Seien Sie dabei bei der Spark 2026 – der Kundenkonferenz von „ Nozomi “Networks!
Anmelden
Eine einfache Möglichkeit, „ OT “ und „IT“ miteinander zu vergleichen, ist folgende: In der IT stehen Datenintegrität, Vertraulichkeit und Verfügbarkeit im Vordergrund. Im Bereich „ OT “ sind Prozessverfügbarkeit, Sicherheit und Zuverlässigkeit von zentraler Bedeutung.
Die IT ist in einem Unternehmen allgegenwärtig und wird von fast jedem Mitarbeiter in jeder Kostenstelle genutzt. Daher konzentriert sich die IT-Sicherheit auf den Schutz der Daten vor unbefugtem Zugriff oder Veränderung, wobei der Schwerpunkt auf rollenbasiertem Zugriff und der Schulung der Benutzer, dem schwächsten Glied, in sicheren Cybersicherheitsverfahren liegt.
OT und -Netzwerke verwalten und steuern in der Regel die Kronjuwelen, die den Umsatz eines Unternehmens generieren (oder wichtige öffentliche Dienste bereitstellen), oft autonom. Wenn OT oder angegriffen wird, steht mehr auf dem Spiel als bei IT, insbesondere bei kritischen Infrastrukturen. Daher umfasst OT die Gewährleistung des sicheren und zuverlässigen Betriebs physischer Prozesse.
IT-Sicherheit, auch als Informationstechnologiesicherheit bezeichnet, umfasst die Werkzeuge, Richtlinien und Verfahren, die digitale Systeme, Netzwerke, Daten und Software vor unbefugtem Zugriff, Diebstahl oder Störungen schützen. Ihr zentrales Rahmenwerk bildet die CIA-Triade: Vertraulichkeit, Integrität und Verfügbarkeit. Zu den typischen Ressourcen, die in den Geltungsbereich der IT-Sicherheit fallen, gehören Server, Arbeitsplätze, „ cloud “-Umgebungen, Datenbanken und Unternehmenssoftware.
OT OT Die Sicherheit industrieller Steuerungssysteme ( OT ) oder auch „Operational Technology Security“ konzentriert sich auf den Schutz der Hardware und Software, die physikalische Prozesse und industrielle Anlagen überwachen und steuern. Dazu gehören industrielle Steuerungssysteme (ICS) wie SCADA-Systeme, speicherprogrammierbare Steuerungen (SPS) und verteilte Steuerungssysteme (DCS) sowie die damit verbundenen Sensoren und Aktoren. Im Vergleich zwischen der Sicherheit industrieller Steuerungssysteme und der IT-Sicherheit besteht der deutlichste Unterschied darin, dass die IT Informationen schützt, während die Sicherheit industrieller Steuerungssysteme physikalische Abläufe schützt. In vielen Branchen haben Ausfälle der „ OT “ Folgen, die weit über finanzielle Verluste hinausgehen, darunter Gefahren für die Sicherheit der Mitarbeiter und der öffentlichen Infrastruktur.
Der Schutz von OT und -Netzwerken ist im Vergleich zu IT-Cybersicherheitspraktiken mit vielen Herausforderungen verbunden, die eng mit den Unterschieden zwischen OT und IT-Systemen selbst zusammenhängen.
1. Milliarden vs. Millionen
Die schiere Menge und Vielfalt der Geräte unter OT und IoT macht deren Verwaltung schwieriger als die von IT-Geräten. Zudem ist jede Komponente in einem OT -Netzwerk Teil eines größeren Prozesses in einer stark verteilten Umgebung. Wenn bei einem Rechner ein Problem auftritt, müssen Sie sofort herausfinden, von welchen Komponenten er abhängt und welche Komponenten von ihm abhängen.
