Sicherheit der Betriebstechnologie (OT)
Sicherheit der Betriebstechnologie (OT)
Unsere Leistungen für OT-Sicherheitstests und -bewertung identifizieren Schwachstellen in industriellen Steuerungssystemen (ICS), SCADA-Netzwerken, PLCs, DCS und HMIs und setzen dabei Methoden mit Vorrang für die Betriebssicherheit ein, die die betriebliche Verfügbarkeit und die Anlagensicherheit schützen sollen.
Überblick
Die Sicherheit der Betriebstechnologie (OT) ist die Praxis, industrielle Steuerungssysteme, Netzwerke und vernetzte Geräte zu schützen, die physische Prozesse überwachen und steuern. OT-Sicherheitstests identifizieren Schwachstellen und geben dabei Betriebssicherheit, Verfügbarkeit und betrieblicher Kontinuität Vorrang. OT-Sicherheitstests und -bewertung schützen industrielle Steuerungssysteme (ICS) wie SCADA, PLCs, verteilte Leitsysteme (DCS) und HMIs. Anders als bei herkömmlichen IT-Sicherheitstests haben bei OT-Bewertungen Betriebssicherheit, Verfügbarkeit und betriebliche Kontinuität Vorrang. Unser Ansatz mit Vorrang für die Betriebssicherheit erfasst die OT-Assets, prüft die IT/OT-Segmentierung und identifiziert Schwachstellen, die industrielle Prozesse beeinträchtigen könnten, ohne die Produktion unnötig zu stören.
Methodik & Standards
Unsere Methodik für OT-Sicherheitsbewertungen orientiert sich an ISA/IEC 62443 (Sicherheitsstufen 1–4), NIST SP 800-82 Rev. 3 und, sofern zutreffend, NERC CIP. Die Bewertungen umfassen die Erfassung der OT-Assets, die Überprüfung der Netzwerkarchitektur, die Analyse der IT/OT-Segmentierung, die Überprüfung der Zugriffskontrolle, die passive Netzwerkanalyse und eine Schwachstellenbewertung unter Berücksichtigung der Betriebssicherheit. Aktive Tests sind auf freigegebene Labor-, Nicht-Produktions- oder Wartungsfenster-Umgebungen beschränkt.
Im Leistungsumfang enthalten
Das erhalten Sie
Häufig gestellte Fragen
Nein. Standardmäßig führen wir eine passive Überwachung und eine Architekturüberprüfung der OT in der Produktion durch. Jeder aktive Test findet auf Laborsystemen oder außerhalb der Produktion statt oder während geplanter Wartungsfenster.
In der OT kann ein Ausfall die Produktion stoppen oder eine Gefahr für die Betriebssicherheit schaffen, daher wird das Risiko an betrieblichen und sicherheitsbezogenen Folgen gemessen. Standard-IT-Scans können alte PLCs zum Absturz bringen, weshalb wir OT-spezifische, nicht störende Methoden einsetzen.
Eine OT-Sicherheitsbewertung umfasst das Inventar der OT-Assets und die Kartierung des Netzwerks, die Analyse von Zonen und Conduits sowie der Netzwerksegmentierung, die passive Sicherheitsanalyse des OT-Netzwerks, die Risikobewertung nach ISA/IEC 62443-Sicherheitsstufen, die Sicherheitsüberprüfung der IT/OT-Segmentierung, die OT-Schwachstellenbewertung und priorisierte Empfehlungen zur Behebung. Aktive Tests sind auf freigegebene Labor-, Nicht-Produktions- oder Wartungsfenster-Umgebungen beschränkt.