Erfahren Sie, was kritische nationale Infrastruktur ist, welchen Bedrohungen sie ausgesetzt ist und wie Organisationen wesentliche Dienste schützen und ihre Widerstandsfähigkeit gewährleisten.
Zu den kritischen nationalen Infrastrukturen zählen Stromnetze, Wasserversorgungssysteme, das Gesundheitswesen, Finanznetzwerke, Kommunikationsnetze, Verkehrssysteme und andere Infrastrukturen, deren Ausfall schwerwiegende Folgen für das Land haben kann.
Der Schutz dieser Systeme setzt voraus, dass man weiß, welche Infrastruktur kritisch ist, wie verschiedene Sektoren voneinander abhängen und welche Bedrohungen wesentliche Dienste unterbrechen könnten. Dazu gehört auch ,einen Plan zu haben, um den Betrieb aufrechtzuerhalten, wenn ein Angriff, ein Ausfall oder ein Versagen eines Lieferanten Systeme beeinträchtigt, auf die sich die Teams normalerweise verlassen.
Dieser Leitfaden behandelt die Bedeutung des Begriffs „kritische nationale Infrastruktur“, die Sektoren, aus denen sich die CNI im Vereinigten Königreich und in den USA zusammensetzt, die Bedrohungen, denen sie ausgesetzt sind, sowie die Maßnahmen, mit denen Organisationen diese schützen. Wir befassen uns zudem mit einem wichtigen Aspekt der operativen Resilienz: Wie können Teams die Koordination von Reaktionsmaßnahmen fortsetzen, wenn ihre üblichen Kommunikationssysteme nicht verfügbar oder beeinträchtigt sind?
Um zu erfahren, wie Wire CNI-Teams in Krisenzeiten miteinander vernetzt hält, vereinbaren Sie eine Demo mit unserem Team.
Die wichtigsten Erkenntnisse
Kritische nationale Infrastruktur (CNI) umfasst die Anlagen, Systeme und Netzwerke, auf die ein Land für sein Funktionieren angewiesen ist. Sie erstreckt sich über die Bereiche Energie, Wasser, Verkehr, Kommunikation, Gesundheitswesen, Finanzen, Verteidigung und staatliche Dienstleistungen. Die britische National Protective Security Authority (NPSA) definiert CNI als jene Elemente der nationalen Infrastruktur, deren Verlust oder Kompromittierung wesentliche Dienste erheblich beeinträchtigen, zu erheblichen Verlusten an Menschenlebenführen oder die nationale Sicherheit und die Wirtschaft ernsthaft schädigenkönnte .
CNI umfasst sowohl physische als auch digitale Anlagen. So gehören beispielsweise ein Umspannwerk, eine Wasseraufbereitungsanlage und ein Krankenhausgebäude zur physischen Infrastruktur. Die industriellen Steuerungssysteme, mit denen sie betrieben werden, die Netzwerke, die sie verbinden, und die Software, die sie überwacht, bilden die digitale Infrastruktur – und moderne CNI ist darauf angewiesen, dass beide Bereiche zusammenwirken.
Im Vereinigten Königreich betont die NPSA zudem die Vernetzung lebenswichtiger Dienste, bei der ein Ausfall in einem Bereich andere, davon abhängige Sektoren beeinträchtigen kann, was die Wahrscheinlichkeit von Kettenreaktionen erhöht.
Kritische nationale Infrastruktur ist wichtig, weil sie grundlegende physische und digitale Systemeumfasst , auf die ein Land angewiesen ist, wie beispielsweise Stromerzeugung, Trinkwasserversorgung, Mobilfunknetze, Krankenhäuser, Zahlungssysteme und Verkehrsdienste.
Aufgrund der Vernetzung der verschiedenen Sektoren der kritischen nationalen Infrastruktur (CNI) kann eine Störung in einer dieser wesentlichen Kategorien Kettenreaktionen im ganzen Land auslösen. So könnte beispielsweise ein großflächiger Stromausfall gleichzeitig die Telekommunikationsinfrastruktur, die Verkehrssysteme, Gesundheitseinrichtungen und Rettungsdienste beeinträchtigen. Die betroffenen Organisationen haben ihrerseits eigene Abhängigkeiten, die die ursprüngliche Störung noch verstärken können.
