Cybersecurity Operational Technology (OT) befasst sich mit dem Schutz operativer Technologiesysteme, die oft Teil kritischer Infrastrukturen sind. Im Gegensatz zu IT-Systemen, die in erster Linie Gesch\u00e4ftsprozesse und Daten verwalten, verwaltet die OT unternehmenskritische Vorg\u00e4nge, deren Ausfall unmittelbare und schwerwiegende Folgen f\u00fcr das Funktionieren der Gesellschaft, kritischer Infrastrukturen und der Industrie haben kann. <\/p>\n\n
Laut dem OT-Sicherheitsexperten Martin Fabry waren industrielle Kontrollsysteme (ICS) fr\u00fcher geschlossene, analoge L\u00f6sungen, die praktisch \u201eunzerst\u00f6rbar\u201c waren. Die Entwicklung hin zur Digitalisierung hat jedoch zu einem grundlegenden Durchbruch gef\u00fchrt. Alles, was heute einen Prozessor und eine Netzwerkverbindung enth\u00e4lt, kann zu einem potenziellen Angriffsziel werden. Dar\u00fcber hinaus hat das Aufkommen von IIoT und intelligenten Sensoren die Angriffsfl\u00e4che so stark vergr\u00f6\u00dfert, dass der Schutz von ICS-Systemen zu einer Herausforderung geworden ist. <\/p>\n\n
Die meisten Angriffe erfolgen \u00fcber ungesch\u00fctzte Remote-RDP\/VNC-Verbindungen, die entweder von der IT-Abteilung schlecht gesichert sind oder, was noch schlimmer ist, ins Internet \u00fcbertragen werden. Als n\u00e4chstes werden speicherprogrammierbare Steuerungen (SPS) oder Remote-Terminal-Einheiten (RTUs) angegriffen, die Schl\u00fcsselkomponenten der industriellen Steuerung sind. Ein weiterer Risikopunkt ist eine nicht aktualisierte Engineering Station – das Ger\u00e4t, von dem aus die SPS programmiert wird. Gelangt ein Angreifer in den Besitz dieser Station, kann er die Steuerungslogik des Systems manipulieren und beispielsweise die Produktion komplett stilllegen. Engineering-Stationen in der Produktion laufen h\u00e4ufig unter dem Windows-Betriebssystem und sind ein h\u00e4ufiges Ziel von Ransomware-Angriffen, die darauf abzielen, sie unzug\u00e4nglich zu machen oder zu verschl\u00fcsseln. Zu den Risikofaktoren geh\u00f6ren veraltete Systeme, fehlende Sicherheits-Patches oder das Fehlen eines Virenschutzes. <\/p>\n\n
Es gibt drei Hauptvektoren. Am h\u00e4ufigsten sind Ransomware-Angriffe von der IT auf die OT – haupts\u00e4chlich aufgrund der Tatsache, dass viele Betreiber \u00fcber mit dem Internet verbundene Kontrollsysteme verf\u00fcgen. Angreifer dringen \u00fcber verwundbare Kommunikationskan\u00e4le oder ungesch\u00fctzte Ports ein. Kontrollsysteme werden oft nicht aktualisiert und sind im Internet nicht sichtbar, was sie leicht angreifbar macht. Eine weitere h\u00e4ufige Bedrohung sind ungeschulte Benutzer, die ihre eigenen USB-Sticks mit in die Einrichtung bringen und diese mit dem Netzwerk verbinden. Zulieferer sind ebenfalls gef\u00e4hrdet. Sie bringen ihre eigenen Laptops zur Wartung oder Integration mit, aber das sind oft unsichere Ger\u00e4te, die b\u00f6sartigen Code in das System einschleusen k\u00f6nnen. <\/p>\n\n
Denn ICS hat ganz andere Priorit\u00e4ten als IT.<\/p>\n\n
Bei industriellen Systemen steht die Verf\u00fcgbarkeit an erster Stelle, dann die Integrit\u00e4t, dann die Zuverl\u00e4ssigkeit und schlie\u00dflich die Vertraulichkeit. In der IT ist es genau das Gegenteil. In einer OT-Umgebung ist es entscheidend, dass das System kontinuierlich und stabil l\u00e4uft, denn wenn es ausf\u00e4llt, kann das schwerwiegende Folgen haben. Nicht nur wirtschaftlich, sondern auch f\u00fcr die Gesundheit der Menschen. In der Fertigung arbeiten wir oft mit gef\u00e4hrlichen Chemikalien, Robotern und in Umgebungen mit hoher Explosionsgefahr, wie z.B. in einer \u00d6lraffinerie. Hier geht es nicht um die Verwaltung eines B\u00fcronetzwerks, sondern um Sicherheit und Leben. <\/p>\n\n
