Der IKT-Minimalstandard (der Schweizer Minimalstandard für kritische Infrastrukturen) definiert über 100 konkrete Massnahmen zur Erhöhung der Cyber-Resilienz. Für Betreiber von Energie-, Wasser-, Gas- und Fernwärmenetzen liegt die Schwierigkeit nicht darin, sich auf seine Bedeutung zu einigen. Sie liegt in der Umsetzung: Bestehende Netzwerke müssen dokumentiert, Segmentierungen nachgewiesen und Sicherheitsmassnahmen belegt werden, oft mit begrenzten Ressourcen und unter Zeitdruck vor Audits.
«Der Lightweight Netzwerk Explorer ist für uns eine wichtige Grundlage zur Umsetzung des IKT Minimalstandards für kritische Infrastrukturen.»Markus Weber – Leiter IT, Swissgas AG
Der IKT-Minimalstandard ist eine Empfehlung des BACS (Bundesamt für Cybersicherheit, vormals NCSC) zur Verbesserung der Cyber-Resilienz. Er basiert auf dem NIST Cybersecurity Framework und deckt dessen fünf Kernfunktionen ab: Identify, Protect, Detect, Respond, Recover. Es gibt zudem sektorspezifische Versionen, zugeschnitten auf Strom, Fernwärme, Wasser und Gas.
Für die Strombranche ist der IKT-Minimalstandard seit dem 1. Juli 2024 verpflichtend. Für Gasversorger ist er seit dem 1. Juli 2025 bindend. Weitere Sektoren könnten folgen.
Die fünf NIST-Funktionen sind für einen Versorger nicht abstrakt: Jede entspricht Arbeit, die geleistet und belegt werden muss. Hier setzen narrowins Tools an:
Ein organisationsweites Verständnis für das Management von Cybersecurity-Risiken entwickeln.
Die Schutzmassnahmen implementieren, die kritische Dienste am Laufen halten.
Cybersecurity-Ereignisse erkennen, während sie passieren.
Auf einen erkannten Cybersecurity-Vorfall reagieren.
Resilienz-Pläne aufrechterhalten und wiederherstellen, was ein Vorfall getroffen hat.
Die meisten Schweizer Versorger (und besonders kleinere und mittlere Strom-, Wasser- und Fernwärmebetreiber) haben kein dediziertes Compliance-Team. Die Umsetzung des IKT-Minimalstandards konkurriert direkt mit dem Tagesgeschäft, die Versorgung am Laufen zu halten. Vier Probleme treten immer wieder auf:
Netzwerkpläne sind veraltet oder unvollständig. Niemand weiss genau, welches Gerät wo angeschlossen ist.
Wochen manueller Arbeit, um die Netzwerk-Dokumentation für eine Prüfung zusammenzustellen.
OT-Netzwerke sind über die Jahre gewachsen. Segmentierung existiert auf Papier, aber nicht in der Realität.
Kein Budget für teure Enterprise-Tools und keine Zeit für monatelange Implementierungsprojekte.
narrowins Tools wurden speziell für Versorger entwickelt: schnelles Deployment in Stunden statt Wochen, keine Sensoren oder SPAN-Ports und sofortige Ergebnisse. Vier davon tragen den Grossteil der IKT-Minimalstandard-Arbeit:
Automatische Netzwerk-Erkennung und Dokumentation: Asset-Inventar, Topologie-Visualisierung, Config-Backup.
Sichere Vernetzung von Aussenstationen: Trafostationen, Smart Meter, Fernwärme. Zero-Touch-Provisioning, WireGuard-Verschlüsselung, zentrale Policies.
Anomalie-Erkennung für OT-Netzwerke, erkennt ungewöhnliche Kommunikation ohne aufwändige Sensorik.
Eine professionelle Bestandsaufnahme als Startpunkt: Dokumentation, Gap-Analyse und ein konkreter Massnahmenplan.