Diese gegenseitige Abhängigkeit ist der Grund, warum der Schutz der CNI neben der Prävention auch die Widerstandsfähigkeit und die Wiederherstellung umfassen muss. CNI-Sicherheitsteams können nicht davon ausgehen, dass jeder Angriff abgewehrt wird. Daher sollten sie Pläne für den Fall erstellen, dass Systeme nicht mehr verfügbar oder nicht mehr vertrauenswürdig sind.
Betreiber kritischer nationaler Infrastrukturen sind einer Vielzahl von Risiken ausgesetzt, darunter Cyberangriffe, physische Störungen, Umweltereignisse und menschliches Versagen. Da Systeme zunehmend vernetzt sind und auf Drittanbieter angewiesen sind, können Bedrohungen über Teile der Umgebung eindringen, die nicht direkt von den Betreibern kontrolliert werden.
Angreifer zielen auf die Cybersicherheit kritischer Infrastrukturen ab, indem sie in Steuerungssysteme eindringen, Daten abziehen und Denial-of-Service-Angriffe durchführen, die darauf ausgelegt sind, den Betrieb zu stören und nicht nur Informationen zu stehlen. Ransomware-Gruppen haben es gezielt auf Betreiber kritischer Infrastrukturen abgesehen, da diese aufgrund des Drucks, den Betrieb schnell wiederherzustellen, eher bereit sind, Lösegeld zu zahlen.
Unbefugter Zutritt, vorsätzliche Beschädigung von Anlagen, Diebstahl und Sabotage können physische Einrichtungen und Systeme wie Umspannwerke, Pipelines, Wasserversorgungsanlagen und Verkehrsknotenpunkte beeinträchtigen. Organisationen benötigen daher physischen Schutz als Teil der Sicherheit kritischer Infrastrukturen, einschließlich kontrollierten Zugangs zu sensiblen Standorten und Systemen, Überwachung, angemessener Perimeterkontrollen und Verfahren zur Reaktion auf physische Vorfälle.
Staatlich geförderte Gruppen führen langfristige, mit umfangreichen Ressourcen ausgestattete Kampagnen gegen kritische nationale Infrastrukturen (CNI) durch, um Informationen zu sammeln, dauerhaften Zugriff zu erlangen oder zukünftige Störungen vorzubereiten. Beispielsweise könnte ein Angreifer, der ein Mitarbeiterkonto oder -gerät kompromittiert , Zugriff auf eine interne Kommunikationsplattform erlangen, sensible Gespräche überwachen und unentdeckt bleiben, während er Informationen über Systeme, Personal oder Vorfallabläufe sammelt. Diesen Zugriff könnte er dann während einer Krise nutzen, um operative Erkenntnisse zu gewinnen oder die Koordination zu stören.
Hurrikane, Überschwemmungen, Waldbrände und Hitzewellen beeinträchtigen den Betrieb kritischer Infrastrukturen zunehmend, und die Häufigkeit schwerer Wetterereignisse macht es schwieriger, allein auf der Grundlage historischer Daten zu planen. Physische Schäden an Einrichtungen lösen oft Kettenausfälle in abhängigen Sektorenaus .
Böswillige Insider können absichtlich Informationen preisgeben oder Systeme stören, während Mitarbeiter und Auftragnehmer unbeabsichtigt Vorfälle verursachen können – durch kompromittierte Zugangsdaten, Fehlkonfigurationen, unsicheren Informationsaustausch oder menschliches Versagen.
Hier sind einige Bewährte Verfahren für eine sichere interne Kommunikation, um das Risiko von Insider-Bedrohungen zu verringern.
