Kay Rieck: IT-Risiko rückt auf die Tagesordnung

 

Der Cyber-Angriff auf die Colonial Pipeline in den USA verdeutlicht eine anhaltende Herausforderung, der sich die Öl- und Gasbranche stellen muss. Die Welt wird nicht einfacher und die Branche kann die Notwendigkeit von Investitionen in die Sicherheit ihrer IT-Infrastruktur nicht ignorieren.

 

Die 5.500 Meilen (ca. 8.851 km) lange Colonial Pipeline transportiert täglich mehr als drei Millionen Barrel Benzin, Diesel und Düsentreibstoff von Houston, Texas, zum Hafengebiet von New York. Die Reise dauert durchschnittlich 18 Tage und führt durch 12 Bundesstaaten, wobei die Wirtschaft entlang der gesamten Strecke unterstützt wird.

In den 60 Jahren seit ihrer Inbetriebnahme im Jahr 1962 hat die Pipeline das Rückgrat der amerikanischen Infrastruktur gebildet, wobei die transportierten Produkte Häuser beheizen und Flugzeuge auf dem gesamten Weg durch das Land betanken. Man schätzt, dass etwa 45 % des an der amerikanischen Ostküste verbrauchten Kraftstoffs durch die koloniale Pipeline transportiert wird.

Die Tatsache, dass sie durch eine Cyber-Attacke zum Stillstand gebracht wurde, ist also ein massives Problem für die US-Wirtschaft, zumal Amerika nach einer durch die Pandemie verursachten Sperrung gerade beginnt, sich in Richtung wirtschaftlicher Normalität zu bewegen.

Je nachdem, wie lange die Colonial Pipeline inaktiv bleibt, könnte es zu erheblichen Auswirkungen entlang der gesamten Lieferkette für die Öl- und Gasindustrie kommen. Es könnte sein, dass die Nachfrage nach unraffiniertem Produkt massiv nachlässt, weil es keine Möglichkeit gibt, es in großen Mengen zu transportieren. Es könnte sein, dass die Nachfrage massiv steigt, wenn die Pipeline wieder in Betrieb genommen wird.

So oder so wird die Entscheidung der US-Regierung, die Fahrer von Tanklastwagen länger arbeiten zu lassen, einen gewissen Unterschied machen, aber es ist unwahrscheinlich, dass es genügend Fahrer, geschweige denn genügend Lastwagen gibt, um drei Millionen Barrel Kraftstoff pro Tag zu transportieren. Das bedeutet, dass dem nordamerikanischen Rohstoffsektor wieder einmal eine Zeit der unsicheren Nachfrage bevorsteht.

Kaufen Sie ein neues Auto, aber machen Sie sich nicht die Mühe, es abzuschließen

Die technischen Spezifikationen und Auswirkungen des Cyberangriffs gehen weit über den Rahmen dieses Blogs hinaus, aber es ist wichtig, die Warnung zu beherzigen, die der Angriff für Rohstoffunternehmen in der gesamten Branche darstellt: IT-Risiken sollten als Geschäftsrisiken behandelt werden, die weit über die Grenzen der eigenen IT-Abteilung hinausgehen.

Die Art und das Ausmaß des Risikos entwickeln sich ständig weiter. Die Finanzdienstleistungsbranche war ursprünglich eines der Hauptziele für Malware und andere Formen von Hacks. In den letzten Jahren hat sie viel Arbeit geleistet, die zum Teil aktiv von den Regulierungsbehörden gefördert wurde, um sicherzustellen, dass die Systeme so schwer wie möglich zu kompromittieren sind. Infolgedessen haben Bösewichte und schlechte Akteure begonnen, ihre Aufmerksamkeit auf weichere Ziele zu richten. Dies hat sie in den Rohstoffsektor geführt.

Eines der Probleme des Rohstoffsektors ist, dass er groß und komplex ist und viele Organisationen entlang der Lieferkette involviert sind. Das 100. Fenster ist ein Konzept aus der IT-Branche, das im Grunde darauf hinausläuft, dass man nur so sicher ist wie sein schwächstes Glied: Wenn Sie ein Gebäude mit 100 Fenstern haben, spielt es keine Rolle, ob Sie 99 davon schließen, verriegeln, versiegeln, Alarme einrichten und hungrige Tiger patrouillieren lassen, jemand mit schlechten Absichten wird durch das 100. in Ihr Gebäude einbrechen.

Und seien wir mal ehrlich, es gibt mehr als 100 Fenster in der Lieferkette für natürliche Ressourcen.

Nicht länger etwas, das man ignorieren kann

In vielerlei Hinsicht verdeutlicht der Anstieg der IT-Risiken eine allgemeine Herausforderung für Führungsteams in der gesamten Öl- und Gasindustrie. Grundsätzlich besteht die Rolle eines Unternehmens in der Öl- und Gasbranche darin, Öl und Gas aus dem Boden zu holen und den Weg zum Endverbraucher zu erleichtern. IT-Risiken waren bisher kein wichtiger Punkt auf der Agenda der Führungskräfte.

Die Komplexität der Lieferkette in der gesamten Branche bedeutet, dass sich jeder auf den anderen verlassen können muss. Wenn Unternehmen in verschiedenen Teilen der Lieferkette kein Vertrauen in die Integrität der IT-Sicherheit ihrer Partner haben, werden sie sich wahrscheinlich nach anderen Partnern umsehen.

Die gute Nachricht ist, dass es im Zuge der Entwicklung sowohl des Finanzdienstleistungs- als auch des IT-Sektors immer mehr effektive Drittanbieter für den technischen Support gibt, die über die Fähigkeiten und das Wissen verfügen, um ein Öl- und Gasunternehmen mit ihrer Expertise zu unterstützen. Ein solches Outsourcing kann ein effektiver Weg sein, um IT-Risiken zu reduzieren, ohne vom Tagesgeschäft im Rohstoffsektor abzulenken, egal ob Sie Upstream, Midstream oder Downstream sind.

Die Branche hat in den letzten Jahren von den Vorteilen der Technologie profitiert, und die IT wird auch in den nächsten Jahren eine wichtige Rolle spielen, indem sie die Genauigkeit von Bohrstellen und die Effizienz von Transport und Raffination verbessert und gleichzeitig die Back-Office-Kosten senkt. Die Kehrseite der Medaille ist, dass die Sicherheit und das Risiko genauso im Fokus stehen müssen wie die Vorteile selbst.

Über den Autor

Kay Rieck ist seit mehr als zwei Jahrzehnten als Investor im US Öl- und Gassektor tätig. Er war über viele Jahre als Finanzberater und Börsenmakler an der New Yorker Börse (NYSE) tätig. Sein Interesse an der Öl- und Gasbranche und den damit verbundenen Assets entwickelte er schnell und baute seine Expertise im Investmentbanking und der Vermögensverwaltung beim New York Board of Trade und dem Chicago Board of Trade aus. Unter Nutzung seines außergewöhnlichen Netzwerks an globalen Kontakten gründete er 2008 sein erstes Öl- und Gasförderunternehmen in den USA und wählte Investitionen unter anderem im Haynesville Shale, Permian-Becken, Eagle Ford Shale, Dimmit County und überall dort aus, wo sich außergewöhnliche Renditeaussichten boten und bieten.