6 Best Practices zur Verbesserung der OT-Sicherheit inmitten der IT-OT-Konvergenz

Da Industrieunternehmen ständig nach Möglichkeiten zur Effizienz- und Umsatzsteigerung Ausschau halten und nach einer Verbesserung der betrieblichen Leistung streben, steigt der Bedarf an Integration zwischen digitalen Technologien (IT) und traditionellen Industriesystemen (OT).

Dieser Drang nach mehr Integration hat kritische – und berechtigte – Bedenken hinsichtlich der Datensicherheit im Bereich der Betriebstechnologie (OT) aufgeworfen. Diese umfasst die Hardware und Software, die physische Geräte, Prozesse und Infrastrukturen in Branchen wie der Fertigung, Energie, Transport und Versorgung steuert und überwacht.

Diese oft als IT-OT-Konvergenz bezeichnete Integration bringt zahlreiche Vorteile mit sich, setzt OT-Systeme aber auch neuen Arten von Sicherheitsrisiken aus.

Da die Branche auf eine stärkere IT-OT-Konvergenz zusteuert, wollen wir uns die Herausforderungen rund um die OT-Sicherheit genauer ansehen.

Jenseits veralteter OT-Sicherheitsansätze

Obwohl es in der OT-Welt bereits seit 30 bis 40 Jahren eine erweiterte Automatisierung gibt, ist das Sicherheitsdenken in der OT nicht auf derselben Ebene wie das Sicherheitsdenken in der IT.

OT-Systeme müssen mit neuen und alten Maschinen/Einheiten oder Infrastrukturen interoperabel sein (z. B. könnten 10 Jahre alte Prozessstränge mit den neuesten Geräten erweitert werden). Als diese veralteten OT-Systeme und Automatisierungen ursprünglich entwickelt wurden, war Cybersicherheit einfach kein vorrangiges Anliegen. Das Bewusstsein für geeignete Sicherheitsmaßnahmen hat sich im Laufe der Zeit entwickelt, sodass es manchen Industriestandorten auch heute noch an dem erforderlichen Schutz mangelt.

In der Vergangenheit erfolgte der Schutz industrieller Automatisierungssysteme durch Segregation, d. h. die vollständige Isolierung von IT- und OT-Netzwerken. Die Schaffung dieser sogenannten „Air-Gapped-Systeme“ erfolgte, um das Sicherheitsrisiko zu verringern.

Heute sind leistungsstarke Datenanalysen, Entscheidungsunterstützungssysteme und digitale Zwillinge in der Cloud verfügbar. Wenn Sie die nächste Stufe der operativen Exzellenz erreichen wollen, können Sie das OT-Netzwerk nicht mehr isolieren. Um eine umfassende Datenanalyse zu implementieren und davon zu profitieren, müssen Sie in der Cloud arbeiten. Die Trennung von IT- und OT-Systemen ist nahezu unmöglich geworden.

Wie und warum OT-Sicherheit anders ist

In den letzten Jahren haben wir alle gesehen, wie die kleinste Störung in der Lieferkette direkte Auswirkungen auf die gesamte Wirtschaft und Gesellschaft haben kann.

Das Gleiche gilt für OT-Systeme. Ein Angriff auf ein OT-System kann weitreichende, reale Folgen haben. Der Ausfall einer Anlage hat Auswirkungen auf alles und kann Betriebsausfälle sowie erhebliche wirtschaftliche Verluste verursachen. Wenn zum Beispiel ein Ölfördersystem aus irgendeinem Grund ausfällt, kann dies Auswirkungen auf ein ganzes Ölfeld haben.

Schwachstellen in Endpunkten

OT-Systeme weisen im Vergleich zur IT andere Endpunktschwachstellen auf.

OT-Geräte unterscheiden sich konstruktionsbedingt von IT-Geräten. Sie müssen Zeitgarantien, Prioritätsmanagement usw. bereitstellen, was möglicherweise proprietäre Software erfordert, die bestimmte Kommunikationsprotokolle verwendet. Diese Softwareplattformen und Protokolle sind nicht für die Datensicherheit konzipiert und enthalten daher möglicherweise keine Sicherheitsfunktionen. Dies macht es Angreifern leicht, OT-Systeme auszunutzen und sich unbefugten Zugriff zu verschaffen.

