OWASP TOP 10 mit neuem Fokus - Ein Überblick über die zentralen OT-Sicherheitsrisiken

Operational Technology (OT)-Umgebungen sehen sich regelmäßig mit speziellen Security-Anforderungen konfrontiert, die sich grundlegend von denen der traditionellen IT unterscheiden. Längere Lebenszyklen (1–3 Jahrzehnte), der Fokus auf Verfügbarkeit statt Vertraulichkeit und besondere Lieferantenbeziehungen schaffen eine ganz eigene Bedrohungslandschaft mit individuellen Angriffsoberflächen. Angriffe wie Stuxnet, TRITON und Industroyer2 zeigten schon in der Vergangenheit die realen Auswirkungen von OT-Sicherheitslücken. Dieser Vortrag rückt die OWASP OT Top 10 in den Fokus – ein gemeinschaftliches Projekt, das die kritischsten Sicherheitsrisiken in OT-Umgebungen identifiziert. Wir behandeln die OT-spezifische Kill Chain, erklären, warum IT-Security-Ansätze nicht direkt auf OT übertragbar sind und gehen die Top-10-Kategorien durch, darunter unbekannte Assets, Verlust der Verfügbarkeit, beschädigte Zonen und Leitungen sowie unzureichende Zugriffskontrolle. Jede Kategorie entspricht etablierten Standards wie IEC 62443, NIST SP 800-82 und der EU-Richtlinie NIS2.

Nino Fürthauer