OT Security Risiken
OT-Bedrohungslage: Die häufigsten Angriffswege auf Industrieanlagen
Welche Bedrohungen sind für OT-Systeme am relevantesten?
Das BSI nennt für industrielle Steuerungssysteme zehn Hauptbedrohungen. An der Spitze stehen das Einschleusen von Schadsoftware über Wechseldatenträger und über Internet/Intranet, menschliches Fehlverhalten, kompromittierte Cloud-Komponenten, Phishing sowie Angriffe über internetverbundene Steuerungen und Fernwartungszugänge. Die wirksamsten Gegenmaßnahmen sind Segmentierung, kontrollierte Fernwartung und Datenschleusen.
Fachlicher Stand:
Top-10-Bedrohungen für ICS und passende Gegenmaßnahmen
| # | Bedrohung (BSI) | Wirksamste Gegenmaßnahme |
|---|---|---|
| 1 | Schadsoftware über Wechseldatenträger und mobile Systeme | Datenschleusen, Gerätekontrolle an Engineering-Stationen |
| 2 | Infektion über Internet und Unternehmensnetz | Segmentierung, DMZ, kontrollierte Übergänge |
| 3 | Menschliches Fehlverhalten und Sabotage | Rollenbasierte Rechte, Protokollierung, Schulung |
| 4 | Kompromittierung von Extranet- und Cloud-Komponenten | Bewertung jeder Cloud-Anbindung, eigene Zone |
| 5 | Social Engineering und Phishing | Trennung von Büro- und Engineering-Arbeitsplätzen, MFA |
| 6 | (D)DoS-Angriffe | Lokale Autarkie der Produktion, Abhängigkeiten minimieren |
| 7 | Internetverbundene Steuerungskomponenten | Direkte Erreichbarkeit beenden |
| 8 | Einbruch über Fernwartungszugänge | Zentraler Zugangsweg, Sitzungsfreigabe, MFA |
| 9 | Technisches Fehlverhalten und höhere Gewalt | Backups, Wiederanlaufpläne, Redundanz |
| 10 | Schwachstellen in der Lieferkette | Sicherheitsanforderungen an Lieferanten, Abnahmeprüfung |
Bedrohungen gemäß BSI-CS 005; Zuordnung der Gegenmaßnahmen durch ADVISORI. Ausführlich: OT Security Best Practices.
Häufige Fragen zur OT-Bedrohungslage
Wie werden Industrieanlagen typischerweise angegriffen?
Häufig nicht direkt über die Steuerung, sondern über das Unternehmensnetz, kompromittierte Fernwartungszugänge, aus dem Internet erreichbare Komponenten oder infizierte Datenträger. Fehlende Trennung zwischen IT und OT ermöglicht dann die Ausbreitung.
Ist Ransomware eine Gefahr für OT?
Ja. Auch wenn Ransomware meist die IT verschlüsselt, legen Unternehmen die Produktion oft vorsorglich still, wenn IT und OT nicht sauber getrennt sind oder Produktionsplanung und -steuerung von IT-Systemen abhängen.
Wo finde ich aktuelle Zahlen zur Cyberbedrohungslage?
Im jährlichen Lagebericht des BSI zur IT-Sicherheit in Deutschland und in der ENISA Threat Landscape. Wir verlinken die Primärquellen, statt Einzelwerte ohne Kontext wiederzugeben.