NAWARSEC

Das Projekt in Kürze

NAWARSEC verbessert die Cybersicherheit von Nahwärmestrukturen. Diese werden häufig von kleinen Unternehmen oder Genossenschaften betrieben, welche praktische Kompetenz im Anlagenbetrieb besitzen, jedoch oft weder Personal noch das Spezialwissen haben, um ihre digitalisierten Systeme systematisch gegen Cyberangriffe abzusichern, deren Folgen von Datenverlust bis hin zu Ausfall und Manipulation von Überwachungs- und Steuerungsfunktionen reichen.

Durch Sicherheitsanalysen in realen Pilotumgebungen gewonnene Erkenntnisse werden systematisch in breit angelegte Unterstützungsangebote überführt, sodass Betreiber allgemein von den Ergebnissen profitieren können. NAWARSEC schließt damit eine Lücke zwischen allgemeinen IT-Sicherheitsmaßnahmen und den konkreten Anforderungen kleiner Energieanlagen.

Schwerpunkte des Projekts

In einer typischen Kleinenergieanlage greifen Büro-IT, Netzwerktechnik, Fernwartung, Sensorik, IoT-Komponenten und Steuerungstechnik ineinander. Dadurch entstehen komplexe IT-/OT-Umgebungen mit typischen Schwachstellen wie unzureichend geschützten Fernzugängen, veralteten Systemen und unklaren Berechtigungen.

NAWARSEC führt in realen Pilotumgebungen strukturierte Sicherheitsanalysen durch, identifiziert Risiken und begleitet die Umsetzung praxistauglicher Verbesserungen. Ziel ist nicht nur die Behebung einzelner Schwachstellen, sondern die dauerhafte Etablierung tragfähiger Sicherheitsroutinen im Betriebsalltag.

Die mit NAWARSEC verbundenen Leistungen sind:

1. strukturierte Sicherheitsanalysen in realen Anlagenumgebungen,
2. priorisierte und betriebsverträgliche Verbesserungsmaßnahmen,
3. Entwicklung und Veröffentlichung von Leitfäden, Checklisten und Musterprozessen,
4. Durchführung von Workshops, Webinaren und offenen Online-Sprechstunden,
5. Koordination der Schwachstellenbehebung mit Komponentenherstellern,
6. wissenschaftliche Aufbereitung der Ergebnisse.

Demonstratoren bzw. Tools des Projekts

Als nutzbare Werkzeuge werden Leitfäden, Checklisten und Musterprozesse zum sicheren Anlagenbetrieb und zur sicheren IT/OT-Konfiguration entwickelt und bereitgestellt.

Unterstützungsangebote für Unternehmen

Im Rahmen des Projekts werden regelmäßig Workshops, Webinare und offene Online-Sprechstunden angeboten, welche die im vorherigen Abschnitt beschriebenen Materialien ergänzen.

Projektlaufzeit: 01.09.2026 – 01.02.2029

Fördersumme: 205.670 €