Die 6 Säulen der Motor Oil Group für eine erfolgreiche Security Resilience

Christos Syngelakis

CISO und Data Privacy Officer, Motor Oil Group | LinkedIn

Die Motor Oil Group ist ein Ölraffinerieunternehmen mit 50-jähriger Geschichte und Tochtergesellschaften, die in den Bereichen Ölhandel und erneuerbare Energien in den Ländern Südosteuropas tätig sind. In einem Unternehmen mit einer so vielfältigen Infrastruktur und Geschäftstätigkeit waren die größten Herausforderungen im Hinblick auf die Cyber Resilience die Altsysteme und die traditionelle Mentalität.

Da unser Vorstand in den letzten fünf Jahren stark in die digitale Transformation investiert hat, waren die Sicherheitsziele die Widerstands-fähigkeit der Produktion und die Minimierung der Auswirkungen auf die Marke sowie der Gefährdung bei einem technologischen Vorfall. Da das Unternehmen Teil der kritischen nationalen Infrastruktur ist, kann jede Unterbrechung weitreichende Folgen haben.

„Der Übergang zu strategischen Partnerschaften mit Anbietern verringert unsere Komplexität und maximiert den Return on Investment jeder Lösung. Wir haben beispielsweise einen Cloud-Service-Provider als Partner gewonnen, der Skalierbarkeit und Zukunftssicherheit für die weitere Verlagerung in die Cloud gewährleistet.“

Christos Syngelakis | CISO und Data Privacy Officer, Motor Oil Group

Nachfolgend sind die Säulen der Sicherheitsstrategie von Motor Oil aufgeführt,
mit denen proaktiv Bedrohungen vorhergesehen, die Cybersecurity Resilience
aufgebaut und das Unternehmen effektiv unterstützt werden soll:

Akzeptanz durch die Geschäftsleitung – Der CISO untersteht dem CEO des Unternehmens. Die Unternehmensziele und -vorgaben werden mit den Plänen für die Cybersicherheit in Einklang gebracht, um einen maximalen Return on Investment (ROI) und maximale Wirksamkeit zu gewährleisten.

Erkennung des Problembereichs – Alles beginnt damit, dass man seine Schwächen erkennt. Selbsterkenntnis ist wichtig für kritische Infrastrukturen wie Ölraffinerien. Wir kennen uns selbst mit all unseren Stärken und Schwächen, und das hat uns geholfen, der Konkurrenz fünf Jahre voraus zu sein und fünf Jahre lang die Veränderung der Unternehmensmentalität voranzutreiben.

Investitionen in Menschen – Menschen sind der Dreh- und Angelpunkt des Wandels.

Zusammenführung von Informationssicherheit und Betriebstechnologie – Diese beiden Bereiche müssen einander zuhören und sich gegenseitig respektieren. Da beide für das gleiche Ziel arbeiten, ist es wichtig, dass sie die gleiche Sprache sprechen.

Implementierung von „Security by design“ – Initiativen zur digitalen Transformation und die Umstellung auf die Cloud müssen geschützt werden. So wird beispielsweise die Datenanalyse für die vorausschauende Wartung jetzt in der Cloud durchgeführt, was sehr kritische Systeme verschiedenen Bedrohungen und Schwachstellen aussetzen könnte. Das Ziel ist es, in einer Welt ohne Grenzen einen Sicherheitsperimeter zu schaffen, ohne dass ein Overhead entsteht und ohne dass es zu Fehlalarmen kommt. In unserer Branche sind falsch-positive Meldungen gleichbedeutend mit Gefahr.

Identitätsmanagement – Die Multi-Faktor-Authentifizierung wird bevorzugt eingesetzt, wenn sie in die vorhandenen Systeme integriert werden kann.

Abschließend möchte ich darauf hinweisen, dass Burnout eine der größten Bedrohungen für CISOs darstellt. In einem Umfeld, in dem man nicht nur stets erreichbar sein muss und in dem es immer etwas Neues zu lernen gibt, sondern das auch von einer enormen Ausweitung der Technologie und neuen Projektanfragen geprägt ist, ist das Finden der richtigen Balance eines der wichtigsten Themen. Das führt mich zu Punkt drei zurück: Investieren Sie in Ihre MitarbeiterInnen und achten Sie auf deren psychische Gesundheit.