Sichern Sie jede Aufbereitungsanlage und jedes Pumpwerk. Das Wasser fließt weiter.
OT-Cybersicherheit für Wasser und Abwasser
Steuern Sie, wer jede SPS, jede Pumpe und jeden SCADA-Server erreicht. Nichts auf Maschinen zu installieren, kein Ausfall.
Zuletzt aktualisiert:
Cybersicherheit für Wasser und Abwasser schützt die SCADA-Server, SPS und Außenstationen, die Wasser aufbereiten und verteilen, vor unbefugtem Zugriff. In den USA muss jedes kommunale Wassersystem, das mehr als 3.300 Einwohner versorgt, seine IT- und Automatisierungssysteme in einer Risiko- und Resilienzbewertung nach Abschnitt 1433 des Safe Drinking Water Act abdecken, und die EPA setzt das durch.
Beginnen Sie mit dem Fernzugriff. Erfassen Sie jeden Weg, auf dem Mitarbeiter und Lieferanten die Anlage von außen erreichen. Setzen Sie dann jede Steuerung hinter ein Gateway, das prüft, wer sich verbindet, und jede Sitzung aufzeichnet.
Welche Cybersicherheitsregeln gelten für Wasserversorger?
In den USA stammt die Bundesregel aus dem Safe Drinking Water Act. Der Bundesstaat New York ergänzt eigene Regeln für Trinkwasser und Abwasser. Die Bundesfristen legt die EPA fest.
| Pflicht | Für wen sie gilt | Frist |
|---|---|---|
| Risiko- und Resilienzbewertung („Risk and Resilience Assessment“) nach SDWA-Abschnitt 1433 (AWIA). Sie muss elektronische, IT- und Automatisierungssysteme abdecken. | Kommunale Wassersysteme, die mehr als 3.300 Einwohner versorgen. | Aktueller Zyklus: 31. März 2025 (ab 100.000 Einwohnern), 31. Dezember 2025 (50.000 bis 99.999), 30. Juni 2026 (3.301 bis 49.999). Überprüfung mindestens alle fünf Jahre. |
| Notfallplan („Emergency Response Plan“) nach SDWA-Abschnitt 1433. Er muss Cybersicherheitsstrategien enthalten. | Kommunale Wassersysteme, die mehr als 3.300 Einwohner versorgen. | Aktueller Zyklus: 30. September 2025, 30. Juni 2026 und 31. Dezember 2026, nach denselben Größenklassen. |
| Durchsetzungswarnung der EPA zur Cybersicherheit im Trinkwasser (Mai 2024). | Kommunale Wassersysteme, die mehr als 3.300 Einwohner versorgen. | Gilt bereits. Die EPA stellte fest, dass über 70 % der seit September 2023 geprüften Systeme grundlegende Anforderungen von Abschnitt 1433 verletzten. |
| Regeln des New Yorker DOH, 10 NYCRR Part 5, Appendix 5-E, für Trinkwasser. | Kommunale Wassersysteme in New York, die mehr als 3.300 Einwohner versorgen. Zusätzliche Kontrollen ab 50.000. | Die Meldung von Vorfällen an das DOH binnen 24 Stunden gilt bereits. Die übrigen Kontrollen gelten ab 1. Januar 2027. |
| Regeln des New Yorker DEC für Abwasser. | Abwassersysteme in New York mit DEC-Genehmigung. | Die Meldung von Vorfällen an das DEC gilt bereits (telefonisch binnen 24 Stunden, schriftlich binnen 30 Tagen). Notfallplan und Cybersicherheitskontrollen sind bis zum 11. März 2027 umzusetzen. |
Kostenlose Hilfe des Bundes. Die EPA bietet kostenlose Cybersicherheitsbewertungen und technische Unterstützung unter epa.gov/cyberwater. Die CISA bietet Wasserversorgern kostenlose Schwachstellenscans unter cisa.gov/water. Betreiber in New York können dem Praxisleitfaden zur Cybersicherheit im New Yorker Wassersektor (auf Englisch) folgen.
Wassersysteme schützen, ohne Ausfall.
Access Gate wird an Ihr bestehendes Netzwerk angebunden. Die Aufbereitung läuft weiter.
Jede Maschine sehen.
Erkennen Sie jede Maschine in Aufbereitungsanlagen, Pumpwerken und Hochbehältern.
Steuern, wer worauf zugreift.
Halten Sie den Datenverkehr der Büro-IT von der Prozessleittechnik fern. Keine VLAN-Änderung.
Jede Maschine sicher erreichen.
Betriebspersonal und Lieferanten melden sich mit MFA an. Jede Sitzung ist begrenzt und protokolliert.
Jedes Audit bestehen.
Jede Verbindung wird protokolliert. Exportieren Sie die Nachweise, die Prüfer und Aufsichtsbehörden verlangen.
Vertraut von Versorgungsunternehmen und Betreibern kritischer Infrastruktur.
verteilte Feldanlagen unter einer zentralen Kontrolle gesichert, unter rauen, abgelegenen Bedingungen.
Vertraut von führenden Unternehmen
“Unsere Umspannwerke betreiben Anlagen aus vier verschiedenen Jahrzehnten. Trout gab uns Segmentierung und Überwachung über alle hinweg, ohne ein einziges Firmware-Update oder eine Agenten-Installation.”
OT-Sicherheitsmanager
Netzbetrieb · Regionaler Energieversorger
Das Access Gate Datenblatt herunterladen.
Holen Sie sich die vollständige Produktübersicht mit technischen Funktionen, Bereitstellungsmodell für Wasserversorger sowie NIS2- und IEC 62443-Compliance-Ausrichtung.
