Security Monitoring OT-Umgebung (OT-Monitoring)

Begründung des Auftraggebers

Ausschlaggebend für den Zuschlag war der Preis in Kombination mit der Erfahrung als Dienstleister für Managed Security Services mit etablierten Prozessen.

Beschreibung

ewz verfügt derzeit über keine umfassende OT-Monitoring-Lösung zur systematischen Überwachung der OT Infrastruktur an den verschiedenen Standorten.

Das Projekt MoniTOR hat zum Ziel, eine professionelle OT-Monitoring-Lösung zu beschaffen und zu implementieren. Angestrebt wird eine Überwachung von rund 90% aller OT-Anlagen, wobei Kleinststandorte bewusst aus dem Scope ausgeschlossen werden.

Die neue Lösung soll einen wesentlichen Beitrag zur Erfüllung des IKT-Minimalstandards leisten und die Cybersicherheit der kritischen Infrastruktur von ewz signifikant erhöhen. Durch die systematische Überwachung der OT-Umgebung werden Bedrohungen frühzeitig erkannt, die Transparenz über den Zustand der Infrastruktur erhöht und die Incident Response Prozesse effizient unterstützt.

Mit dem neuen OT-Monitoring-System wird eine zentrale Managementkonsole eingeführt, die es ermöglicht, Alarme automatisiert zu erfassen, zu korrelieren und den zuständigen Personen zuzuweisen. Übersichtliche Dashboards und Visualisierungen sollen den Sicherheits- und Betriebszustand der Anlagen auf einen Blick erkennbar machen.

Das Projekt umfasst die Bereiche «Anlagen und Netze», «Kraftwerke» sowie «Fernwärme» der ewz, während die ewz Informatik und das OIZ explizit aus dem Scope ausgeschlossen sind.