In der jüngsten Sitzung erläuterte der Werkleiter die getroffenen Maßnahmen. „Die Maßnahmen der Priorität 1 und 2 der Checkliste für die Grundsicherung sind abgearbeitet. Priorität 3 ist derzeit technisch teilweise nicht machbar oder mit unverhätnismäßigem Aufwand verbunden“, war das Fazit des Werkleiters. In der Prozessleittechnik werde ausschließlich über so genannte VPN Tunnel kommuniziert. Dabei sei zwingend eine Authentifizierung von Mensch und Maschine sowie zwischen Maschine und Maschine erforderlich, erklärte Schwarz. Weiter seien die Datensicherung und die Datenvorhaltung räumlich von einander getrennt. Bei den segmentierten Netzwerken gebe es nur Zugänge über VPN (Leitsystem) oder Firewall (Büro). Die Anwender hätten nur eingeschränkte Rechte.

Die Automatisierung sei so konzipiert, dass sie auch ohne Leitsystem laufen könne, sagte Schwarz. Bei Stromausfall sei die Anlage durch Unterspannungsversorgung abgesichert. Der Werkleiter wies auch darauf hin, dass die Mitarbeiter regelmäßig informiert und unterwiesen werden. Denn neben den Bedrohungen durch außen wie nicht zielgerichtete Angriffe durch Trojaner oder E-Mails sei die IT-Sicherheit auch von innen bedroht. Sei es durch ein mangelndes Software-Konzept, bei Updates, durch Wartungsfirmen oder durch mangelndes IT-Wissen der Mitarbeiter. Schwarz erwähnte noch, dass bei den Standards der Wasserwirtschaftsbranche auch zwischen größeren und kleineren Einheiten unterschieden werde. Dabei sollten kleinere Betriebe, wozu die Verbandsgemeinde-Werke, gehören einen Mindeststandard umsetzen.