OT-Sicherheit: Der ‚Air Gap‘ ist ein Mythos und Resilienz muss geplant werden

In einem Interview mit Help Net Security erklärt Benjamin Bachmann von Bilfinger, dass Angreifer immer stärker darauf abzielen, industrielle Abläufe zu kontrollieren, statt sich nur auf das Stehlen von Daten zu beschränken. Die Idee des Air Gap ist seiner Ansicht nach größtenteils ein Mythos, da die Vernetzung zwischen IT und OT die Grenzen weniger klar macht als früher. Deshalb muss die Verteidigung auch Sichtbarkeit in Legacy-Systeme, bereits abgestimmte Eindämmungspläne und eine klare Bewertung der Kosten von Ausfallzeiten einschließen. Das Thema ist relevant, weil die Auswirkungen eines Angriffs in der Industrie nicht nur im Datenverlust bestehen, sondern in Produktionsstillstand, physischen Risiken und enormen wirtschaftlichen Schäden. OT-Resilienz wird damit zu einer strategischen Entscheidung und nicht zu einer bloßen technischen Aufgabe.

Quellen

• Der Air Gap ist ein Mythos und andere OT-Sicherheitswahrheiten — Help Net Security
• Industrielle Cybersicherheit, OT-Sicherheit wird zu einer strategischen Entscheidung — Agenda Digitale — Cybersecurity