Definition und Funktionsweise:
OT-Security ist die Absicherung von industriellen Steuerungssystemen gegen Cyberbedrohungen. Das klassische IT-Schutzziel-Dreieck (Vertraulichkeit, Integrität, Verfügbarkeit – „CIA“) wird in der OT auf den Kopf gestellt („AIC“): Die oberste Priorität hat die Verfügbarkeit der Anlage und der Schutz von Menschenleben (Safety). Erst danach folgen Datenintegrität und Vertraulichkeit.
Relevanz für SPS und Automatisierungstechnik:
- Spezifische Bedrohungen: Schadsoftware in der OT (wie Stuxnet oder spezielle Ransomware) zielt direkt darauf ab, SPS-Prozesse zu stoppen oder Sensorwerte zu manipulieren.
- Spezielle Schutzmaßnahmen: Klassische IT-Virenscanner lassen sich nicht auf einer Echtzeit-SPS installieren. OT-Security setzt daher stark auf Netzwerksegmentierung, Industrial Firewalls und Anomalieerkennung im Datenverkehr.
→ Siehe auch: IEC 62443, Safety & Security Konvergenz
