Der OT Incident Impact Score und der Wert von Beinaheunfällen

Klaus Mochalski und der OT-Sicherheitsexperte Dale Peterson (S4 Events) erörtern die seit langem bestehende Diskrepanz zwischen den prophezeiten Cyber-Katastrophen und dem tatsächlichen Ausbleiben katastrophaler OT-Vorfälle. Erfahren Sie, wie der auf Crowdsourcing basierende „OT Incident Impact Score“ dazu beiträgt, mediale Panikmache zu entkräften, und warum die Erfassung von „Beinaheunfällen“ für Anlagenbetreiber der eigentliche Schlüssel zum Verständnis und zur Abwehr realer Bedrohungen ist.

Dauer:

25 min

Zu Gast in dieser Folge:

Dale Peterson

OT Security Expert - S4x Events

FAQ

Fakten zum Thema

Warum ist der vorhergesagte „Cyber-Doom“ in der OT-Security bisher ausgeblieben?

Historisch gesehen lag die Branche bei zwei zentralen Vorhersagen falsch: Wir haben überschätzt, wie schnell und effektiv wir industrielle Umgebungen absichern würden aber wir haben auch die katastrophalen Auswirkungen tatsächlicher Cyberangriffe massiv überschätzt. Obwohl die Bedrohung real ist, zeigt die Realität bisher deutlich weniger großflächige, langfristige Ausfälle, als von Medien und Herstellern prophezeit wurden.

Was ist der OT Incident Impact Score und für wen ist er gedacht?

Der OT Incident Impact Score ist eine per Crowdsourcing entwickelte Metrik, mit der die tatsächliche Schwere von OT-Sicherheitsvorfällen objektiv gemessen werden kann. Interessanterweise ist dieser Score laut Dale Peterson nicht für erfahrene OT-Security-Experten gedacht. Er wurde vielmehr entwickelt, um das mediale FUD-Marketing (Fear, Uncertainty, Doubt) zu stoppen und Journalisten, Behörden sowie nicht-technischen Entscheidungsträgern ein realistisches, sachliches Verständnis der tatsächlichen Auswirkungen eines Vorfalls zu vermitteln.

Welche Rolle spielen europäische Regulierungen bei der Messung der Schwere von OT-Vorfällen?

Moderne Regulierungen in Europa (wie z. B. NIS2) betonen, dass die Auswirkungen eines Vorfalls nicht nur an der reinen Kompromittierung gemessen werden sollten, sondern an der Dauer und der Reichweite. Eine kleinere technische Störung, die über Tage anhält oder mehrere kritische Sektoren betrifft, kann einen weitaus größeren gesellschaftlichen Schaden anrichten als ein tieferer Systemeinbruch, der innerhalb weniger Minuten eingedämmt wird.

Warum sollten OT-Anlagenbetreiber „Near Misses“ (Beinahe-Unfälle) tracken, anstatt sich nur auf tatsächliche Vorfälle zu konzentrieren?

Wer nur erfolgreiche Angriffe mit spürbaren Auswirkungen analysiert, blickt auf einen sehr kleinen und unvollständigen Datensatz. „Near Misses“ (knappe Vorfälle oder gescheiterte Angriffsversuche) sind die wahre Goldmine für die Risikoanalyse. Das Tracking der Punkte, an denen Angreifer es versucht haben und an denen die Verteidigung gerade noch standgehalten hat , schafft für Anlagenbetreiber volle Transparenz. Es liefert genau die Daten, die nötig sind, um Schwachstellen zu schließen bevor es zu einer realen Katastrophe kommt.

Zusammenfassung

ICS Advisory Project

Gut gesagt

Dale Peterson: „Unsere Prognosen waren falsch, was unsere Erfolgsaussichten bei der Absicherung und das Ausmaß der Auswirkungen von Angriffen anging – beides lag völlig daneben.“

Dale Peterson: „Die Sache ist die: Es richtet sich nicht an Ihr Publikum. Das ist es, was alle falsch verstehen: Es richtet sich nicht an die OT-Sicherheitsexperten. Es richtet sich an die Medien. Es ist für deine Mutter. Es ist für den Regierungsbeamten, der auf den Hype hereinfällt.“

Klaus Mochalski: „Mir gefällt besonders, wie einfach die Berechnung ist, und auch der Faktor Dauer. Und wenn wir uns einige der Vorschriften in Europa ansehen … war die Dauer ein wichtiger Faktor, aber auch die Reichweite […]“.

Dale Peterson: „Ich denke, was uns wirklich fehlt, ist dieses Konzept der Beinaheunfälle. Und genau da würde ich, wenn ich ein OT-Anlagenbetreiber wäre, damit anfangen, diese zu erfassen.“

Klaus Mochalski: „[…] Vollständige Transparenz bei den Beinaheunfällen ist eine andere Sache, und vielleicht schließt das dann ein wenig die Lücke zum FUD-Marketing, das ja darauf abzielt, dass man tatsächlich mehr tun muss, als die Vorfälle mit Auswirkungen vermuten lassen.“

‍

Kapitel

00:00 Einführung in die OT-Sicherheit

02:23 Der aktuelle Stand der OT-Sicherheit

05:18 Der OTI Impact Score: Ein neues Maß für Vorfälle

12:59 Die Rolle von Near Misses in der OT-Sicherheit

20:23 Fazit und Ausblick auf die Zukunft der OT-Sicherheit

‍

Keywords

OT-Security, Impact Score, Cybersecurity, OT-Vorfälle, Risikoanalyse, Sicherheitsstandards, Near Misses, FUD, OT-Infrastruktur

‍

Der OT Incident Impact Score und der Wert von Beinaheunfällen

One Security am Flughafen: Wie der BER hybride Bedrohungen und Komplexität meistert

Pragmatismus im OT SOC: Wie Anlagen-Monitoring in der Praxis funktioniert

Ransomware und menschliches Versagen in der industriellen Sicherheit neu denken

Risikoanalyse in der OT

Angriffserkennung in der OT

Aufbau des OT-Cybersicherheits-Knowhows

SIEM-Integration

Gesetzliche Compliance

Asset Discovery in der OT

Zustandsüberwachung in der OT

Mitre Att&ck for ICS Integration