Warum OT-Security so wichtig ist und was es zu beachten gilt

Immer mehr Unternehmen sehen sich gezielt durch Schadsoftware und Angriffe bedroht. Die ausgenutzten Sicherheitslücken entstehen allerdings nicht nur an klassischen Büroarbeitsplätzen, sondern auch in der Betriebstechnologie (OT): Auch die Hard- und Software, die zur Überwachung und Steuerung von physischen Prozessen, Geräten und Infrastrukturen eingesetzt wird, ist gezielten Angriffen von innen und außen ausgesetzt.

OT wird beispielsweise angewendet, um Roboter in einer Werkshalle zu steuern oder Beatmungsgeräte in Krankenhäusern zu überwachen. Werden die Geräte nicht ausreichend geschützt, können Schwachstellen ausgenutzt und Schadsoftware eingespielt werden. Auch über externe Hardware, Wechseldatenträger oder das Intranet kann Schadsoftware in die Betriebstechnologie gelangen. Ist ein Angriff erst einmal erfolgreich, können weitere Angriffe folgen.

Die Folgen können Produktionsstillstand, schwere finanzielle Schäden, Datenverlust und in einigen Bereichen wie Krankenhäusern sogar die Gefährdung von Menschenleben sein. Daher müssen die Systeme der OT – genau wie die der IT – abgesichert werden. Wir zeigen, warum OT-Security so wichtig ist und welche Maßnahmen Sie ergreifen können. 

Hinter der Abkürzung OT steckt die Operational Technology (Betriebstechnologie). OT und IT ergänzen sich in der Regel zwar, sind aber nicht das Gleiche. Denn bei OT-Security (Betriebssicherheit) geht es um die Absicherung von Geräten/Systemen in der Herstellung von Produkten oder beispielsweise die medizinischen Systeme in Krankenhäusern. Daher können IT-Sicherheitskonzepte auch nicht einfach auf die OT übertragen werden.

Hier bedarf es eigener Konzepte, um die OT bestmöglich zu schützen. Denn bei der OT gibt es, speziell bei Sicherheitslücken, viele Punkte zu beachten, um die Systeme entsprechend zu schützen.

In der OT-Security geht es allerdings nicht nur um die reine Sicherheit der Geräte. Gleichzeitig darf sie die Performanz nicht beeinträchtigen. Ziel ist also nicht nur, die Geräte abzusichern, sondern gleichzeitig Verzögerungen oder gar einen kompletten Stillstand zu verhindern. 

Eine weitere Herausforderung ist, dass Sicherheitsmaßnahmen nicht zum Verlust von Garantie- oder Supportleistungen führen dürfen. Doch warum ist OT-Security so wichtig?

Geräte im OT-Bereich haben eine ganz andere Lebensdauer als in der IT. Während in der IT eine Lebenserwartung von fünf Jahren bereits hoch ist, werden OT-Geräte bis zu 20 Jahre oder sogar länger betrieben. Das liegt einerseits an den hohen Anschaffungskosten, zusätzlich sind es teilweise Individuallösungen, die es nicht frei zu kaufen gibt und die Implementierung ist deutlich aufwändiger als beispielsweise einen Monitor am Büroarbeitsplatz auszutauschen.

Außerdem dauert es beispielsweise bei medizinischen Geräten sehr lange, bis die Hersteller ein neues zertifiziertes Softwarepaket (Betriebssystem, Anwendung, Patchlevel) freigeben. In dieser Zeit können aber keine Standard-Patches eingespielt werden ohne die Zertifizierung zu verlieren. Das Ergebnis: Sicherheitslücken, die von intern und extern ausgenutzt werden können, wenn die Geräte nicht entsprechend gesichert sind.

Viele Hersteller von OT-Geräten unterstützen keine Patches. Spielen Sie dennoch welche ein, könnten Sie die Garantie verlieren. Selbst wenn Patches eingespielt werden können, bestehen deutlich höhere Anforderungen. Denn auch durch Patches können Fehlfunktionen entstehen. Bei kritischer Infrastruktur können dadurch Menschenleben gefährdet werden.

Welche Maßnahmen Sie ergreifen sollten, hängt ganz von Ihrer Organisation und Ihren individuellen Risiken ab. Die Planung von OT-Sicherheitsmaßnahmen bedarf daher einer Risikoanalyse. Hier sollten Sie Wirksamkeit und Wirtschaftlichkeit beachten und auf Basis Ihrer Risikoanalyse eine Priorisierung der notwendigen Maßnahmen vornehmen.

Prinzipiell können Sie die entsprechenden Geräte strenger mit Firewalls und Intrusion Detection schützen. Dafür sollten Sie allerdings überprüfen, ob Sicherheitssoftware installierbar ist ohne, dass es zu Verlust von Garantien oder Zertifizierungen kommt. Lassen sich Schutzsoftwares installieren, reicht eine kleine Software, die nur zugelassene Anwendungen aktiv werden lässt. So werden Schadprogramme auf wirksame Weise ausgeschaltet. Ansonsten sollten Sie Firewalls besser an den Übergangen einsetzen.

Durch die Nutzung des Internets und verschiedener Software entstehen ständig neue Sicherheitslücken. Ist Ihr Office-Netz nicht von anderen Netzen getrennt – insbesondere von dem Netz, in dem sich Ihre OT-Systeme befinden – kann sich Schadsoftware ungehindert ausbreiten. Daher sollten Sie die unterschiedlichen Netze durch Firewalls und VPN-Lösungen soweit wie möglich segmentieren.

Vor allem während der Corona-Pandemie wurden immer mehr Arbeitsplätze ins Homeoffice verlegt. Auch von dort lassen sich Produktionsanlagen steuern. Allerdings ist es hier wichtig, dass Sie alle Fernverbindungen überwachen – im Idealfall in Echtzeit – und diese im Ernstfall umgehend beenden können. Außerdem bedarf es granularer Zugriffsberechtigungen sowie geeigneter Authentifizierungsmaßnahmen. Das verringert nicht nur die Gefahr durch eigene Mitarbeitende, sondern auch durch externe Dienstleister.