OT Security

OT Security bezeichnet den Schutz von Operational Technology – also der Steuerungs- und Automatisierungstechnik in Produktion, Energie, Wasser, Verkehr und Gebäuden, einschließlich Industriesteuerungen (ICS) und SCADA-Systemen.

OT folgt anderen Regeln als klassische IT: Verfügbarkeit und Sicherheit physischer Prozesse haben Vorrang vor Vertraulichkeit, Anlagen laufen oft Jahrzehnte, Patches sind nur in geplanten Stillständen möglich, und viele Protokolle stammen aus einer Zeit ohne Sicherheitsanforderungen. Grundmaßnahmen sind deshalb vollständige Transparenz über alle Assets und Kommunikationsbeziehungen, konsequente Netzsegmentierung zwischen IT und OT, kontrollierte Fernzugriffe und passives Monitoring, das laufende Prozesse nicht stört. Mit der zunehmenden IT/OT-Konvergenz wachsen beide Welten zusammen – und mit ihnen die Angriffsfläche.

Begrifflich ist OT Security der etablierte Kern eines größeren Feldes: XIoT Security fasst darüber hinaus IoT- und IoMT-Umgebungen unter einem Dach zusammen. Organisatorisch gehört der Schutz der Betriebstechnik heute fest zur IT Security – mit eigenen Methoden und eigenem Risikoprofil.