Die Abhängigkeit von Lieferanten, Cloud-Anbietern und Managed-Service-Providern hat die Angriffsfläche kritischer nationaler Infrastrukturen (CNI) erheblich vergrößert. Der britische „Cyber Security and Resilience Bill“ erkennt dies offiziell als Konzentrationsrisiko an und bezieht Managed-Service-Provider und Rechenzentren in den regulatorischen Geltungsbereich ein, da ein einziger kompromittierter Lieferant nun die Sicherheit von Tausenden nachgelagerter Organisationen gleichzeitig beeinträchtigen kann.
Der Schutz kritischer Infrastruktursysteme erfordert eine Kombination aus Cyberresilienz, physischer Sicherheit, operativer Widerstandsfähigkeit und Vorkehrungen für den Fall von Vorfällen. Diese Ebenen wirken zusammen, um Risiken zu minimieren und die Kontinuität wesentlicher Dienste zu gewährleisten. Die genauen Kontrollmaßnahmen hängen vom jeweiligen Sektor, den betroffenen Anlagen und den bestehenden Bedrohungen ab, doch es gibt einige Grundsätze, die für alle CNI-Umgebungen gelten.
Organisationen müssen zunächst verstehen, was sie schützen und was passieren würde, wenn diese Ressourcen nicht mehr verfügbar wären.
In diesem Prozess sollten folgende Aspekte ermittelt werden:
Diese Bestandsaufnahme hilft Sicherheitsverantwortlichen dabei, Ressourcen nach ihrer Auswirkung zu priorisieren, anstatt auf alle Ressourcen die gleichen Kontrollmaßnahmen anzuwenden.
Der Schutz der physischen Anlagen der CNI erfordert Kontrollmaßnahmen rund um Gebäude, Ausrüstung und sensible Betriebsbereiche, insbesondere in Kraftwerken, Wasseraufbereitungsanlagen und kerntechnischen Anlagen, wo ein physischer Angriff Sicherheitsfolgen haben kann.
Zu den Möglichkeiten hierfür gehört die Beschränkung des Zugangs entsprechend den betrieblichen Erfordernissen, einschließlich Verfahren zur Erteilung, Überprüfung und Entziehung von Zugangsberechtigungen.
Betriebstechnologie und industrielle Steuerungssysteme erfordern einen eigenen Sicherheitsansatz, der sich von den üblichen IT-Kontrollen unterscheidet. Netzwerksegmentierung, das Prinzip der geringstmöglichen Zugriffsrechte, das Installieren von Patches, sofern dies betrieblich machbar ist, eine kontinuierliche Überwachung sowie die Reduzierung unnötiger Verbindungen zwischen Systemen mit hohem Risiko tragen dazu bei, die Ausbreitung eines Eindringens einzudämmen, sobald dieses Fuß gefasst hat.
Sicherheitsteams von CNI müssen verdächtige Aktivitäten früh genug erkennen, um sie einzudämmen, bevor sie kritische Abläufe stören. Sie sollten Netzwerke und Endgeräte kontinuierlich überwachen, Schwachstellen beheben, privilegierten Zugriff einschränken und ungewöhnliches Verhalten untersuchen,das auf ein kompromittiertes Konto oder System hindeuten könnte.
Die Teams müssen zudem die Informationen sichern, die Mitarbeiter im täglichen Betrieb und bei der Reaktion auf Vorfälle austauschen. Sie sollten sensible Betriebspläne, Details zu Vorfällen und Anmeldedaten mit Unternehmenslösungen für Cybersicherheit schützen, die unbefugten Zugriff verhindern.
Die ersten 72 Stunden nach einem Cybervorfall sind entscheidend, um sicherzustellen, dass Angreifer keinen Zugriff auf sensible Informationen erhalten. Hier finden Sie einen 72-Stunden- Krisenreaktionsplan für Cybervorfälle , der Ihnen hilft, schnell zu handeln und die Anforderungen der DSGVO/NIS2 einzuhalten.
Die Fähigkeiteines Betreibers kritischer Infrastrukturen , sich schnell wieder zu erholen, hängt davon ab, wie gut er im Vorfeld eines Vorfalls planen kann. Ein Kontinuitätsplan für kritische Infrastrukturen sollte Folgendes umfassen:
Weitere Informationen zum Aufbau solcher Systeme finden Sie in unseren Leitfäden zurPlanung der Reaktion auf Vorfälle unter „ “ undzur Geschäftskontinuität unter „ “.
