Roland Gafner, Eidgenössische Finanzkontrolle
Methoden, reale Angriffsszenarien und die wichtigsten Lehren für Prüfende

Inhalt des Referats

Wie prüft man Systeme, bei denen ein Cyberangriff nicht nur Daten gefährdet, sondern Infrastrukturen zum Stillstand bringt, Gebäude unzugänglich macht oder die Steuerung physischer Anlagen übernimmt?

Der Vortrag zeigt praxisnah, wie Audits im Bereich OT Security und kritischer Infrastrukturen durchgeführt werden, wie OT in den Gesamtkontext der IT-Sicherheit einzuordnen und abzugrenzen ist und wo die besonderen Risiken beim Prüfen liegen. Anhand konkreter Erfahrungsberichte – vom Eindringen in Gebäude über manipulierte Gebäudesteuerungen bis hin zu Angriffen mit Auswirkungen auf den Bahnbetrieb – wird gezeigt, wie aus technischen Schwachstellen oder riskanten Prüfhandlungen reale Störungen und Ausfälle entstehen können.

Über den Referenten

Roland Gafner ist seit 15 Jahren in der Informationssicherheit tätig und arbeitet seit knapp zehn Jahren bei der Eidgenössischen Finanzkontrolle (EFK) im Bereich IT-Sicherheitsaudit. Sein Schwerpunkt liegt auf der Prüfung von OT-Umgebungen, unter anderem im Schienenverkehr, bei Gebäudeleitsystemen und weiteren kritischen Infrastrukturen. Dabei setzt er verschiedene Standards und technische Prüfverfahren ein.

Er verfügt über einen MAS in Information Security (HSLU), ein CAS Cyber Investigation & Digital Forensics sowie die Zertifizierungen CISA und ISO 27001/22301 Lead Auditor.

---