Sie sind hier: Startseite » IT Security » Security-Tipps, -Hintergründe und -Wissen

Sicherheitslücken in OT-Systemen

Cybersicherheit 2025: Der Schutz industrieller Systeme ist entscheidend
Unternehmen erkennen zunehmend die Notwendigkeit spezialisierter Ansätze

Von Phil Tonkin, Field CTO Dragos

Im Jahr 2025 wird die OT-Cybersicherheit (Operational Technology) eine Schlüsselrolle beim Schutz industrieller Umgebungen und kritischer Infrastrukturen spielen. Phil Tonkin, Field CTO von Dragos warnt: "Die zunehmende Vernetzung durch die digitale Transformation legt Sicherheitslücken in OT-Systemen offen, die oft ohne Berücksichtigung moderner Bedrohungen entwickelt wurden."

Wachsende Bedrohungen für OT-Systeme
Bedrohungen wie die FrostyGoop-Malware, die Heizsysteme in der Ukraine außer Gefecht setzte, oder PIPEDREAM, eine skalierbare ICS-Malware, verdeutlichen die Risiken. Anders als in der IT, wo es um den Schutz von Daten geht, konzentriert sich die OT-Sicherheit auf die Aufrechterhaltung physischer Prozesse und die Vermeidung von Ausfällen.

Strategien für eine resilientere Zukunft
Unternehmen erkennen zunehmend die Notwendigkeit spezialisierter Ansätze. Zentrale Maßnahmen für 2025 umfassen:

>> Einen Incident-Response-Plan für ICS entwickeln: Dieser Plan sollte zentrale Kontakte, die Kompetenzen der Mitarbeiter an den jeweiligen Standorten sowie Eskalationsrichtlinien und Handlungsschritte für verschiedene Szenarien enthalten. Anschließend kann der Plan durch Tabletop-Simulationen verfeinert werden.
>> Verteidigungsfähige Architekturen: Segmentierte Netzwerke und sichere Protokolle schützen OT-Systeme vor Angriffen und ermöglichen eine schnelle Wiederherstellung im Falle von Vorfällen, wodurch die Angriffsfläche effektiv minimiert wird.
>> ICS-Netzwerktransparenz: Die vollständige Transparenz aller Geräte und Aktivitäten in OT-Netzwerken hilft, Anomalien frühzeitig zu erkennen. Transparenz ist entscheidend, um Sicherheitslücken zu schließen.
>> Sicherer Fernzugriff: Der Hauptfokus sollte auf den Verbindungen in und aus dem OT-Netzwerk liegen und nicht auf dem internen Netzwerkverkehr, beispielsweise mit Multi-Faktor-Authentifizierung (MFA).
>> Risikobasiertes Schwachstellenmanagement: Ein effektives Programm zum Schwachstellenmanagement in OT-Netzwerken sorgt für eine rechtzeitige Erkennung relevanter Schwachstellen, genaue Risikobewertungen und Strategien zur Risikominderung, um die Gefährdung zu minimieren und gleichzeitig den Betrieb aufrechtzuerhalten.

Sicherheit als Führungsaufgabe
Cybersicherheit ist mehr als nur eine technische Herausforderung – sie erfordert das aktive Engagement der Unternehmensführung. Wer OT-Sicherheit priorisiert, stärkt die Resilienz seines Betriebs und bleibt wettbewerbsfähig. 2025 wird voraussichtlich das Jahr, in dem OT-Cybersicherheit als unverzichtbarer Standard in der Industrie etabliert wird. Unternehmen, die frühzeitig handeln, profitieren von erhöhter Sicherheit, wirtschaftlicher Stabilität und einem langfristigen Wettbewerbsvorteil. (Dragos: ra)

eingetragen: 19.01.25
Newsletterlauf: 20.03.25

Dragos: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Security-Tipps und Background-Wissen

Schutz vor Deepfakes gestaltet sich schwierig
Ohne Zweifel: Die künstliche Intelligenz wird auch das Jahr 2025 bestimmen, auch und insbesondere in der Cybersecurity. Eines der Felder, in der sie schon einige Zeit eingesetzt wird, sind mittels Midjourney und ähnlichen Tools erstellte Fake-Bilder. Ein echter Meilenstein war hier wohl das Bild vom Papst in der weißen Daunenjacke, das im März 2023 veröffentlicht wurde und tatsächlich von vielen auch technisch versierten Menschen für echt gehalten wurde.
Zertifikatssicherheit im gesamten Unternehmen
Digitale Zertifikate ermöglichen eine sichere Ende zu Ende-Datenübertragungen zwischen den verschiedenen Kommunikationsendpunkten eines Netzwerks. Das Management der Zertifikate - von der Beantragung, über die Erstellung, bis hin zum Widerruf oder zur Erneuerung - erfolgt in aller Regel manuell. Sehr oft steht dem zuständigen IT-Fachpersonal hierzu nur ein Excel-Sheet zur Verfügung.
Prognosen für die OT-Sicherheit in 2025
Für das Jahr 2025 erwarten die ThreatLabZ-Researcher von Zscaler eine wachsende Angriffswelle auf kritische Infrastrukturen, Produktionsanlagen und Cloud-native Anwendungen. Gerade die Bereiche der Fertigungsindustrie, Krankenhäuser, Transport- oder Energienetze waren schon immer schwer gegen Angriffe von außen abzusichern, da diese Branchen mit ungeschützten OT-/IoT-Endpunkten agieren, die keine Sicherheitsagenten hosten können. Die CISA hat einen massiven Anstieg der Echtzeitüberwachung von SCADA-Geräten durch Bedrohungsgruppen gemeldet, die auf ungeschützte Sensoren, Headless-Geräte und ältere Controller abzielt.

Phishing-Klicks verhindern Die unsichtbaren Augen und Ohren