2. Schwieriger zu schützen
Früher waren Netzwerke in der Fertigung ( OT ) „air-gapped“ – da sie keine Verbindung zum Internet oder zu den IT-Netzwerken des Unternehmens hatten, stellten Cyberbedrohungen kein Problem dar. Diese Zeiten sind längst vorbei, doch allzu oft wird die Cybersicherheit in Fertigungsumgebungen ( OT ) immer noch als Nebensache betrachtet. Dank der industriellen Digitalisierung umfassen heutige Produktionsumgebungen Hunderte miteinander verbundener digitaler Systeme, die zwar die Effizienz steigern, aber auch neue Risiken mit sich bringen. Viele Geräte der „ OT “ werden nicht verwaltet und können nicht wie IT-Computer und -Server mit Patches aktualisiert werden. Wo das Aufspielen von Patches möglich ist, lässt es sich nicht automatisieren. Mit einigen Ausnahmen stützt sich die Erkennung von Bedrohungen auf Deep-Packet-Inspection und verhaltensbasierte Techniken zur Erkennung von Anomalien, die speziell für ICS-Umgebungen ( OT) entwickelt wurden.
3. Anomalieerkennung vs. Erkennung von Cyberbedrohungen
Ransomware-Angriffe machen Schlagzeilen, aber alltägliche Netzwerk- oder Prozessfehlkonfigurationen, Betriebsfehler, Spitzen bei der Ressourcennutzung und andere Anomalien bedrohen OT viel eher als Angriffe von außen. Eine Anomalie ist alles, was von der Basisleistung abweicht. Das können instabile Prozesswerte, falsche Prozessmessungen und Fehlkonfigurationen sein, die zu Fehlfunktionen führen können.
4. Kurzlebige Daten
Daten, die sich durch OT und -Prozesse bewegen (z. B. Prozesswerte), sind nur für einen Augenblick relevant, und es kann Millionen dieser Datenpunkte pro Minute geben. Daher konzentriert sich die OT weniger auf die Datenexfiltration als vielmehr darauf, sicherzustellen, dass Daten nur zwischen autorisierten Geräten ausgetauscht werden und in jedem Moment aktuell sind.
5. Längere Lebenszyklen der Geräte
Die meisten IT-Systeme haben einen kurzen Lebenszyklus und sind von vornherein auf Veralterung ausgelegt. Software wird alle paar Jahre aus dem Verkehr gezogen oder erhält ein umfangreiches Upgrade, und Hardware muss häufig ausgetauscht werden. Im Gegensatz dazu hat die „ OT “ in der Regel einen langen Lebenszyklus, der in manchen Fällen bis zu mehreren Jahrzehnten reichen kann. Geräte wie SPSen sind oft speziell für raue Produktionsumgebungen konzipiert und auf Langlebigkeit ausgelegt. Viele Geräte der „ OT “ basieren nach wie vor auf veralteter Technologie, die „von Grund auf unsicher“ ist und gut dokumentierte Sicherheitslücken aufweist, die allzu oft ungepatcht bleiben. Da es zudem Jahre dauern kann, bis werkseitige und abnahmeorientierte Tests durchgeführt werden, werden kleine Anpassungen nicht gefördert.
6. Dauerbetrieb
Einige „ OT “-Systeme (und deren Komponenten) laufen über Jahre hinweg ununterbrochen, wobei nur kurze Zeitfenster für planmäßige Wartungsarbeiten zur Verfügung stehen. Der Dauerbetrieb trägt zur Gewährleistung von Sicherheit und Zuverlässigkeit bei, da Ausfallzeiten in industriellen Umgebungen zu kritischen Ausfällen führen können. Patches (sofern verfügbar) und andere Updates erscheinen nur selten und müssen innerhalb dieser engen Wartungsfenster eingeplant werden.
