Lohnende und effiziente Krisenübungen
From Appenzell to Ticino and Jura to Vaud, RAILplus covers the metre-gauge railways of the whole of Switzerland.
Von Appenzell über das Tessin und dem Jura bis hin zur Waadt umfasst RAILplus die Meterspurbahnen der ganzen Schweiz.
In einem Umfeld, in dem Cyberkrisen immer häufiger auftreten und alle wirtschaftlichen Akteure betroffen sein können, hat RAILplus auf die Erfahrung von ELCA zurückgegriffen, um bei ihren Mitgliedern Krisenübungen durchzuführen.
Seit dem Spätsommer 2022 besuchen die Experten des Kompetenzzentrums Cybersicherheit von RAILplus jedes seiner Mitglieder, um eine Cyberkrise-Übung durchzuführen. Ziel ist es, an einem halben Tag Prozesse zu testen, die bei den Eisenbahnunternehmen nur selten zur Anwendung kommen. Die Teilnehmenden setzten ihre ganze Energie während der Übungen ein, um ihre Fähigkeiten zu nutzen, die verschiedenen Teams einzubeziehen und zu koordinieren und die Entscheidungsfindung in Krisenzeiten zu trainieren, um den Schaden, den der Angriff für ihr Unternehmen verursacht hätte, zu begrenzen.
Die wichtigsten Erkenntnisse, die bei allen RAILplus-Mitgliedern, die diese Übung durchgeführt haben, sind zweifellos eine Bewertung ihrer Bereitschaft für eine Cyber-Krise und wie gut die Kommunikation zwischen den Abteilungen funktioniert. Ein grösseres Interesse der Teilnehmenden an Themen im Zusammenhang mit der Cybersicherheit konnte erreicht werden. Die Ratschläge der Experten im Anschluss an die Übungen helfen den Mitgliedern, ihre Fähigkeit, mit solchen Ereignissen umzugehen, zu stärken und besser auf einen möglichen schweren Vorfall vorbereitet zu sein.
Die Nützlichkeit und Notwendigkeit dieser Übung wurde durch die Teilnehmenden in Form von Feedbacks an die ELCA Experten gegeben. Hier zwei Beispiele:
Eine sehr lehrreiche Übung für den gesamten Krisenstab. Nach der Covid-Krise und der Energiekrise war es für TRAVYS selbstverständlich, unsere Fähigkeit zu testen, mit einem Cyber-Angriff umzugehen.
Daniel Reymond
Director von TRAVYS
Diese Übung ermöglichte es uns, unsere Prozesse und unsere Kommunikation angesichts eines realistischen Cyber-Krisenszenarios zu testen. Alle Teilnehmer haben viel aus dieser Übung gelernt, die zu einem lehrreichen Austausch zwischen den Abteilungen geführt hat.
Ralf Rechsteiner
IT Verantwortlicher bei Appenzell Railways