Das Fundament basiert immer auf drei S\u00e4ulen: Menschen, Prozesse und Technologie. Wenn das Management keine Informationen \u00fcber Risiken hat, lebt es in der Vorstellung, dass alles funktioniert. Oftmals hat es niemanden in der Produktion, der ihm realistisch \u00fcber Bedrohungen berichten kann. Infolgedessen werden die notwendigen Ma\u00dfnahmen gar nicht erst ergriffen. Auf der anderen Seite gibt es jedoch bereits Druck von Seiten der Gesetzgebung – das ge\u00e4nderte Cybersicherheitsgesetz mit der umgesetzten NIS2-Richtlinie zwingt die gesetzlichen Stellen zum Handeln. Ob es ihnen gef\u00e4llt oder nicht, auch KMUs werden sich mit Cybersicherheit befassen m\u00fcssen, da sie regelm\u00e4\u00dfigen Audits unterzogen werden. <\/p>\n\n
In der Praxis empfehlen wir, sich auf f\u00fcnf kritische Ma\u00dfnahmen zu konzentrieren. Die erste ist der sichere Zugang zur IT- und OT-Umgebung, d.h. kontrollierte Konnektivit\u00e4t und die Eliminierung direkter Eingaben aus dem Internet in das Kontrollsystem. Die zweite S\u00e4ule ist eine sichere Architektur: Netzwerksegmentierung, Firewall zwischen IT und OT, eingesetzte IDS\/IPS-Systeme. Die dritte S\u00e4ule ist die \u00dcberwachung – ohne sie wissen Sie nicht, was vor sich geht. Die OT-Welt erfordert spezielle Tools zur Erkennung von Bedrohungen. <\/p>\n\n
Die vierte S\u00e4ule sind die Menschen. In der Fertigung mangelt es oft an Sicherheitsexperten, und selbst wenn es welche gibt, wollen die Unternehmen sie nicht bezahlen. Cybersicherheit wird immer noch als Kostenfaktor behandelt, nicht als Teil der Qualit\u00e4t. Und der f\u00fcnfte Punkt ist, dass Sie einen Plan f\u00fcr die Reaktion auf einen Vorfall und einen Plan zur Aufrechterhaltung des Gesch\u00e4ftsbetriebs haben sollten, d.h. Sie m\u00fcssen wissen, was zu tun ist, wenn ein Angriff erfolgt, und an wen Sie sich wenden k\u00f6nnen. Es ist gut, einen externen Partner zu haben, der bei der Wiederherstellung des Betriebs hilft. Cybersicherheit ist heute eines der Attribute der Produktionsqualit\u00e4t, denn ohne sie haben Sie nicht alle Maschinen und Mitarbeiter, die Sie brauchen. <\/p>\n\n
Sie m\u00fcssen auf jeden Fall einen gr\u00fcndlichen Hintergrundcheck durchf\u00fchren. Fragen Sie nach Referenzen, idealerweise aus OT-Projekten der letzten f\u00fcnf Jahre. Erkundigen Sie sich, mit welchen Technologien er arbeitet, welche Anbieter er hat und vor allem, ob er zertifizierte Mitarbeiter hat. Es sollte selbstverst\u00e4ndlich sein, dass er die professionellen Zertifizierungen seiner Mitarbeiter nachweisen kann. In der Slowakei werden Entscheidungen oft \u00fcber den Preis getroffen, aber hier ist es wichtig, auf Qualit\u00e4t, Ruf und echte Erfahrung zu achten. <\/p>\n\n
Tats\u00e4chlich funktioniert es in der Praxis genau umgekehrt. Unternehmen beginnen erst dann, Ma\u00dfnahmen zur Minimierung der Auswirkungen eines Vorfalls zu ergreifen, wenn dieser eintritt. Meistens merkt die Beh\u00f6rde erst, nachdem der Angreifer ein L\u00f6segeld von 100.000 \u20ac in Bitcoins gefordert hat, dass sie ihre Ressourcen besser in Ma\u00dfnahmen und Mitarbeiter h\u00e4tte investieren k\u00f6nnen. <\/p>\n\n
Andererseits gibt es auch Unternehmen, die pr\u00e4ventiv in die Sicherheit investieren und die Cyber-Hygiene in OT unter Kontrolle haben. Mit \u00dcberwachungstools k\u00f6nnen sie zum Beispiel einen infizierten Lieferanten-Laptop identifizieren und isolieren, bevor er ein Problem verursacht. Es kommt zu einem Vorfall, aber dank der Vorbereitung breitet er sich nicht weiter aus. <\/p>\n\n
