Elastic unterstützt kostenlosen Cyberschutz für 500 US-Versorger

Antwort auf wachsende Bedrohungen für die Infrastruktur

Elastic erklärte, dass die kritische Infrastruktur der USA zu einem Hauptziel koordinierter Cyberangriffe geworden sei. Kleine Wasser-, Gas- und Stromversorger hätten nur begrenzte Budgets, wenig Personal und kaum forensische Expertise. Das Unternehmen verwies zudem auf den zunehmenden Einsatz künstlicher Intelligenz durch Angreifer.

Nach Angaben von Elastic nutzten Hacker im August KI, um Skripte zur Ausnutzung von Siemens Programmable Logic Controllers, kurz PLCs, zu erstellen. Diese Geräte werden in der US-amerikanischen Wasser-, Energie- und Lebensmittelverarbeitungsinfrastruktur häufig eingesetzt. Eine gemeinsame Sicherheitswarnung der National Security Agency, der Cybersecurity and Infrastructure Security Agency, des Federal Bureau of Investigation, des Department of Energy und der Environmental Protection Agency erklärte, dass KI die technischen Kenntnisse und den Zeitaufwand reduziert habe, die für den Angriff auf verwundbare industrielle Steuerungssysteme erforderlich seien.

Elastic beschrieb außerdem Angriffe auf internetexponierte PLCs und Edge-Geräte im Energie- und Wassersektor. Bei Angriffen wie jenen in Colorado wurden Betreiber aus Netzwerken der Betriebstechnologie ausgesperrt, nachdem Gerätepasswörter und IP-Adressen geändert worden waren. Dadurch ging der Einblick in Sicherheitskennzahlen verloren.

So unterstützt die Stiftung Versorger

Accenture, Dragos und das SANS Institute haben am 20. Oktober 2026 die Community Cyber Resilience Foundation gegründet. Die gemeinnützige Organisation soll unterversorgten US-Wasser-, Strom- und Erdgasversorgern helfen, ihre Betriebstechnologie abzusichern.

Elastic ist ein zentraler Technologiepartner und stellt innerhalb der Dragos Platform die primäre Speicherung und Abfrage-Engine für Protokolldaten bereit. Elasticsearch unterstützt die schnelle Datenaufnahme, die Volltextsuche und den Betrieb in großem Maßstab. Dragos nutzt Kibana und Elasticsearch, um Kunden aus dem öffentlichen Sektor dabei zu helfen, für Cybersicherheitsbetrieb und Resilienz relevante Informationen zu finden und zu verstehen.

In der ersten Phase bietet die Initiative bis zu 500 Versorgern kostenlos Cybersicherheitssoftware, Hardware, Bereitstellungsdienste und Schulungen von SANS an. Accenture, Dragos und SANS haben zunächst gemeinsam rund $10 Millionen an Finanzmitteln und Dienstleistungen zugesagt.

Die Stiftung baut auf dem Dragos Community Defense Program auf, das bereits mehr als 100 Versorgern kostenlosen Zugang zur Dragos-Plattform bietet.

Teilnahmevoraussetzungen und Bewerbung

Teilnahmeberechtigt sind in den USA ansässige Wasser-, Abwasser-, Strom- und Erdgasversorger mit einem Jahresumsatz von weniger als $100 Millionen. Elastic zufolge liegen mehr als 97% der Versorger unter diesem Schwellenwert. Damit kommen mehr als 50.000 Organisationen infrage, die Unterstützung benötigen könnten.

Teilnehmer können Zugang zur Dragos Platform und zugehörigen Diensten, Unterstützung bei der Bereitstellung durch Accenture, SANS-Schulungen zu ICS und OT sowie eine Finanzierung für Hardware und Infrastruktur erhalten. Das Programm wird die teilnehmenden Versorger außerdem über eine Peer-Community vernetzen, in der sie Erfahrungen aus dem Betrieb austauschen können.

Versorger, die teilnehmen möchten, finden weitere Informationen unter ccrfoundation.org. Für berechtigte Anbieter bündelt die Initiative Technologie, spezialisierte Unterstützung, Schulungen und Finanzierung in einem Programm, das den Schutz wichtiger Dienste stärken soll.