OT-Sicherheitsarchitektur
Sicherheitsarchitektur und Schutzmaßnahmen für OT/ICS, von der Strategie bis zum Switch-Port.
Ich plane die Cyberabwehr für industrielle Steuerungssysteme und kritische Infrastrukturen, von der Strategie bis zur Umsetzung. Die Arbeit beginnt damit, jede Verbindung ins Leitnetz zu erfassen und ihr Risiko zu bewerten, und setzt sich mit einer sicheren Architektur und mehrschichtigen Schutzmaßnahmen fort.
Grundsätze der Verteidigung
- Trennung von Informationsnetz (IT) und Betriebsnetz (OT), mit einer DMZ dazwischen
- Jede Verbindung erfassen, die Angriffsfläche verkleinern und hinterfragen, ob jede Verbindung überhaupt nötig ist
- Mehrschichtige Schutzmaßnahmen: Firewalls, Datendioden, Angriffserkennung und Netzwerkzugangskontrolle
- Whitelisting, Systemhärtung und Patch-Management
- Verhaltensüberwachung und Anomalieerkennung im industriellen Datenverkehr
- Ein Notfallplan für Sicherheitsvorfälle und eine Übung, die zeigt, dass er funktioniert
Normen
Die Arbeit folgt NIST SP 800-82, NERC CIP und ISA99 / IEC 62443.
Branchen
- Energie und Kraftwerke; Wasser, Entsalzung und Abwasser
- Gas und Öl; Chemie und Pharma
- Verkehr und Infrastruktur; intelligente Gebäude und Industrie