Zusammenfassung
Als weltweit tätiges Unternehmen weiß BW Offshore, wie wichtig der Schutz von IT- und Operational-Technology-Umgebungen (OT) ist. Mit der zunehmenden Konvergenz von IT und OT werden ehemals isolierte und geschützte Systeme zunehmend Cyberbedrohungen ausgesetzt, die bislang vor allem auf klassische IT-Infrastrukturen abzielten. Für BW Offshore hat der Schutz der OT-Umgebung daher denselben Stellenwert wie die Absicherung ihrer IT-Systeme.
Gemeinsam entwickelten wir eine Cybersecurity-Strategie, die IT- und OT-Umgebungen entsprechend dem Risikoprofil des Unternehmens schützt. So kann BW Offshore dort, wo es erforderlich ist, eine durchgängige 24/7-Überwachung seiner OT-Umgebungen gewährleisten und gleichzeitig zentrale Sicherheitsprozesse sowie Analysen über sämtliche Betriebsabläufe hinweg etablieren.
Herausforderung
Die integrierte IT- und OT-Umgebung absichern
Sicherheit ist ein zentraler Bestandteil der Technologiestrategie von BW Offshore. Da die Schiffe des Unternehmens weltweit im Einsatz sind, unter anderem vor der Küste Westafrikas, in Brasilien, im Golf von Mexiko sowie in Asien und Europa, mussten sowohl die IT- als auch die OT-Umgebungen zuverlässig geschützt werden.
Jedes dieser Schiffe verfügt über eine eigene IT- und OT-Umgebung. In der Vergangenheit waren beide Bereiche durch ein sogenanntes Air Gap physisch voneinander getrennt, um die Systeme zu isolieren.
Die Anforderungen moderner Betriebsmodelle erfordern jedoch eine deutlich höhere Transparenz in der Produktionsumgebung. Führungskräfte benötigen heute umfassende Einblicke in Kennzahlen wie Produktionsraten und Anlagenverfügbarkeit.
„Die Datenmenge, die wir mit der fortschreitenden Digitalisierung nutzen können, wird kontinuierlich wachsen – mit erheblichem Mehrwert für unser Unternehmen und unsere Kunden. Bevor wir dieses Potenzial jedoch voll ausschöpfen können, müssen wir die Voraussetzungen für eine wirksame Cybersecurity schaffen“, sagt Enrico Piccini, Discipline Manager Instrument & Telecom bei BW Offshore.
Um dies zu ermöglichen, entwickelte BW Offshore eine Security-Roadmap, die sicherstellt, dass Investitionen und Maßnahmen gezielt auf die geschäftskritischen Bereiche ausgerichtet werden.
„Auch wenn IT- und OT-Umgebungen unterschiedliche Anforderungen haben, sind Transparenz und Monitoring für beide Bereiche essenziell. In einigen Fällen lässt sich dies im Rahmen der regulären Wartung umsetzen. Auf anderen Anlagen, wie beispielsweise unserem Schiff BW Catcher vor Aberdeen, benötigen wir jedoch eine kontinuierliche Überwachung der Systeme rund um die Uhr.“
Angesichts der sich ständig weiterentwickelnden Bedrohungslage im Cyberraum suchte BW Offshore einen Partner, der die spezifischen Anforderungen des Unternehmens erfüllen konnte.
Mit NTT DATA haben wir einen Partner an unserer Seite, der unsere Anforderungen sowohl in der IT als auch in der OT erfüllt. So können wir uns darauf konzentrieren, die operative Effizienz unserer globalen Flotte weiter zu steigern.“
Lösung
Schutz rund um die Uhr
Gemeinsam mit NTT DATA konzentrierte sich BW Offshore zunächst auf die Absicherung der IT-Umgebungen an Bord seiner Schiffe sowie in den weltweiten Niederlassungen, um den Schutz vor aktuellen und zukünftigen Cyberbedrohungen zu gewährleisten.
