Security für Anlagen, die nicht einfach neu gestartet werden können.
Planktron verbindet Cybersecurity mit den Randbedingungen technischer Anlagen: Verfügbarkeit, Safety, lange Lebenszyklen, Herstellerabhängigkeiten und begrenzte Wartungsfenster.
IT-Security lässt sich nicht 1:1 auf OT kopieren.
Ein Server kann monatlich gepatcht werden. Eine Anlage möglicherweise nur im jährlichen Stillstand. Sicherheitsentscheidungen müssen daher Cyberrisiko, Betriebsrisiko und Wiederanlauf gemeinsam berücksichtigen.
Segmentierung & Zonen
Zonen, Conduits, OT-DMZ, Management-Netze und kontrollierte Kommunikationsbeziehungen – orientiert an IEC-62443-Prinzipien.
Sichere Fernwartung
Personenbezogene Identität, MFA, kontrollierter Übergang, zeitliche Freigabe und nachvollziehbare Sessions.
IAM & privilegierte Zugriffe
Rollen, lokale und technische Konten, Shared Accounts, PAM, Break Glass und Berechtigungslebenszyklus.
Hardening & Baselines
Härtung von Windows, Engineering, SCADA/HMI und Netzwerkkomponenten mit technischen Ausnahmen und Driftkontrolle.
Vulnerability & Patch
Herstelleradvisories, CVE, Exposition, Angriffspfade, Wartungsfenster und kompensierende Maßnahmen statt blindem CVSS-Sortieren.
Backup & Recovery
Engineering-Projekte, Konfigurationen, Identitäten, Netzwerk und Wiederanlaufwissen – nicht nur Server-Backups.
Verfügbarkeit schützt nicht vor Cyberrisiko. Cybersecurity darf aber Verfügbarkeit nicht ignorieren.
OT Security ist ein Abwägen von Exposition, Prozesswirkung, Safety, vorhandenen Controls, Herstellerfreigaben und sicheren Wartungsfenstern.
Technische Maßnahmen müssen über Jahre wartbar bleiben.
Besonders in Brownfield-Umgebungen ist nicht die einmalige Projektinstallation das Problem, sondern die dauerhafte Beherrschung von Änderungen, Ausnahmen und Lieferantenabhängigkeiten.
Inventarisieren
Assets, Versionen, Kommunikationsbeziehungen und technische Owner erfassen.
Segmentieren
Zonen, Übergänge, Verwaltungszugänge und Fernwartung kontrollieren.
Härten & überwachen
Baselines, Schwachstellen, Logs und kompensierende Controls operationalisieren.
Wiederherstellen
Backup, Restore, Wiederanlauf und Lieferantenwissen regelmäßig prüfen.
OT Security im technischen Zusammenhang.
Zehn Fachartikel verbinden Regulatorik, Risiko, Architektur, Betrieb und Nachweis. Drei zentrale Einstiegspunkte:
Alle FachartikelOT Security im Brownfield.
Muss jedes OT-System moderne MFA unterstützen?
Nein. Legacy-Endpunkte können technische Grenzen haben. Entscheidend ist dann, ob der Zugriff über einen vorgeschalteten kontrollierten Übergang mit starker Authentisierung, begrenztem Netzpfad und belastbarer Nachvollziehbarkeit kompensiert wird.
Muss jede kritische CVE sofort gepatcht werden?
Nicht automatisch. In OT sollte zuerst bewertet werden, ob das betroffene Asset tatsächlich vorhanden und erreichbar ist, welcher Angriffspfad besteht, welche Prozesswirkung möglich ist und welche kompensierenden Maßnahmen verfügbar sind. Eine schnelle Entscheidung ist wichtig, die technische Umsetzung kann aber ein sicheres Wartungsfenster benötigen.
Reicht ein erfolgreiches Backup als Recovery-Nachweis?
Nein. Ein Backup-Job zeigt nur, dass Daten gesichert wurden. Wiederherstellungsfähigkeit umfasst Restore, Abhängigkeiten, Netzwerk, Identitäten, Engineering, Wiederanlaufreihenfolge, Test und betriebliche Freigabe.
Sie möchten Ihre Anlage strukturiert auf Security-Risiken prüfen?
Der OT Security Basischeck schafft einen ersten Überblick; für konkrete Anlagen kann daraus ein priorisierter Maßnahmenplan entstehen.
Wie aus OT-Risiken nachvollziehbare Maßnahmen werden.
Ein fiktives Pumpwerksnetz zeigt die komplette Kette von Scope und BIA über Architektur und Brownfield-Maßnahmen bis zur Evidenz.