--- title: "Cybersecurity in der Operational Technology: Wie sich physische und digitale Systeme schützen lassen" description: "Cybersecurity in der Operational Technology: Wie lassen sich physische Systeme, wie Schliesssysteme, Produktionsanlagen und andere vor Angriffen schützen?" image: https://www.secnovum.ch/hubfs/01_secnovum-OT-Bericht.jpg --- [zur Navigation](https://www.secnovum.ch/blog/cybersecurity-in-der-operational-technology#navigation) [zum Inhalt](https://www.secnovum.ch/blog/cybersecurity-in-der-operational-technology#main-content) [![secnovum Logo Weiss](https://www.secnovum.ch/hubfs/secnovum/secnovum%20Logo%20Weiss.svg "secnovum Logo Weiss")](https://www.secnovum.ch/) Menu - [Blog](https://www.secnovum.ch/blog) - Angebot - [Call4Free - 30 Minuten IT-Sicherheit](https://www.secnovum.ch/security-advisory-call4free) - [Sicherheitshandbuch für die Praxis](https://www.secnovum.ch/sicherheitshandbuch) - [Checkliste IT-Sicherheit](https://www.secnovum.ch/checkliste-it-sicherheit) - [Vergangene Events](https://www.secnovum.ch/sec-and-opinion) - [Über uns](https://www.secnovum.ch/ueber-uns) [Kontakt](https://www.secnovum.ch/kontakt) - [Home](https://www.secnovum.ch/) - [Blog](https://www.secnovum.ch/blog) - Cybersecurity in der Operational Technology: Wie sich physische und digitale Systeme schützen lassen [Zurück zur Übersicht](https://www.secnovum.ch/blog) # Cybersecurity in der Operational Technology: Wie sich physische und digitale Systeme schützen lassen 22. Februar 2024, Tags: [Netzwerksicherheit](https://www.secnovum.ch/blog/tag/netzwerksicherheit) [Cyberangriffe](https://www.secnovum.ch/blog/tag/cyberangriffe) [Security-Awareness](https://www.secnovum.ch/blog/tag/security-awareness) [Datenschutz](https://www.secnovum.ch/blog/tag/datenschutz) ![Lukas Studer](https://www.secnovum.ch/hubfs/00_Lukas-Studer-firstframe.jpg) [Lukas Studer, Security Consultant](https://www.secnovum.ch/blog/author/lukas-studer) Lukas Studer ist als CISO und Security Consultant bei der Baarer first frame networkers ag tätig. [firstframe.net](https://firstframe.net) ## Über den Umgang mit – aus IT-Sicht – langlebigen Systemen Nebst der klassischen Büro-IT verfügen viele Firmen über Systeme zur Steuerung physischer Prozesse.  Diese Systeme nutzen zwar oft, bewusst oder unbewusst, IT-Komponenten werden aber nicht der IT-Abteilung zugeteilt bzw. werden nicht durch diese verwaltet. Beispiele sind Komponenten der Gebäudesteuerung wie ein Schliesssystem oder die Steuerung der Barriere des Parkplatzes, Produktionsanlagen in Fabriken oder Messgeräte wie sie in Laboren genutzt werden. ![01_secnovum-OT-Bericht](https://www.secnovum.ch/hs-fs/hubfs/01_secnovum-OT-Bericht.jpg?length=1400&name=01_secnovum-OT-Bericht.jpg) ### Charakteristik von Operational Technology (OT) Solche, Operational Technology (OT) genannte, Systeme weisen aus Security-Sicht eine andere Charakteristik als die üblichen IT-Systeme auf: - Physik: Durch die direkte Verbindung zur physischen Welt können Cybergefahren zu physischen Gefahren für Güter und für Leib und Leben werden. - Viel längere Lebensdauer: Anders als IT-Systeme, die üblicherweise nach maximal 5 Jahren ausgetauscht werden, laufen OT-Systeme gerne auch mehrere Jahrzehnte. - «Zertifizierte» Komponenten verhindern übliche Security Massnahmen: OT-Systeme werden bei deren Einführung durch den Hersteller «abgenommen» und manchmal sogar durch Regulierungsbehörden zertifiziert. Änderungen, und sei dies nur das Einspielen eines Softwarepatches, führen zum Verlust der Garantie oder der Zertifizierung. Auch wenn sich IT und OT-Systeme unterscheiden, die aus der IT längst bekannten Cybergefahren wirken heutzutage auch oft auf OT-Systeme ein. Schlimmer noch, OT-Systeme mit direkten Verbindungen zum Internet können zur Gefahr für mit ihnen verbundenen IT-Systeme werden. Solche Internetverbindungen sind nicht unüblich, wollen doch in Zeiten von BigData die Hersteller von Systemkomponenten genau wissen «wie es denen geht», betriebsstundengenau abrechnen oder dem Kunden anhand genauer Betriebsdaten Verbrauchs- und Wartungsmaterial zukommen lassen. ### Wie kann man Operational Technology (OT) dennoch schützen? Grundsätzlich sollten Schutzmassnahmen in der OT wie auch in der IT der Defense-in-Depth-Strategie folgen: Bei dieser, den Zwiebelschalen nachempfundenen Strategie, werden Massnahmen mehrschichtig umgesetzt. Sollte bei einer Massnahme eine Schwachstelle ausgenutzt werden, greift durch die Mehrschichtigkeit eine andere Massnahme und verhindert den Durchbruch. Kann ein Angreifer beispielsweise den Mitarbeiter aufgrund nicht vorhandener Du-Kultur davon überzeugen, er sei der Finanzchef und die Zahlung sei sofort zu tätigen, verhindern eventuelle Freigabeprozesse die erfolgreiche Überweisung. ![00_secnovum-OT-Bericht-Content](https://www.secnovum.ch/hs-fs/hubfs/00_secnovum-OT-Bericht-Content.jpg?length=1400&name=00_secnovum-OT-Bericht-Content.jpg) Abbildung 1: Zwiebelschalenmodel (first frame networkers ag) #### 3 Wichtige Massnahmen zum Schutz von Operational Technology (OT) - Trennung der Netzwerke - die Einhaltung des Prinzips der geringstmöglichen Berechtigungen - die Verpflichtung von Dienstleistern zur sicheren Wartung der OT-Anlagen. Bezüglich [Netzwerksegmentierung](https://www.secnovum.ch/blog/was-ist-netzwerkzonierung-schutzzonen-durch-segmentierung-im-netzwerk-einrichten) haben wir hier bereits einen Artikel veröffentlicht \[1\] der nichts an Aktualität eingebüsst hat. Wichtig ist, dass an den Netzwerkübergängen nur gewünschter Verkehr zugelassen wird und, dass dieser mittels Intrusion Prevention Systemen überwacht wird. Die Eingrenzung der Berechtigung sollte für die Nutzer der Systeme aber auch für deren Administratoren umgesetzt werden. Dabei sollten auch Berechtigungen von Dienstleistern beachtet und möglichst eingeschränkt werden. Um im Notfall schnell und uneingeschränkt reagieren zu können, sollten überwachte Notfall-Accounts erstellt werden. Deren Nutzung sollte einen Alarm auslösen, um ungewollte Aktivitäten schnell erkennen zu können. Auch über die [Inpflichtnahme von Dienstleistern](https://www.secnovum.ch/blog/backup-strategie-bei-cloud-angeboten-wer-verantwortet-ihr-backup) haben wir hier schon berichtet \[2\]. Dabei ist es wichtig den Dienstleistern mitzuteilen, welches Sicherheitsniveau erwartet wird, gemeinsam festzulegen wer welche Massnahme umsetzt und betreibt und wie der Nachweis über Betrieb und Wirksamkeit der Massnahmen erbracht wird. Auch der Lebenszyklus und die periodische oder gar kontinuierliche Aktualisierung der in der OT-Umgebung eingesetzten IT-Komponenten (Hardware, Betriebssysteme und Software) sollte mit dem Hersteller oder Dienstleister geplant und vertraglich festgehalten werden. ### Fazit: Zusätzliche Anforderungen an Operational Technology (OT) Gegenüber reinen IT-Umgebungen müssen bei der Absicherung von langlebigen OT- Umgebungen zusätzliche Anforderungen berücksichtigt werden und nicht alle aus der IT bekannten Schutzmassnahmen können zur Absicherung angewandt werden. Wichtig sind insbesondere segmentierte Netzwerke, durchdachte Berechtigungskonzepte und die Inpflichtnahme von Dienstleistern. ### Quellen: \[1\] [https://www.secnovum.ch/blog/was-ist-netzwerkzonierung-schutzzonen-durch-segmentierung-im-netzwerk-einrichten](https://www.secnovum.ch/blog/was-ist-netzwerkzonierung-schutzzonen-durch-segmentierung-im-netzwerk-einrichten) \[2\] [https://www.secnovum.ch/blog/verantwortlichkeiten-beim-outsourcing-definieren](https://www.secnovum.ch/blog/verantwortlichkeiten-beim-outsourcing-definieren) Beitrag teilen [Teilen auf Facebook](https://www.facebook.com/sharer/sharer.php?u=https://www.secnovum.ch/blog/cybersecurity-in-der-operational-technology) [Teilen auf Whatsapp](https://wa.me/?text=https://www.secnovum.ch/blog/cybersecurity-in-der-operational-technology) [Teilen auf Twitter](https://twitter.com/intent/tweet?url=https://www.secnovum.ch/blog/cybersecurity-in-der-operational-technology&text=) [Teilen auf LinkedIn](https://www.linkedin.com/shareArticle?mini=true&url=https://www.secnovum.ch/blog/cybersecurity-in-der-operational-technology) [Teilen per E-Mail](mailto:?subject=Cybersecurity%20in%20der%20Operational%20Technology:%20Wie%20sich%20physische%20und%20digitale%20Systeme%20schützen%20lassen&body=https://www.secnovum.ch/blog/cybersecurity-in-der-operational-technology) ## Ähnliche Artikel #### [![](https://www.secnovum.ch/hs-fs/hubfs/00_00_secnovum-Blog-HTTPS-header1-720x550.jpg?length=600&name=00_00_secnovum-Blog-HTTPS-header1-720x550.jpg) 08. April 2019 | Lukas Studer, Security Consultant Wie Sie mit Business Continuity Management im Schadenfall IT-Ausfälle verhindern Business Continuity Management (BCM) hat zum Ziel, den Geschäftsbetrieb bei einer bedeutenden Störung der...](https://www.secnovum.ch/blog/wie-sie-mit-business-continuity-management-im-schadenfall-it-ausfaelle-verhindern) #### [![Security Tipps - Collaboration Tools](https://www.secnovum.ch/hs-fs/hubfs/00_Secnovum-Collaboration-Tools-720x550.jpg?length=600&name=00_Secnovum-Collaboration-Tools-720x550.jpg) 20. November 2020 | Lukas Studer, Security Consultant Security Tipps zum Einsatz von Collaboration-Tools](https://www.secnovum.ch/blog/security-tipps-zum-einsatz-von-collaboration-tools-am-beispiel-von-zoom) #### [![](https://www.secnovum.ch/hs-fs/hubfs/placeholder-security-flash.jpg?length=600&name=placeholder-security-flash.jpg) 26. November 2020 | Lukas Studer, Security Consultant Security Advisory: VMWare Lücken erlauben Berechtigungsausweitung Eine kritische Schwachstellen in VMware erlauben es Benutzern mit lokalen Admin-Rechten auf einer virtuellen Maschine...](https://www.secnovum.ch/blog/security-advisory-vmware-lücken-erlaubt-berechtigungsausweitung) ## Kontakt **©2026 secnovum** Spinnereistrasse 5 6020 Emmenbrücke - [digitalsicher@secnovum.ch](mailto:digitalsicher@secnovum.ch) ## Quicklinks - [Kontakt](https://www.secnovum.ch/kontakt) - [Impressum](https://www.secnovum.ch/impressum) - [Datenschutz](https://www.secnovum.ch/datenschutzerklaerung) ## Social Media - [LinkedIn](https://www.linkedin.com/company/68127305)