Parallel dazu führte das Unternehmen eine umfassende Analyse seiner OT-Umgebungen durch, einschließlich der Sicherheitsrichtlinien, Standards, Prozesse und Kontrollen. Zudem wurden eine vollständige Asset-Datenbank aufgebaut und potenzielle Risiken identifiziert. Dadurch erhielt BW Offshore die notwendige Transparenz, um Ressourcen und Sicherheitsmaßnahmen effizient einzusetzen und die Cybersecurity-Strategie entsprechend weiterzuentwickeln.
„Diese Erkenntnisse ermöglichten es uns, Sicherheit fest in unsere täglichen Betriebsabläufe zu integrieren und eine durchgängige Überwachung unserer IT- und OT-Umgebungen einzuführen“, sagt Fritz Ekløff, Head of IT and Systems bei BW Offshore.
Anhand der Daten aus den Systemen an Bord überwacht unser Team von Security-Analyst:innen kontinuierlich die Telemetriedaten und informiert BW Offshore umgehend über sicherheitsrelevante Vorfälle. Sämtliche Daten laufen in einem zentralen System am Hauptsitz in Oslo zusammen. Dadurch erhält das Unternehmen einen vollständigen Überblick über die Daten seiner gesamten Flotte.
Über den Zugang zu unserem globalen Netzwerk von Security Operations Centers profitiert BW Offshore von umfassenden Monitoring-Funktionen und fortschrittlichen Services zur Bedrohungserkennung. Mithilfe unserer Erkenntnisse und moderner Analyseverfahren kann das Unternehmen potenzielle Bedrohungen frühzeitig erkennen und Gegenmaßnahmen einleiten, bevor diese Auswirkungen auf den Betrieb haben.
Die Datenmenge, die wir mit der fortschreitenden Digitalisierung nutzen können, wird kontinuierlich wachsen – mit erheblichem Mehrwert für unser Unternehmen und unsere Kunden. Bevor wir dieses Potenzial jedoch voll ausschöpfen können, müssen wir die Voraussetzungen für eine wirksame Cybersecurity schaffen.“
Ergebnis
Eine sichere Grundlage für die Zukunft
Mit der geschaffenen Sicherheitsbasis kann BW Offshore die Potenziale einer größeren Transparenz in seinen OT-Umgebungen gezielt erschließen. Dank fortschrittlicher Bedrohungserkennung und einer Überwachung rund um die Uhr lässt sich für jedes Schiff die jeweils passende Sicherheitsstrategie umsetzen.
Sichere IT- und OT-Umgebungen
Durch die Unterstützung unserer Security Operations Centers wird BW Offshore über Vorfälle in seinen IT- und OT-Umgebungen sowie über mögliche Auswirkungen auf die Produktion informiert. Gleichzeitig kann das Unternehmen den Umfang des Monitorings flexibel an das individuelle Risikoprofil jedes Schiffes anpassen. „Mit NTT DATA haben wir einen Partner an unserer Seite, der unsere Anforderungen sowohl in der IT als auch in der OT erfüllt. So können wir uns darauf konzentrieren, die operative Effizienz unserer globalen Flotte weiter zu steigern“, sagt Piccini.
Das Potenzial von Daten erschließen
Durch den erweiterten Zugriff auf Daten aus der Produktionsumgebung kann BW Offshore neue Möglichkeiten zur Optimierung seiner Betriebsabläufe nutzen. Gleichzeitig lassen sich IT- und OT-Systeme sicher miteinander verbinden, ohne zusätzliche Cyberrisiken einzugehen.
Auf dem Weg in eine nachhaltigere Zukunft
BW Offshore hat sich zu einem verantwortungsvollen und umweltbewussten Betrieb verpflichtet. Durch die Absicherung seiner IT- und OT-Systeme kann das Unternehmen auch die potenziellen Umweltrisiken reduzieren, die aus einem Cybervorfall entstehen könnten. Darüber hinaus profitiert BW Offshore von unserer Cybersecurity-Expertise in beiden Welten – IT und OT. Das sorgt für eine konsistente Sicherheitsstrategie und minimiert das Risiko von Abstimmungsproblemen im Falle eines Sicherheitsvorfalls.