In der OT-Welt werden Fertigungssysteme zunehmend mit der Cloud verbunden – f\u00fcr Analysen, KI-Datenverarbeitung, vorausschauende Wartung und mehr. Ein Trend, der sich nur noch verst\u00e4rken wird. So wie die Banken einst z\u00f6gerten, in die Cloud zu wechseln, die inzwischen zum Standard geworden ist, wird dies auch in der Industrie der Fall sein, und OT-Systeme werden zunehmend in Cloud-Umgebungen integriert werden. <\/p>\n\n
Deshalb ist es \u00e4u\u00dferst wichtig, dass sich diese Ver\u00e4nderungen auch im Bereich der Cybersicherheit niederschlagen. Verbindungen zur Cloud m\u00fcssen mit \u00e4u\u00dferster Sorgfalt hergestellt werden, um sicherzustellen, dass sensible Produktionssysteme nicht gef\u00e4hrdet werden. <\/p>\n\n
Das tut sie sicherlich. Im Bereich der OT-Sicherheit sehe ich jedoch einen gr\u00f6\u00dferen Nutzen von KI, insbesondere bei der Erkennung von Bedrohungen – als Teil von Intrusion Detection Systemen. Wir sollten jedoch nicht erwarten, dass KI den Experten ersetzt, der die Sicherheit f\u00fcr den gesamten Betrieb entwickelt. Die Singularit\u00e4t ist in der OT noch weit entfernt, zumindest f\u00fcr die n\u00e4chsten 10 Jahre. <\/p>\n\n
Viele sind \u00fcberarbeitet, unterbezahlt, wechseln h\u00e4ufig den Arbeitsplatz und gehen f\u00fcr bessere Angebote. Es gibt nur wenige von ihnen auf dem Markt und viele Unternehmen k\u00f6nnen sie sich nicht einmal leisten. Die zitierten Zahlen, wonach es in der Slowakei an Tausenden von Cybersicherheitsmanagern mangelt, gehen jedoch an der Realit\u00e4t vorbei. Vielleicht suchen ein oder zwei Unternehmen auf Jobportalen nach ihnen. Die wirkliche L\u00f6sung ist Outsourcing – ein solcher Manager f\u00fcr mehrere Unternehmen, sonst ist es unm\u00f6glich, die Kapazit\u00e4ten zu verwalten. Und auch die Ausbildung ist ein Problem. Nur wenige Studenten bewerben sich f\u00fcr ein technisches Studium, zwei Drittel von ihnen beenden nicht einmal ihr Studium. Wenn der Staat nicht anf\u00e4ngt, die technische Ausbildung und die Universit\u00e4ten systematisch zu unterst\u00fctzen, werden wir ohne Fachkr\u00e4fte bleiben. <\/p>\n\n
Wenn wir die CTU oder die Masaryk-Universit\u00e4t in Br\u00fcnn mit der Slowakei vergleichen, wenn wir uns anschauen, welche Kapazit\u00e4ten von dort kommen und wie viele Start-ups es in der Tschechischen Republik gibt, dann sehen wir, dass wir in Zukunft ein Problem haben werden. Ich wiederhole: Solange der Staat nicht in die Bildung investiert und die Studenten an den Universit\u00e4ten nicht unterst\u00fctzt, wird die Situation alarmierend sein. <\/p>\n","protected":false},"excerpt":{"rendered":"
Cybersecurity Operational Technology (OT) befasst sich mit dem Schutz operativer Technologiesysteme, die oft Teil kritischer Infrastrukturen sind. Im Gegensatz zu IT-Systemen, die in erster Linie Gesch\u00e4ftsprozesse und Daten verwalten, verwaltet die OT unternehmenskritische Vorg\u00e4nge, deren Ausfall unmittelbare und schwerwiegende Folgen f\u00fcr das Funktionieren der Gesellschaft, kritischer Infrastrukturen und der Industrie haben kann. <\/p>\n
Laut dem OT-Sicherheitsexperten Martin Fabry funktionierten industrielle Kontrollsysteme (ICS) fr\u00fcher als geschlossene, analoge L\u00f6sungen, die praktisch \u201eunzerst\u00f6rbar\u201c waren. Die Entwicklung hin zur Digitalisierung hat jedoch zu einem grundlegenden Durchbruch gef\u00fchrt. Alles, was heute einen Prozessor und eine Netzwerkverbindung enth\u00e4lt, kann zu einem potenziellen Angriffsziel werden <\/p>\n","protected":false},"author":44,"featured_media":5726,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[66],"tags":[],"cislo-magazinu":[71],"class_list":["post-5806","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mit-den-augen-der-experten","cislo-magazinu-71"],"yoast_head":"\n