Die Digitalisierung industrieller Anlagen schreitet weiter voran. Vernetzte Produktionssysteme und Industrial-IoT-Plattformen schaffen neue Möglichkeiten, erhöhen jedoch gleichzeitig die Anforderungen an die Cyber Security. Welche Maßnahmen Unternehmen ergreifen können, um ihre Systeme widerstandsfähig gegenüber Angriffen und Störungen zu machen, steht im Mittelpunkt der VDI-Fachkonferenz „Industrielle Cybersicherheit“ am 9. und 10. Dezember in Aachen.
Mit ihrem Vortrag „Hacker im Schaltschrank – OT-Security-Assessments in der Praxis“ geben unsere Kollegen Samir Benzammour und Robin Plugge Einblicke in reale Sicherheitsprüfungen von OT-Umgebungen. Anhand konkreter Praxisbeispiele zeigen sie den Ablauf eines OT-Security-Assessments: vom Threat Modeling über die passive Asset- und Netzwerkerkennung sowie die Analyse industrieller Protokolle bis hin zu kontrolliert durchgeführten aktiven Tests. Darüber hinaus präsentieren sie anonymisierte Findings aus realen Assessments, darunter unsicher konfigurierte SPS-Zugriffe, und demonstrieren in einem Live-Hacking, welche Auswirkungen ein Netzwerkzugriff in OT-Netzen haben kann.
Senior Consultant IT Security
Senior Consultant IT Security