7. Einzigartige Betriebssysteme und Protokolle
Die IT nutzt Standardbetriebssysteme und kommuniziert über Standardprotokolle. Viele Geräte der industriellen Automatisierung ( OT ) verfügen über proprietäre, anwendungsspezifische Betriebssysteme. Auch Systeme der industriellen Automatisierung ( OT ) nutzen Hunderte von Protokollen zur Kommunikation, von denen viele branchenspezifisch und von Natur aus unsicher sind. Diese Protokolle sind auf die Echtzeitüberwachung und -steuerung physikalischer Prozesse und Geräte zugeschnitten und legen mehr Wert auf Zuverlässigkeit, deterministische Reaktionszeiten und Ausfallsicherheit als auf Geschwindigkeit und Flexibilität. Proprietäre Protokolle wie Modbus oder Profibus müssen mithilfe von Deep Packet Inspection (DPI) sorgfältig analysiert werden, um verdächtiges oder anomales Verhalten zu identifizieren. IT-Einbruchserkennungssysteme (IDS) und Systeme zur Erkennung und Reaktion auf endpoint (EDRs) verstehen industrielle Protokolle nicht und können daher keine auf OT ausgerichteten Bedrohungen erkennen. Im besten Fall wären sie wirkungslos; im schlimmsten Fall könnten sie zu viele Ressourcen verbrauchen oder Systemstörungen verursachen.
8. Unsicherer Fernzugriff
An einem beliebigen Tag können sich Dutzende von Technikern von Drittanbietern per Fernzugriff anmelden, um die Produktion zu überwachen und Fehler zu beheben, wobei sie häufig ihre eigenen Fernzugriffstools verwenden. Der laxe Umgang mit schwachen Anmeldeinformationen und Standardpasswörtern macht Unternehmen anfällig für Angriffe durch Remotecodeausführung.
9. Autonome Geräte
Vor allembei unbemannten Geräten werden die Standardpasswörter möglicherweise nie geändert, was es böswilligen Akteuren leicht macht, sie zu hacken, und eine Multi-Faktor-Authentifizierung (MFA) ist unpraktisch. Stattdessen wird eine kontinuierliche Überwachung eingesetzt, um Geräte zu authentifizieren und die Integrität der Kommunikation zwischen Geräten zu gewährleisten.
10. Strengere Segmentierung
Die Segmentierung ist eine unverzichtbare Ausgleichsmaßnahme, um die Kommunikation einzuschränken und Geräte zu schützen, deren Fehlerbehebung – wenn überhaupt – nur selten möglich ist. Um die wichtigsten Anlagen der Industrie zu isolieren und zu verhindern, dass sich Cybervorfälle in IT-Netzwerken seitlich auf industrielle Steuerungs- und Überwachungsnetzwerke ( OT ) ausbreiten, werden in industriellen Umgebungen Sicherheitszonen und Kanäle genutzt, die den Datenverkehr zwischen den Segmenten steuern und überwachen.
Trotz ihrer Unterschiede teilen die IT- und die „ OT “-Sicherheit eine Reihe grundlegender Prinzipien, die eine Zusammenarbeit zwischen den beiden Disziplinen sowohl logisch als auch notwendig machen. Beide stützen sich auf Netzwerktransparenz als Grundvoraussetzung; man kann nicht schützen, was man nicht sehen kann. Beide nutzen Risikomanagement-Rahmenwerke, um Bedrohungen zu priorisieren und Ressourcen zuzuweisen. Firewalls, Zugriffskontrollrichtlinien und die Planung der Reaktion auf Vorfälle sind gemeinsame Elemente von IT- und „ OT “-Sicherheitsprogrammen.
Auch die Einhaltung gesetzlicher Vorschriften ist ein gemeinsames Anliegen: Normen wie IEC 62443 und NIST SP 800-82 gelten speziell für industrielle Umgebungen, während Rahmenwerke wie NIST CSF Leitlinien bieten, die für beide Bereiche gelten. Das Erkennen dieser Gemeinsamkeiten ist oft der erste Schritt zum Aufbau einer einheitlichen IT-/OT -Sicherheitsstrategie, die das gesamte Unternehmen schützt.
Die Compliance-Anforderungen unterscheiden sich erheblich zwischen IT- und „ OT “-Umgebungen, doch beide sehen sich einem wachsenden regulatorischen Druck ausgesetzt, da die Bedrohungen für kritische Infrastrukturen zunehmen. Im Bereich „ OT “ legen branchenspezifische Rahmenwerke wie NERC CIP für den Energiesektor, IEC 62443 für die industrielle Automatisierung und NIST SP 800-82 für industrielle Steuerungssysteme Anforderungen an die Transparenz der Anlagen, die Zugriffskontrolle und die Reaktion auf Vorfälle fest.
