// Branchen · Energie
IT-Lösungen für die Energiebranche
Anlagen laufen durch, Wartungsfenster sind knapp und jeder Zugriff von außen muss später nachvollziehbar sein. Die IT darunter planen wir entsprechend nüchtern.
// Dauerbetrieb
Umgebaut wird, während alles weiterläuft
In der Versorgung gibt es keinen ruhigen Moment, in dem sich kurz alles abschalten ließe. Erzeugung, Netzführung und Messtechnik laufen durch, Wartungsfenster sind knapp und lange im Voraus abgestimmt. Jede Änderung an der IT fügt sich in diesen Takt ein — nicht umgekehrt.
Dazu kommt die Aufmerksamkeit von außen: Wer Versorgung betreibt, steht stärker im Fokus von Angreifern und wird für seine Sicherheitsorganisation deutlicher in die Pflicht genommen als ein durchschnittlicher Betrieb. Welche Vorgaben konkret für Sie gelten, hängt von Rolle, Größe und Anlagenart ab — das beurteilen Ihre Fachleute, nicht wir.
Unser Beitrag ist die Infrastruktur darunter: getrennte Netzbereiche, geregelte Fernzugriffe, doppelte Wege an den wunden Punkten, ein Monitoring, das Auffälligkeiten meldet, und eine Dokumentation, mit der sich im Nachhinein belegen lässt, wer wann was getan hat.
// Zugriff
Jeder Fernzugriff braucht einen Namen, einen Grund und ein Ende.
Dienstleister, Anlagenhersteller und Bereitschaft brauchen Zugänge. Dauerhaft offene Türen braucht niemand. Zugriffe werden einzeln freigegeben, protokolliert und wieder geschlossen.
Firewall & VPNWartungswege stehen nicht ständig offen, sondern werden für den konkreten Einsatz freigeschaltet.
Zugänge von außen sind zusätzlich abgesichert — ein Kennwort allein reicht dafür nicht.
Wer sich wann verbunden hat, steht in der Auswertung und nicht im Gedächtnis einzelner Personen.
Technische Systeme, Bürowelt und Fremdzugänge liegen in eigenen Netzsegmenten.
// Schwerpunkte
Wo wir in Versorgungsbetrieben ansetzen
Drei Bereiche, die in Energiebetrieben fast immer gemeinsam betrachtet werden.
Segmente und Übergänge
Getrennte Bereiche für technische Systeme, Verwaltung und Fremdzugänge — mit Regeln, die auf Papier und im Gerät gleich lauten.
Redundanz statt Hoffnung
Doppelte Wege bei Strom, Netz und Servern — und eine Sicherung, deren Rückspielung tatsächlich geprobt wurde.
Auffälligkeiten früh sehen
Überwachung rund um die Uhr, mit klaren Meldewegen und einem festgelegten Ablauf für den Verdachtsfall.
// Betriebsregeln
Zusätzliche Regeln im Versorgungsbetrieb
Was in Versorgungsbetrieben die Reihenfolge im Projekt bestimmt.
-
Änderungen mit Vorlauf
Umbauten werden angekündigt, geprüft und so geplant, dass sie sich zurücknehmen lassen. Der Weg zurück gehört zur Änderung — nicht zur Improvisation danach.
-
Erhöhte Rechte bleiben nachvollziehbar
Konten mit weitreichenden Rechten werden getrennt geführt und protokolliert. Wer sie braucht, bekommt sie befristet und für einen benannten Zweck.
-
Wiederanlauf in fester Reihenfolge
Welches System zuerst hochkommt und welches darauf wartet, ist beschrieben und geübt. Sonst startet im Ernstfall alles gleichzeitig und nichts vollständig.
-
Fremdfirmen gehören zur Sicherheitskette
Lieferanten und Wartungspartner bekommen geregelte, befristete Zugänge — statt still mitzulaufen, weil es damals einmal einfacher war.
// Fragen zur Energie-IT
Zugriff, Redundanz und Nachweisbarkeit
01 Erfüllen Sie regulatorische Vorgaben für kritische Infrastrukturen?
Ob und welche Vorgaben für Sie gelten, hängt von Ihrer Rolle im Versorgungssystem ab — das beurteilen Ihre Fachleute. Wir zertifizieren nichts und stellen keine Testate aus. Wir bauen die Infrastruktur so, dass Sie belegen können, wie Zugriffe geregelt und Systeme getrennt sind.
02 Fassen Sie Leittechnik oder Steuerungssysteme an?
Nein. Die Leittechnik bleibt bei Ihren Fachlieferanten. Wir verantworten Netz, Übergänge, Zugänge, Sicherung und Monitoring rundherum — und stimmen jede Änderung an diesen Punkten vorher mit Ihnen ab.
03 Wie gehen Sie mit knappen Wartungsfenstern um?
Wir bereiten lange vor und schalten kurz. Neue Wege bauen und testen wir parallel zum laufenden Betrieb, das Fenster nutzen wir nur für die Umschaltung. Für jeden Schritt gibt es einen beschriebenen Weg zurück.
04 Bekommen wir Überwachung außerhalb der Bürozeiten?
Ja, das Monitoring läuft rund um die Uhr. Was gemeldet wird, an wen und mit welcher Dringlichkeit reagiert wird, halten wir vorher gemeinsam fest — damit im Ernstfall niemand improvisieren muss.
05 Können Sie mehrere Betriebsstellen anbinden?
Ja. Betriebshöfe, technische Standorte und Verwaltung koppeln wir über verschlüsselte Verbindungen, mit getrennten Segmenten, gemeinsamer Rechteverwaltung und einem Monitoring über alle Standorte.
Worauf Versorgungsbetriebe am häufigsten zurückgreifen
Sprechen wir über Ihre Betriebsstellen.
Schildern Sie uns, wie Zugriffe heute geregelt sind und wo Wege nur einfach vorhanden sind. Wir sagen Ihnen, was sich im laufenden Betrieb umbauen lässt.