- Lange Lebenszyklen: Anlagen laufen 15–30 Jahre. Legacy-Systeme ohne Patches sind der Normalfall, nicht die Ausnahme — Schutz muss um sie herum gebaut werden.
- Kein einfaches Patchen: Ein Neustart der Steuerung kann Produktionsstillstand bedeuten. Wartungsfenster sind rar und teuer.
- Safety vor Security: Fehlgeleitete Sicherheitsmaßnahmen (z. B. aktive Scans im Feldbus) können reale physische Gefahren erzeugen.
- Proprietäre Protokolle: Modbus, PROFINET & Co. kennen oft weder Authentifizierung noch Verschlüsselung — Sichtbarkeit und Segmentierung sind die wirksamsten Hebel.
- IT/OT-Konvergenz: Fernwartung, Cloud-Anbindung und IIoT reißen die alte "Air Gap" ein. Übergänge müssen kontrolliert und überwacht werden.
| Kriterium | Klassische IT | OT / ICS |
|---|---|---|
| Schutzziel-Priorität | Vertraulichkeit → Integrität → Verfügbarkeit | Verfügbarkeit → Integrität → Vertraulichkeit |
| Lebenszyklus | 3–5 Jahre | 15–30 Jahre |
| Patch-Management | Regelmäßig, automatisiert | Nur in Wartungsfenstern, oft herstellerabhängig |
| Folgen eines Ausfalls | Datenverlust, Prozessverzögerung | Produktionsstillstand, Umwelt- und Personenschäden |
| Leitstandard | ISO 27001 | IEC 62443 |
🗺️
1 · Sichtbarkeit schaffen
Vollständiges Asset-Inventar und passives Netzwerk-Monitoring — man kann nur schützen, was man kennt.
🧱
2 · Zonen & Conduits
Segmentierung nach IEC 62443: Netze in Zonen gleichen Schutzbedarfs teilen, Übergänge über kontrollierte Conduits führen.
🛰️
3 · Zugriffe härten
Fernwartung über gesicherte Sprungserver, MFA und Aufzeichnung — der häufigste Angriffsweg in die OT wird kontrollierbar.