IT-Umgebungen unterliegen in der Regel umfassenderen Vorschriften, darunter SOC 2, ISO 27001, HIPAA und DSGVO, je nach Branche und Region. Da IT- und „ OT “-Sicherheitsprogramme zunehmend unter einem einzigen CISO zusammengeführt werden, müssen Unternehmen diese sich überschneidenden und mitunter widersprüchlichen Compliance-Rahmenwerke in Einklang bringen. Der effektivste Ansatz betrachtet Compliance nicht als Obergrenze, sondern als Mindeststandard und nutzt sie als Ausgangspunkt für eine ausgereiftere und umfassendere IT-/„OT “-Sicherheitsstrategie.
Das Verständnis für Cybersecurity-Risiken, die Einführung bewährter Sicherheitsverfahren und die Schaffung einer Kultur des Bewusstseins in der Industrie sind wichtige kulturelle Veränderungen. Um beispielsweise OT dazu zu bringen, die Minderung von Cybersecurity-Risiken als planmäßige Wartung zu akzeptieren, ist ein Umdenken erforderlich. Da CISOs ein unternehmensweites Risikomanagement einführen und OT zunehmend in ihre Zuständigkeit fällt, muss dieser Wandel stattfinden.
Trotz anfänglicher Skepsis profitieren Betreiber von „ OT “-Lösungen in vielerlei Hinsicht von der kontinuierlichen Überwachung von Anlagen und Netzwerken. Durch diese Vorgehensweise werden umfangreiche Informationen über die überwachten Anlagen und Prozesse gesammelt, die sich zur Erkennung wichtiger Veränderungen eignen – sowohl Abweichungen vom Normalzustand als auch Cybersicherheitsbedrohungen. Darüber hinaus deckt die kontinuierliche Überwachung in der Regel bereits seit Langem bestehende Probleme auf, von deren Existenz die Betreiber bisher nichts wussten.
Sobald die Plattform „Nozomi “ (Networks ) installiert ist, beginnen die Netzwerksensoren damit, den ICS-Netzwerkverkehr zu analysieren und eine interaktive Visualisierung davon zu erstellen. Betreiber und Mitarbeiter der Cybersicherheit sehen die Knoten des industriellen Netzwerks visualisiert – oft zum ersten Mal. Sie erkennen schnell Aspekte ihrer Umgebung, die ihnen zuvor nicht bewusst waren, und können problemlos tiefer in die Daten einsteigen, um weitere Informationen zu finden.
Der Einsatz sicherer, den Betrieb nicht störender „endpoint “-Sensoren, die speziell für „ OT “-Systeme entwickelt wurden, liefert eine weitere Ebene wertvoller Informationen. Die Betreiber können nicht nur Konfigurationsänderungen und Anomalien erkennen, sondern auch sehen, wer an einem Gerät angemeldet ist, mit welchen anderen Geräten es kommuniziert und welche Protokolle es verwendet. Zwei große Vorteile sind die Transparenz des Ost-West-Datenverkehrs auf den unteren Purdue-Ebenen sowie die Erkennung unbefugter USB-Verbindungen.
In fusionierten OT Security Operations Centers (SOCs) treffen die beiden Kulturen wirklich aufeinander. Sie erfreuen sich zunehmender Beliebtheit aus offensichtlichen Gründen wie zentraler CISO-Aufsicht, OT , verbesserten Reaktionszeiten und natürlich Kosteneinsparungen. Anstelle eines fusionierten SOC sieht man jedoch häufiger das traditionelle IT-SOC-Team, das einem neuen Kunden, der OT , eine Dienstleistung anbietet. Häufig ist das, was sich abspielt, ein Lehrbuchbeispiel dafür, dass der Dienstleister seinen Kunden nicht versteht. Ein umfassender Wissenstransfer müsste stattfinden, tut es aber nicht.
