Operational Technology Security
Auch bekannt als:Sicherheit industrieller Betriebstechnik · OT Security
Operational Technology Security: Schützt industrielle Steuerungs-, Produktions- und Prozessleitsysteme. Der Schwerpunkt liegt auf industriellen und cyber-physischen Umgebungen, in denen Verfügbarkeit und Sicherheit von Menschen besonders kritisch sind. Änderungen, Segmentierung und Reaktion müssen mit Betriebs- und Sicherheitsanforderungen abgestimmt werden.
Der Schutz bezieht sich auf Operational TechnologyOperational TechnologyHardware und Software zur Überwachung oder Steuerung physischer Anlagen, Maschinen und industrieller Prozesse. wie SPS, Leit- und Sicherheitssysteme, Sensoren und Aktoren.
Funktionsweise und Einordnung
Operational Technology Security bezeichnet eine technische Komponente oder Betriebsumgebung mit eigenen Vertrauensgrenzen, Identitäten, Schnittstellen und Abhängigkeiten. Sicherheit ergibt sich nicht allein aus dem Produkt, sondern aus Architektur, Konfiguration und der Art, wie Daten und Berechtigungen zwischen Komponenten weitergegeben werden. Verwaltungsebene und produktive Verarbeitung sollten dabei getrennt betrachtet werden.
Bedeutung in der Praxis
Für den sicheren Betrieb sind vollständige Inventarisierung, gehärtete Baselines, minimale Rechte, Patchfähigkeit und zentrale Telemetrie entscheidend. Änderungen sollten reproduzierbar und überprüfbar sein. Exponierte Schnittstellen, Standardzugänge, Secrets und Lieferkettenabhängigkeiten benötigen besondere Aufmerksamkeit; zugleich müssen Isolation, Sicherung und Wiederherstellung regelmäßig praktisch getestet werden.
Verwandte Begriffe
- BetriebstechnikOperational TechnologyHardware und Software zur Überwachung oder Steuerung physischer Anlagen, Maschinen und industrieller Prozesse.: Hardware und Software zur Überwachung oder Steuerung physischer Anlagen, Maschinen und industrieller Prozesse.
- Einweg-GatewayUnidirectional GatewaySicherheitskomponente, die Datenverkehr technisch nur in eine Richtung zulässt.: Sicherheitskomponente, die Datenverkehr technisch nur in eine Richtung zulässt.
- NetzwerksegmentierungNetwork SegmentationTrennt Netzbereiche, um Zugriffe zu kontrollieren und Ausbreitung zu begrenzen.: Trennt Netzbereiche, um Zugriffe zu kontrollieren und Ausbreitung zu begrenzen.
- Operationale ResilienzOperational ResilienceFähigkeit, kritische Leistungen trotz Störungen aufrechtzuerhalten oder schnell wiederherzustellen.: Fähigkeit, kritische Leistungen trotz Störungen aufrechtzuerhalten oder schnell wiederherzustellen.