Deutschland, Österreich oder Schweiz – Wir machen Pressearbeit
Unsichere SSL/TLS-Standards sind ein beliebter und leicht zu vermeidender Angriffsvektor auf Windowssysteme, die in der OT zum Einsatz kommen. Pentester Patrick Latus zeigt, wie die Standards schnell und ohne komplizierte Registry-Konfiguration abgeschaltet werden können. Zu unserer Serie: OT-Sicherheit geht auch Weiterlesen
In der öffentlichen Wahrnehmung werden Systeme zur Angriffserkennung häufig auf das reduziert, was bereits im Namen steckt. Dabei können Energieversorgungsunternehmen mit einem Angriffserkennungssystem – vor allem wenn es die Netzleit- und Fernwirktechnik im Blick behält – gleich mehrere Herausforderungen lösen, Weiterlesen
Die Bedrohungslage für Industrial Control Systems (ICS) und Operational Technology (OT) hat eine neue Qualität erreicht. Ransomware-Gruppen greifen gezielt die den OT-Betriebtragende IT- und Virtualisierungsinfrastruktur an, APT-Akteure unterwandern Lieferketten für langfristiges Prepositioning und spezialisierte OT-Malware nutzt die fehlende Authentifizierung ungesicherter Weiterlesen
Cyberangriffe stellen Unternehmen und Betreiber kritischer Infrastrukturen vor wachsende Herausforderungen. Besonders gefährdet sind Umgebungen der Operational Technology (OT), in denen digitale Systeme unmittelbar mit industriellen Prozessen und physischen Anlagen verbunden sind. In der neuen Podcastfolge von OT Security Made Simple Weiterlesen
Wenn im Sommer die Temperaturen steigen, zieht es Millionen Menschen ans Wasser. Ob Erholung am See, Freibadbesuche oder die kühle Erfrischung direkt aus dem Wasserhahn. Die Verfügbarkeit von sauberem Wasser ist für uns Selbstverständlichkeit und Lebensqualität. Umso kritischer ist das, Weiterlesen
In der modernen Industriebranche ist die Operational Technology (OT) längst nicht mehr vom Rest der Welt isoliert und das bringt damit neue Risiken mit sich. Mit der Veröffentlichung der Technischen Regel für Betriebssicherheit (TRBS) 1115 Teil 1 hat der Gesetzgeber (veröffentlicht 11/2022 Weiterlesen
Das Werkstor steht offen obwohl noch gar keine Schicht begonnen hat. Ganz klar eine Anomalie die auffällt und zum Handeln zwingt. Bei digitalen Anomalien in Prozessnetzen oder Steuerungseinheiten bleibt dies für lange Zeit oft verborgen und damit ein weit verbreitetes Weiterlesen
Am 11. November veröffentlichte das BSI seinen alljährlichen Lagebericht zur Cybersicherheit in Deutschland. Die Erkenntnisse bestätigen den Trend zu immer versteckteren Cyberangriffen. Was das für die OT bedeutet. Eine Kernaussage des 2025er Lageberichts des BSI sticht im Abschnitt “Gemeldete Schwachstellen in Weiterlesen
In Kundengesprächen herrscht häufig Unklarheit darüber, was genau ein System zur Angriffserkennung in der OT ist. Eine Firewall? Ein SIEM? Ein Netzwerkmonitoring? Was genau muss es können? In zwei Blogposts gleichen wir die gesetzlichen Anforderungen mit möglichen Lösungen ab. Vorweg: Weiterlesen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mit "Monitoring in der Stationsautomatisierung” eine Empfehlung für das Sicherheitsmonitoring der Stationsautomatisierung in Energienetzen ausgesprochen. In dem März 2025 veröffentlichten Dokument empfiehlt das BSI, in dezentral geführten Energieversorgungsanlagen wie Umspannwerken u.a. Weiterlesen