Das Bewusstsein für die Relevanz von Cyber-Sicherheit nimmt zwar zu, jedoch erhalten OT-Umgebungen noch immer zu wenig Beachtung – mit möglicherweise fatalen Folgen, denn schwerwiegende Ransomware-Vorfälle gegen kritische Infrastrukturen häufen sich weltweit. Angriffstaktiken sowie -techniken entwickeln sich stetig weiter und nehmen gezielt OT-Systeme in den Fokus. Das Fatale daran: OT-Systeme sind auch Teil kritischer Infrastrukturen, zum Beispiel im Energie-, Gesundheits-, Transport- und Versorgungssektor. Im Gegensatz zur digitalen Welt sind physische Schäden hier oft irreversibel und können gar Menschenleben gefährden. Besonders in den vergangenen Monaten wurden zahlreiche Cyber-Angriffe verübt, unter anderem aufgrund von bereits seit längerem bekannten Schwachstellen.
Kritische Infrastrukturen im Fokus
Obschon die OT-Welt andere Sicherheitsansätze als die IT erfordert, so rücken diese näher zusammen. Neue Technologien aus der IT korrelieren mit Entwicklungen und Modernisierungen in der OT. Zwei Welten fusionieren, neue Sicherheitsrisiken entstehen. Die Vision ist eine Nutzung von Synergiepotentialen. Die Realität ist hingegen, dass diese zwei Welten oftmals komplexe, teilweise veraltete oder fehlerbehaftete Schnittstellen aufweisen, was eine sichere Zusammenführung erschwert. Cyber-Kriminelle nutzen die Angreifbarkeit und Manipulierbarkeit solcher OT-Systeme aus, die bislang auf Stabilität anstatt Sicherheit ausgelegt und offline waren. Während die IT klassischerweise ihren Schwerpunkt auf Datensicherheit und Datenschutz legt, fokussiert OT auf die Verfügbarkeit sowie den Schutz (Safety) von Mitarbeitenden und Umwelt.
IT und OT sind integrative Bestandteile und sollten sowohl in die operative als auch betriebliche Risikobetrachtung miteinbezogen werden. Zu den Basics gehört zum einen die Sensibilisierung der Mitarbeitenden bezüglich spezifischer Risiken. Zum anderen aber auch der Aufbau von Knowhow sowie Kompetenzen zu den OT-Komponenten und Protokollen. Zur Errichtung, Umsetzung, Überprüfung und kontinuierlichen Verbesserung eines Informationssicherheits-Management-Systems (ISMS) hat sich IEC 62443 im OT-Umfeld etabliert. Nicht zuletzt dürfen auch Risiko- und ICS / SCADA-Sicherheitsbewertungen sowie das Controlling nicht vergessen werden.
Von Defence-in-Depth zu Zero Trust als grundlegendes Konzept für IT- / OT-Sicherheit
Weiter ist ein mehrschichtiger Sicherheitsansatz (Defence-in-Depth) unerlässlich. Dazu gehört eine umfassende Sicherheitsarchitektur mit integrierten Security-Lösungen, die Analyse und Korrelation von Event-Daten, um auf verteilte Bedrohungen zu reagieren, Systeme wie IDS / NIDS oder In-Line-Detection, die Erkennung von Angriffen, XDR, Threat Management usw.
Defence-in-Depth, also der erläuterte mehrschichtige Ansatz, hat einen wichtigen Stellenwert in der IT- / OT-Sicherheit. Dadurch wird das Risiko minimiert, dass Cyber-Angriffe – oder auch anderweitig ausgelöste Störfälle – sich wie bei einem Dominoeffekt ausbreiten und grossen Schaden anrichten können. Nebst diesem ganzheitlichen Sicherheitskonzept sollte auch Zero Trust als strategischer Ansatz gepflegt werden. Das Prinzip: geringstmögliche Berechtigungen und minimale Zugriffe, um Risiken zu minimieren.
Ein umfassender, vorausschauender Ansatz beinhaltet im Übrigen auch die Supply Chain, und nicht zu vergessen ein proaktives Schwachstellen-Management. Dabei sollte man sich aber nicht nur auf Schwachstellen konzentrieren, die einen bestimmten CVSS-Wert aufweisen, sondern auf solche, die aktiv von Cyber-Akteuren ausgenutzt werden. Hier ist rasches Handeln gefragt.
Auch wenn die Anforderungen heutzutage hoch sind: Nur so können die strategischen Ziele der Cyber-Sicherheit erreicht, Risiken minimiert, regulatorische Anforderungen erfüllt und die Safety sowie Security in komplexen IT- / OT-Umgebungen garantiert werden.
Fenster werden in sogenannte Widerstandsklassen eingeteilt. Mit den Sicherheitsklassen RC 1 N, RC 2 N und RC 2 deckt EgoKiefer auch erhöhte Sicherheitsbedürfnisse optimal ab. Bei der RC 1 N fixieren Pilzkopfzapfen die Fensterflügel durch eine 4-Punkt-Verriegelung sicher im Rahmen. Dazu kommen ein abschliessbarer Griff und ein Stulpverschluss bei zweiflügeligen Fenstern. Die nächste Stufe, RC 2 N, zeichnet sich besonders durch die doppelte Ecksicherung aus. Sie erschwert es Einbrechern deutlich, das Fenster aufzubrechen, selbst wenn sie mit Schraubenzieher oder Hammer hantieren. Maximalen Schutz bietet die Sicherheitsklasse RC 2 – dank Verbundsicherheitsglas. Sie hält Täter mindestens drei Minuten draussen, was meist genügt, da diese nicht gerade ausdauernd sind. Bei der Sicherheit gibt es keine Kompromisse. So bestehen sämtliche Sicherheitsteile von EgoKiefer aus hochwertigstem Material. Die doppelt hinterschnittene Geometrie in Kombination mit Pilzkopfzapfen bietet dabei höchste Sicherheit. Beim Verbundsicherheitsglas sorgen mehrere hochfeste Folien für Stabilität, und bei einem Einbruchversuch ist ein Durchkommen so gut wie unmöglich.
Dieser Basisschutz ist in allen Fenstern bereits standardmässig integriert. Die hochwertigen Pilzkopfzapfen in der Sicherheitsschliessstelle verhindern das Aushebeln mit einfachem Werkzeug.
Hier wird der Fensterflügel gleich 4-fach fixiert im Rahmen. Gemeinsam mit dem abschliessbaren Griff und Stulpverschluss bei 2-flügligen Fenstern erfüllen diese Fenster die Sicherheitsmassnahmen nach EN 1627–1630.
Die doppelte Ecksicherung durch Pilzkopfzapfen zeichnen diese Sicherheitsstufe aus. Gemeinsam mit einem Stulpverschluss bei zweiflügeligen Fenstern und bandseitigem Mittelverschluss erreicht diese Fensterausführung die Anforderungen der Widerstandsklasse RC 2 N nach EN 1627–1630.
Die Sicherheitsstufe RC 2 bietet maximalen Schutz, dank Pilzkopfzapfen, standardmässig abschliessbarem Griff sowie Verbund-sicherheitsglas und Stulpverschluss bei zweiflügeligen Fenstern. Sie ist die ideale Lösung bei erhöhtem Sicherheitsbedürfnis, in einbruchgefährdeten Gebieten und für Geschäfte mit diebstahlgefährdeten Waren.