Ein ausgereiftes Programm für IT- und „ OT “-Sicherheit behandelt die beiden Disziplinen nicht als getrennte Silos. Es schafft eine mehrschichtige Architektur, die den spezifischen Anforderungen jeder Umgebung Rechnung trägt und gleichzeitig die erforderliche Transparenz und Koordination ermöglicht, um auf Bedrohungen zu reagieren, die beide Bereiche betreffen. Zu den Kernelementen gehören die Netzwerksegmentierung mit streng geregelten Verbindungen zwischen den Zonen, passive Überwachungstools, die speziell für Protokolle der industriellen Informations OT s ( ) entwickelt wurden, sowie ein einheitliches Bestandsverzeichnis, das sowohl IT-Geräte als auch Betriebsmittel der Betriebstechnik wie SPSen, Fernterminalgeräte (RTUs) und IIoT-Sensoren erfasst.
Die Zugriffskontrolle ist eine weitere Säule, die beide Umgebungen umfasst. Auf der IT-Seite werden Zero-Trust-Architekturen und MFA zunehmend zum Standard. Auf der „ OT “-Seite, wo MFA für autonome oder ältere Geräte oft nicht praktikabel ist, schließen kompensierende Kontrollmaßnahmen wie Verhaltensüberwachung, strenge Netzwerksegmentierung und Sitzungsaufzeichnung für den Fernzugriff die Lücke. Unternehmen, die die Sicherheit von „ OT “ ganzheitlich betrachten und beide Umgebungen unter einem gemeinsamen Governance-Rahmen abdecken, dabei jedoch deren betriebliche Unterschiede berücksichtigen, sind weitaus besser aufgestellt, um den immer raffinierteren Bedrohungen standzuhalten, die heute auf kritische Infrastrukturen abzielen.
Die Herausforderung, die IT- und die Betriebssicherheit ( OT ) zu vereinen, ist real, stellt aber zugleich eine der wichtigsten Investitionen dar, die ein Industrieunternehmen tätigen kann. Angreifer nutzen zunehmend die Grenze zwischen IT und „ OT “ als Einfallstor und greifen mithilfe kompromittierter Unternehmenszugangsdaten oder über die Lieferkette auf Betriebssysteme zu, die nie dafür ausgelegt waren, direkten Angriffen standzuhalten. Eine widerstandsfähige Sicherheitsstrategie erfordert mehr als nur Tools; sie erfordert gemeinsame Transparenz, definierte Eskalationswege und Teams auf beiden Seiten der IT-/„OT “-Trennung, die die jeweiligen Umgebungen und Einschränkungen des anderen verstehen.
Hier machen eine speziell entwickelte Plattform und das richtige Partner-Ökosystem den entscheidenden Unterschied. Wo auch immer Sie sich befinden und wie auch immer Ihre individuelle Vision von Cybersicherheit aussieht – Sie können sich auf unser globales Ökosystem aus zertifizierten Sicherheits- und Engineering-Experten ( Nozomi Networks ) verlassen, die hochwertige Cybersicherheitslösungen liefern, die genau auf Ihre Bedürfnisse zugeschnitten sind. Von umfassenden Netzwerkbewertungen OT/IoT mit Lösungsentwurf, Bereitstellung, Optimierung und Support bis hin zu umfassenden Managed-Services für Plattformen, Erkennung, Betriebsanalysen und Reaktionsdienste unterstützen wir Ihr Unternehmen mit umfassendem Fachwissen. Ganz gleich, ob Sie gerade erst damit beginnen, Ihre IT- und OT Sicherheitsprogramme aufeinander abzustimmen, oder ob Sie ein konvergentes SOC weiterentwickeln möchten – Nozomi Networks bietet Ihnen die Transparenz, die Informationen und die Unterstützung, um das zu schützen, was am wichtigsten ist: Ihre Mitarbeiter, Ihre Prozesse und Ihren Betrieb.
Sind Sie bereit, die Lücke zwischen Ihren IT- und „ OT “-Sicherheitsprogrammen zu schließen? Kontaktieren Sie uns, um mit einem Experten für „ Nozomi “Networks in Verbindung zu treten.
