OT-Security Stromausfall muss kein Brandanschlag sein

Sicherheitsvorfälle, die Auswirkungen auf OT-Systeme haben, können gravierende Störungen verursachen. Erhebliche Ver-sorgungsengpässe oder eine Gefährdung der öffentlichen Si-cherheit zählen zu den möglichen unmittelbaren Folgen. Was gilt es zu tun?

Die Zeiten waren rosig: OT (Operational Technology) und IT waren strikt getrennte Welten. Angriffe auf die IT berührten den OT-Bereich nicht. Doch diese Zeiten sind im Zuge der zunehmenden Verknüpfung von IT und OT, der Digitalisierung und generellen Vernetzung vorbei. Damit sind Energienetze oder Mobilfunknetze nicht mehr nur in der physischen Sicherheit etwa durch Brandanschläge bedroht, sondern – weitaus schlimmer – auch durch Hackerangriffe aus dem Internet.

Das Gefahrenpotenzial hat der Cyberangriff auf die größte Benzin-Pipeline der USA gezeigt, deren Betrieb gestoppt werden musste. Das Einfallstor war einmal mehr ein verwaistes, nicht verwaltetes Passwort; hier für einen VPN-Zugang.