Alle Blogposts

In der öffentlichen Wahrnehmung werden Systeme zur Angriffserkennung häufig auf das reduziert, was bereits im Namen steckt. Dabei können Energieversorgungsunternehmen mit einem Angriffserkennungssystem - vor allem wenn es die Netzleit- und Fernwirktechnik im Blick behält - gleich mehrere Herausforderungen lösen, die neben der offensichtlichen Cybersicherheit auch Compliance, Lieferkettensicherheit, Business Continuity und Anlagenverfügbarkeit umfassen.

Wenn im Sommer die Temperaturen steigen, zieht es Millionen Menschen ans Wasser. Ob Erholung am See, Freibadbesuche oder die kühle Erfrischung direkt aus dem Wasserhahn. Die Verfügbarkeit von sauberem Wasser ist für uns Selbstverständlichkeit und Lebensqualität. Umso kritischer ist das, was hinter den Kulissen geschieht: Die Absicherung unserer Wasserversorgung und Abwasserentsorgung.

Wie steht es um unbemerkte digitale Hintertüren und blinde Flecken in Ihren industriellen Steuerungssystemen? Erfahren Sie anhand brisanter Fälle aus dem Tagebuch eines Pentesters, wie Sie mit ersten Härtungsmaßnahmen Ihre OT-Infrastruktur sicherer machen.

Wie können Unternehmen den NCSC/BSI Leitfaden “Creating and maintaining a definitive view of your Operational Technology (OT) Architecture” umsetzen, ohne überwältigt zu werden? Zeit zu priorisieren.

Wie unterstützt ein netzbasiertes Angriffserkennungssystem bei der Umsetzung der Kernprinzipien 3 und 4 des NCSC / BSI Leitfadens zur Dokumentation und Bewertung der OT-Infrastruktur?

Die kommunizierten Risiken in der OT stehen der Anzahl dokumentierter Cyberangriffe auf industrielle Netzwerke diametral entgegen. Ist das also viel Lärm um Nichts? Oder sitzen wir einem Missverständnis auf, dass sich aus der IT-Sicherheit in die OT projiziert?

Öffentliche Cloud-Anbindungen machen einiges einfacher, erweitern aber auch die Angriffsfläche und Sicherheitsabhängigkeit von Drittanbietern. Rhebo setzt bei seinem SzA für die OT ausschließlich auf On-Premise-Betrieb ohne Anbindung in eine öffentliche Cloud.

Wie können Prozessverantwortliche und IT-Sicherheit in der OT ins selbe Boot geholt werden? Wie kann OT-Cybersicherheit organisiert werden, die rein passiv detektieren soll, aber trotzdem schnell und kontrolliert handeln möchte?

Im ersten Teil dieses Blogposts haben wir die generellen Funktionen eines Systems zur Angriffserkennung (SzA) nach dem IT-Sicherheitsgesetz (IT-SiG 2.0) auf mögliche Lösungen gemappt. Dieser Beitrag beleuchtet die Empfehlungen des BSI zu einem SzA.

In Kundengesprächen herrscht häufig Unklarheit darüber, was genau ein System zur Angriffserkennung in der OT ist. Eine Firewall? Ein SIEM? Ein Netzwerkmonitoring? Was genau muss es können? In zwei Blogposts gleichen wir die gesetzlichen Anforderungen mit möglichen Lösungen ab.

Die Cybersicherheit der HVAC-Systeme und Diagnostik-Geräte ist für Krankenhäuser nicht nur eine Frage der Compliance mit IT-SiG 2.0 und NIS2. Die Reduzierung des Cyberrisikos dieser kritischen Anlagen ist auch entscheidend für die Versorgungssicherheit, den Datenschutz und das Wohl der Patient:innen. Ein System zur Angriffserkennung (SzA) ebnet den Weg.

In unserem Blogpost “Wie sinnvoll ist KI in der OT-Sicherheit" haben wir den Mehrwert und die Risiken Künstlicher Intelligenz in OT-Sicherheitslösungen beleuchtet. Zeit, den konkreten Argumenten für KI auf den Zahn zu fühlen.

In der OT ist Prozessstabilität das höchste Gut. Aus diesem Grund sind Auffälligkeiten und Risiken, welche die Verfügbarkeit der Anlagen...

Das Problem fehlender Sichtbarkeit in der OT haben wir bereits im ersten Teil dieser Trilogie angesprochen. Sie ist auch Hauptursache...

In den Medien wird in regelmäßigen Abständen vor der drohenden Cybergefahr für industrielle Netze, oder OT (für Operational Technology)...

Im Mai 2023 wurde der dänische Energiesektor von einer Reihe von Cyberangriffen heimgesucht. SektorCERT war in der Lage, die Angriffe...

Den meisten Sicherheitsverantwortlichen für industrielle Systeme ist die Normenfamilie der IEC 62443 eine alte Bekannte. Seit über zehn...

Künstliche Intelligenz gilt derzeit als Wunderwaffe gegen fast alles. Auch die OT-Sicherheit soll von einem selbstlernenden System profitieren. Das Fraunhofer IOSB hat zusammen mit Rhebo und weiteren Technologiepartnern im AICAS-Projekt die Möglichkeiten untersucht. Die Automatisierung von KI-getriggerten Abwehrmechanismen empfiehlt sich in der OT (noch) nicht.