Inhalt
Bereitstellungsarchitektur für Wasserversorger, agentenloser OT-Schutz für Aufbereitungsanlagen und Pumpstationen, NIS2- und IEC 62443-Compliance-Dokumentation.
In Aktion sehen
Fordern Sie eine Live-Demo an, um zu sehen, wie das Access Gate in Ihrem Wassernetzwerk bereitgestellt wird, ohne den Betrieb zu beeinträchtigen.
Häufige Fragen zur Sicherheit der Wasserversorgung.
Agenten auf SPS, Dosiersteuerungen oder SCADA zu installieren. Access Gate schützt die Wasser-OT aus dem Netzwerk.
Ja. Das Access Gate arbeitet auf Netzwerkebene, keine Agenten werden auf PLCs, Dosiersteuerungen, SCADA-Servern oder anderen OT-Geräten installiert. Es schützt alles, was mit dem Netzwerk verbunden ist, unabhängig von Alter, Firmware oder Betriebssystem.
Nein. Das Access Gate wird an Ihre bestehende Netzwerkinfrastruktur angebunden, statt sie aufzutrennen. Keine Neuverkabelung, keine Prozessunterbrechungen, keine Änderungen an Leitsystemkonfigurationen. Der Wasserbetrieb läuft während und nach der Bereitstellung normal weiter.
Das Access Gate erstellt verschlüsselte Overlay-Netzwerke, die alle Standorte verbinden, Aufbereitungsanlagen, Pumpstationen, Hebeanlagen und Leitstellen. Die Richtlinie wird zentral verwaltet und an jedem Standort konsistent durchgesetzt, einschließlich unbemannter entfernter Standorte.
Das Access Gate unterstützt NIS2 (verpflichtend für Wasserbetreiber in der EU) und IEC 62443 für industrielle Sicherheit. Es generiert prüfungsbereite Dokumentation und bietet kontinuierliche Kontrolldurchsetzung für behördliche Audits.
Ja. Das Access Gate setzt identitätsbasierte Zugriffsrichtlinien durch, nur autorisierte Benutzer können auf bestimmte Prozessleitsysteme zugreifen. Alle Sitzungen sind mit MFA authentifiziert, auf autorisierte Ressourcen beschränkt und vollständig protokolliert. Unbefugte Zugriffsversuche werden in Echtzeit erkannt und blockiert.
New York hat am 11. März 2026 als erster US-Bundesstaat Cybersicherheitsvorschriften für die Wasserwirtschaft verabschiedet. Die DEC-Vorschriften (6 NYCRR Parts 616, 650 und 750) verpflichten jedes Abwassersystem mit SPDES-Genehmigung, unabhängig von der Größe, Cybervorfälle binnen 24 Stunden zu melden. Dazu kommen Zugriffskontrolle, Schwachstellenmanagement, Netzwerküberwachung für kommunale Kläranlagen (POTW) ab 10 Mio. Gallonen pro Tag (MGD) und ein Reaktionsplan, der bis zum 11. März 2027 vorliegen muss, ein Jahr nach Verabschiedung der Vorschrift. Die DOH-Vorschriften (10 NYCRR Appendix 5-E) verpflichten kommunale Wassersysteme, die mehr als 3.300 Einwohner versorgen, jährlich eine Cybersecurity Vulnerability Analysis durchzuführen und Vorfälle binnen 24 Stunden zu melden. Die übrigen Kontrollen sind bis zum 1. Januar 2027 umzusetzen. Trout kartiert die OT-Netzwerke von Versorgern und setzt Segmentierung durch, um diese Kontrollen ohne Agenten und ohne Stillstand zu erfüllen.
Die Anforderungen von DEC und DOH bauen auf den Bundespflichten der EPA nach dem America's Water Infrastructure Act auf. Dieser verlangt bereits, dass kommunale Wassersysteme, die mehr als 3.300 Einwohner versorgen, Cybersicherheit in ihre Risiko- und Resilienzbewertung aufnehmen. Zur Kostendeckung betreibt die EFC von New York das SECURE-Förderprogramm: bis zu 50.000 US-Dollar für Cybersicherheitsbewertungen und bis zu 100.000 US-Dollar für Modernisierungen nach den neuen Vorschriften. Trout gibt Wasser- und Abwasserbetreibern die Netzwerktransparenz, die Segmentierung und die Zugriffskontrolle, die sie für die Cybersecurity Vulnerability Analysis des DOH und die DEC-Kontrollen brauchen, ohne etwas auf bestehender SCADA- und OT-Technik zu installieren.
Nach Abschnitt 1433 des Safe Drinking Water Act müssen kommunale Wassersysteme, die mehr als 3.300 Einwohner versorgen, gegenüber der EPA bestätigen, dass sie eine Risiko- und Resilienzbewertung und einen Notfallplan erstellt haben, und beide mindestens alle fünf Jahre überprüfen. Im aktuellen Zyklus waren die letzten Bewertungen (3.301 bis 49.999 Einwohner) bis zum 30. Juni 2026 fällig, die letzten Pläne sind bis zum 31. Dezember 2026 fällig. In New York gelten die OT-Regeln des DOH für Trinkwasser ab 1. Januar 2027; die Kontrollen des DEC für Abwasser sind bis zum 11. März 2027 umzusetzen.
Das Gate ist der erste Dienst, den Sie betreiben, nicht der letzte.
Neuen OT-Standort in Betrieb nehmen oder bestehenden härten?
Zero-Trust-Referenzarchitektur für Wasser, Energie, Gas. Identitätsgebundener Zugriff, vermittelte Sessions, manipulationssicheres Audit. NIS2 + KRITIS + IEC 62443.