Klaus Mochalski und Joe Weiss (ACS) sprechen über Layer-0-Sicherheit in OT-Systemen. Erfahren Sie, warum Netzwerkanalysen unbeglaubigte Sensordaten übersehen und wie Echtzeit-Physik-Monitoring echte Sichtbarkeit schafft.
https://www.controlglobal.com/blogs/unfettered/blog/55416557/the-plc-says-the-valve-is-open-the-hmi-agrees-but-what-if-neither-is-telling-the-truth
https://ieeexplore.ieee.org/document/9928204
Gut gesagt
Joe Weiss: „Wenn die Leute von OT sprechen, ist das irreführend. OT entstand, weil Steuerungssysteme aus Pumpen, Ventilen, Steuerungen, Sensoren, Aktoren, Turbinen und Transformatoren bestehen – den Komponenten der Ingenieurshardware. [...] Aber was OT in der Praxis heute ist, sind lediglich die Netzwerke der Steuerungssysteme.“
Joe Weiss: „Die Netzwerküberwachung kann Ihnen nicht sagen, ob die Daten falsch sind. Sie kann Ihnen nur sagen, ob die Daten fehlerhaft formatiert sind.“
Joe Weiss: „Die Netzwerküberwachung kann Ihnen nicht sagen, ob 85 Grad der richtige Wert ist. [...] Niemand in der Netzwerktechnik kann Ihnen sagen, ob 85 die richtige Zahl ist oder ob es in Wirklichkeit 95 oder 75 sind.“
Joe Weiss: „Wenn man dem, was man misst, nicht vertrauen kann, hat man kein Situationsbewusstsein, keine Cybersicherheit, keine Sicherheit und keine Zuverlässigkeit. Und genau das wird in der Welt der OT-Sicherheit ignoriert.“
Joe Weiss: „Das Netzwerk-Monitoring geht von einer Annahme aus: Der Sensor ist unkompromittiert, authentifiziert und korrekt. Und das ist falsch.“
Joe Weiss: „Es ist im Grunde spezialisierte Software, aber man nutzt im Wesentlichen das Equipment, das bereits in der Anlage installiert ist. Man installiert nichts Neues.“
Joe Weiss: „Das ist ein Echtzeit-ROI durch Effizienzsteigerung – und die Cybersicherheit kommt quasi als Mitnahmeeffekt mit. Wenn man es anders angeht, funktioniert es nicht.“
Kapitel
00:00 Joe Weiss’ Weg vom Nuklearingenieurwesen zur Cybersicherheit
02:00 Was OT bedeutet – und was dabei außer Acht gelassen wird
04:48 Die Anzeige zeigt „offen“ an, aber das physische Ventil ist geschlossen
07:24 Warum Netzwerk-Tools falsche, aber plausible Werte übersehen
10:41 Von Texas City bis Stuxnet: Wenn Anzeigen das Bedienpersonal in die Irre führen
14:40 Können Prozesskontext und Anomalieerkennung die Lücke schließen?
17:03 IEC 61850 fügt Anlagenkontext hinzu, keine Sensorauthentifizierung
19:34 Warum Messwerte innerhalb des Normalbereichs dennoch falsch sein können
21:58 Überwachung der Sensorphysik auf Ebene Null
24:01 Der Sicherheitsblindfleck, bevor aus einem Sensorwert ein Datenpaket wird
27:10 Eine Studie mit 16 Sensoren deckt versteckte Anlagenprobleme auf
29:21 Der Produktivitätsgewinn: ein stündlicher Verlust von 3 %
