1. Ausgangslage Cybersecurity in der operative Technologie (OT)(Industrial Cybersecurity, OT-Risiken)

Cybersicherheit ist ein kritisches Thema – nicht nur für die IT von Unternehmen, sondern seit Jahren auch immer mehr für die Betriebstechnologie (OT). Die OT war ursprünglich eine eher isolierte Umgebung, in der PLCs, Netzwerke und Steuerungskomponenten für eine spezifische Aufgabe zusammengeschaltet waren. Der Begriff „Sicherheit“ bezog sich dabei vor allem auf den sicheren Betrieb, weniger auf Cyberbedrohungen.

Doch seit der Entdeckung des Wurms „Stuxnet“ im Jahr 2010 hat sich dies grundlegend geändert. Der Angriff auf SPS-Steuerungen zeigte eindrücklich, dass auch OT-Umgebungen Ziel von Cyberangriffen sein können. Traditionell waren diese Bereiche „Air-Gapped“ und nicht mit externen Netzwerken verbunden. Heute jedoch sind OT-Netzwerke oft via Ethernet oder WiFi an IT-Systeme oder mit der Cloud verbunden.

Mit der Konvergenz von IT und OT müssen Fabrikautomatisierung und industrielle Anwendungen gegen aktuelle und zukünftige Cyber-Security-Bedrohungen gewappnet sein. Zwar treten IT-Vorfälle häufiger auf, doch OT-Vorfälle sind meist wesentlich destruktiver und können Leib und Leben, aber auch ganze Unternehmen gefährden. Die technische Kluft zwischen IT- und OT-Systemen erschwert es, etablierte IT-Sicherheitsmechanismen einfach zu übernehmen.