Die Reaktion auf Vorfälle in einer CNI-Umgebung hängt von einer vertrauensvollen Koordination zwischen Sicherheitsteams, Führungskräften, Mitarbeitern an vorderster Front, Lieferanten, Behörden und Rettungskräften ab, oft über Organisationsgrenzen hinweg. Bevor ein Vorfall eintritt, lohnt es sich, einige konkrete Fragen zu Ihrer Unternehmenskommunikationslösung.
Zu den Sektoren mit kritischer Infrastruktur in den USA und Großbritannien gehört auch der Kommunikationssektor. Deshalb ist die Wahl eines sicheren Tools für die Zusammenarbeit wichtig ist, das Sicherheitsverletzungen wie Cyberangriffe verhindert und Rahmenbedingungen bietet, um Vorfälle einzudämmen, sobald sie auftreten. Lassen Sie uns dies im Folgenden genauer betrachten.
Der Kommunikationssektor wird sowohl im Vereinigten Königreich als auch in den USA offiziell als Teil der kritischen Infrastruktur (CNI) anerkannt. In der Praxis konzentriert sich der offizielle Geltungsbereich dieses Sektors auf Telekommunikationsnetze, Internetdienstanbieter, Satelliteninfrastruktur sowie die physische und die Netzwerkschicht, über die der Kommunikationsverkehr landesweit übertragen wird.Sicherheitslösungen für kritische Infrastrukturen erstrecken sich selten auf Messaging-, Telefonie- und Kollaborationssoftware , die CNI-Mitarbeiter, Sicherheitsteams und behördenübergreifende Partner tagtäglich nutzen.
Diese Unterscheidung schafft eine echte Lücke, da Kommunikationswerkzeuge fast immer als Produktivitätswerkzeuge und nicht als Teil der Widerstandsfähigkeit kritischer Infrastrukturen bewertet werden, was zu folgenden Problemen führt:
So fungiert Wire als sicherer Messenger für Unternehmen aus verschiedenen Branchen.
Wire bietet eine sichere Kommunikations- und Kollaborationsplattform, die Sicherheitslösungen für kritische Infrastrukturen sowie die OT-Sicherheit, Netzwerksicherheit, Bedrohungserkennung und Vorfallreaktionssysteme eines Unternehmens unterstützt.
Organisationen im Bereich der kritischen Infrastruktur (CNI) haben möglicherweise strenge Anforderungen daran, wo ihre Kommunikationsinfrastruktur betrieben wird und wer sie kontrolliert. Das Angebot von Wire für Behörden basiert auf stets aktiver E2EE sowie Privat-Cloud- und On-Premises-Bereitstellungsoptionen, eine sichere Verbundlösung zwischen unabhängig verwalteten Umgebungen sowie Identitäts- und Gerätesteuerungen für Unternehmen – allesamt konzipiert für Organisationen, die die bei gängigen Kollaborationsplattformen üblichen Kompromisse hinsichtlich der Souveränität nicht akzeptieren können.
CNI-Sektoren müssen sich mit anderen Sektoren oder externen Unternehmen abstimmen, um den Betrieb aufrechtzuerhalten. So sind beispielsweise Energieversorger auf Telekommunikationsunternehmen angewiesen, Verkehrssysteme sind auf Strom- und Signalanbieter angewiesen, und Organisationen im Gesundheitswesen stimmen sich kontinuierlich mit Lieferanten, Aufsichtsbehörden und Rettungskräften ab.
Mit Wire können Teams sicher mit externen Organisationen zu kommunizierenüber E2EE-Nachrichten, Anrufe, Videokonferenzen und Dateifreigaben. Organisationen können externe Partner über Gast- und Externzugänge in kontrollierte Unterhaltungen einbinden und dabei die Kontrolle darüber behalten, wie diese Teilnehmer mit internen Teams interagieren. Dies bietet Einsatzkräften, Lieferanten und Partnerbehörden eine sichere Möglichkeit zum Informationsaustausch, ohne die Koordination auf unkontrollierte Verbraucherkanäle verlagern zu müssen.