Diese Endpunkte schaffen mehrere Zugangspunkte innerhalb von Industrieanlagen, die auch einer hohen Fluktuation von Mitarbeitern und externen Auftragnehmern ausgesetzt sind, die (absichtlich oder unabsichtlich) als Bedrohungen fungieren und das System gefährden können.

Patch-Management

Auch Software-Patches und -Updates werden im OT anders gehandhabt. Beispielsweise kann eine Raffinerie nicht sofort gepatcht werden, wenn ein neuer Patch herausgegeben wird. Bestimmte Patches erfordern möglicherweise einen Neustart des Systems, wodurch das System offline geschaltet wird. Einige Produktionssysteme haben typische Laufzeiten von fünf bis 10 Jahren.

Wenn Sie das OT-System patchen, müssen Sie alle Schnittstellen gleichzeitig patchen und die vollständige Interoperabilität aller angeschlossenen Systeme sicherstellen. Das macht das Patch-Management sehr komplex.

Systemverbindungen

Um die OT-Infrastruktur zu verbessern, werden immer mehr Systeme an das Netzwerk angeschlossen. Einige der OT-Infrastrukturen, mit denen ich in der Vergangenheit gearbeitet habe, hatten mehr als 150 Schnittstellen, was 150 zusätzlichen Schwachstellen entspricht.

Vorschriften

Viele Branchen unterliegen spezifischen Vorschriften und Standards in Bezug auf die Datensicherheit. Compliance ist unerlässlich, um die betriebliche Kontinuität aufrechtzuerhalten und mögliche rechtliche Konsequenzen zu vermeiden.

Unsere Empfehlungen für umfassende OT-Sicherheit

Die Datensicherheitslandschaft entwickelt sich ständig weiter, und es entstehen regelmäßig neue Risiken und Lösungen.

Um Ihre kritische Infrastruktur wirksam zu schützen, ist es wichtig, über die neuesten Best Practices in der OT-Datensicherheit auf dem Laufenden zu bleiben. Zu diesen bewährten Verfahren gehören:

• Risikobewertungen. Führen Sie regelmäßige Risikobewertungen durch, um Schwachstellen und Bedrohungen in der OT-Umgebung zu identifizieren.
  
  
• Segmentierung. Implementieren Sie eine Netzwerktrennung und segmentieren Sie kritische Assets von unkritischen Systemen, um die Angriffsfläche zu begrenzen.
  
  
• Zugangskontrolle. Setzen Sie strenge Zugriffskontrollen und Berechtigungen durch, um den Zugriff auf sensible Daten und Systeme zu beschränken.
  
  
• Sicherheitsupdates und Patch-Management. Aktualisieren und patchen Sie regelmäßig Software und Geräte, um bekannte Schwachstellen zu beheben.
  
  
• Überwachung und Reaktion auf Vorfälle. Setzen Sie Echtzeit-Überwachungstools und einen Incident-Response-Plan ein, um potenzielle Cyber-Vorfälle umgehend zu erkennen und zu entschärfen.
  
  
• Schulung der Mitarbeiter. Bieten Sie umfassende Cybersicherheitsschulungen für Mitarbeiter und Personal an, um das Bewusstsein für potenzielle Bedrohungen und bewährte Sicherheitspraktiken zu schärfen.

Ihre OT-Sicherheitsexperten

Belden und seine Marken, einschließlich macmon, können Sie bei der IT-OT-Konvergenz unterstützen, damit Sie die Vorteile nutzen und gleichzeitig die Risiken reduzieren können, die sie für die OT-Sicherheit und -Systeme mit sich bringen kann.

Unser Team versteht die Bedeutung und den Wert der Datensicherheit in OT-Umgebungen. Tatsächlich habe ich kürzlich auf dem It-SA Expo-Kongress 2023 in Nürnberg, Deutschland, eine Präsentation zu diesem Thema gehalten. Dieser Artikel basiert auf dieser Präsentation.

Passende Ressourcen:

• Die Netzwerkzugriffskontrolle ist ein wesentlicher Bestandteil Ihrer OT-Sicherheit
• Die IT/OT-Konvergenz findet in der diskreten Fertigung früher als später statt
• Die wichtigsten Herausforderungen für IT/OT: Hören Sie von den Experten