OT und ICS steuern physische Prozesse in Produktion und Infrastruktur. Ein Angriff bedroht hier nicht nur Daten, sondern Anlagen, Versorgung und Menschen.
Operational Technology (OT) umfasst die Systeme, die physische Prozesse steuern und überwachen – in der Fertigung, in Kraftwerken, in der Wasser- und Energieversorgung. Industrial Control Systems (ICS) sind der technische Kern davon: speicherprogrammierbare Steuerungen (SPS/PLC), Leitsysteme und SCADA-Umgebungen. Anders als klassische IT, in der Vertraulichkeit im Vordergrund steht, zählt in der OT vor allem Verfügbarkeit und Sicherheit des physischen Prozesses.
Lange waren diese Systeme isoliert. Mit der Vernetzung von Produktion und Verwaltung (Industrie 4.0) wachsen OT und IT zusammen – und damit erreichen klassische IT-Angriffe nun auch die Steuerung physischer Anlagen.
Warum OT besonders verwundbar ist
- lange Lebenszyklen: Steuerungen laufen oft 15 bis 20 Jahre, Patches sind selten,
- veraltete Protokolle ohne Authentifizierung oder Verschlüsselung,
- Verfügbarkeitsdruck: Anlagen dürfen nicht einfach für Updates angehalten werden,
- flache Netze mit unzureichender Segmentierung zwischen Büro-IT und Produktion.
Bedeutung für Unternehmen
Ein Angriff auf OT bedroht nicht nur Daten, sondern Produktion, Lieferfähigkeit und im schlimmsten Fall die Sicherheit von Menschen. Für KRITIS-Betreiber und viele Industrieunternehmen ist das zugleich ein regulatorisches Thema: NIS2 und das KRITIS-Dachgesetz verlangen nachweisbare Resilienz. Ransomware, die von der Büro-IT auf die Produktion übergreift, gehört zu den realistischsten und folgenschwersten Szenarien. Ein Produktionsstillstand kostet nicht nur Umsatz, sondern kann Lieferketten und Versorgung über das einzelne Unternehmen hinaus beeinträchtigen.
Härtung und Prüfung aus Red-Team-Sicht
OT-Prüfungen verlangen besondere Vorsicht: Tests an produktiven Steuerungen können Anlagen stören. Wir arbeiten deshalb streng nach den Rules of Engagement, nicht-destruktiv und mit klaren Abbruchkriterien. Geprüft wird vor allem der Weg von der IT in die OT. Empfohlene Maßnahmen:
- konsequente Segmentierung und kontrollierte Übergänge zwischen IT und OT,
- Monitoring speziell für OT-Protokolle und -Anlagen,
- strenge Kontrolle von Fernwartungszugängen,
- Notfall- und Wiederanlaufpläne, die den physischen Prozess einbeziehen,
- Kombination mit Physical Red Teaming, da physischer Zutritt oft der direkteste Weg zur Steuerung ist.
Wie physischer Zutritt getestet wird, erklärt der Ratgeber Physical Red Teaming: Zutrittsschutz testen.