Wire Bund, die spezielle Regierungsvariante von Wire, hat vom Bundesamt für Sicherheit in der Informationstechnik (BSI) die VS-NfD-Zulassung erhalten – die deutsche Einstufung, die dem NATO-Geheimhaltungsgrad „Confidential“ entspricht. Für Nutzer aus dem Bereich der kritischen Infrastruktur (CNI) zeigt dies, dass Wire bereits ein Produkt entwickelt hat, das den für hochsensible staatliche Kommunikation erforderlichen Standards entspricht – ein wichtiger Aspekt bei der Beurteilung, ob eine Kommunikationsplattform die Sicherheitsanforderungen Ihres Sektors erfüllen kann.
Wenn Ihre primäre Kooperationsumgebung von einem Vorfall betroffen ist, müssen die Einsatzteams weiterhin kommunizieren, während die Untersuchungen und die Wiederherstellung fortgesetzt werden.
Wire kann als eigenständige, sichere Kommunikationsebene fungieren und bietet Funktionen, die für dieses Szenario relevant sind:
Mehr als 1.800 Organisationen, darunter Regierungsbehörden und Betreiber systemrelevanter Infrastrukturen, vertrauen bereits auf Wire, um genau diese Art von widerstandsfähiger, souveräner Kommunikationsinfrastruktur zu nutzen. Wenn Ihre Organisation im Bereich kritischer nationaler Infrastrukturen tätig ist, , vereinbaren Sie eine Demo, um zu erfahren, wie sich Wire als sicheres Kommunikationswerkzeug in Ihre bestehende Resilienzstrategie einfügt.
Critical infrastructure protection (CIP) is the practice of securing the assets, systems, and networks essential to national security, public safety, and economic stability. It combines physical security, cybersecurity, risk assessment, and resilience planning to reduce the likelihood of disruption and limit the impact when disruption does occur.
Under CISA's PPD-21 framework, the 16 US critical infrastructure sectors are Chemical, Commercial Facilities, Communications, Critical Manufacturing, Dams, Defense Industrial Base, Emergency Services, Energy, Financial Services, Food and Agriculture, Government Facilities, Healthcare and Public Health, Information Technology, Nuclear Reactors, Materials, and Waste, Transportation Systems, and Water and Wastewater Systems.
In a cybersecurity context, critical infrastructure refers to the digital systems, networks, and control technologies that operate physical CNI assets, including industrial control systems, SCADA networks, and the IT infrastructure that monitors and manages them.
Responsibility is shared between government bodies and private operators. In the UK, NPSA and the NCSC provide protective security and cyber guidance to CNI operators. In the US, CISA coordinates protection across sectors alongside designated Sector Risk Management Agencies. Individual operators remain responsible for implementing controls within their own organizations.
CNI operators are typically subject to sector-specific regulation alongside broader cyber resilience frameworks, including the UK's Network and Information Systems Regulations and Cyber Assessment Framework, the EU's NIS2 Directive, and, for financial services, DORA. In the US, PPD-21 sets the overarching policy, with individual sector regulators adding further requirements on top of it.
Wire steht für sichere Kommunikation. Wir unterstützen Unternehmen und Behörden mit fundiertem Wissen, um das zu schützen, was wirklich zählt. Bleiben Sie informiert über Branchentrends, neue Compliance-Anforderungen und bewährte Methoden für sichere digitale Kommunikation.
Cloud-Souveränität stellt sicher, dass Daten, Workloads und digitale Prozesse unter europäischer Kontrolle bleiben. Erfahren Sie, warum das wichtig...
Sichere Kommunikation ist das Fundament digitaler Souveränität. Erfahren Sie, warum Organisationen in der EU ihre Nachrichten, Anrufe, Dateien und...
Erfahren Sie, warum sichere Kommunikation für moderne Unternehmen zu einer wichtigen Infrastruktur geworden ist. Erfahren Sie, wie Sie Daten...