Axians gibt Anleitung zur OT-Schwachstellenverwaltung in Industrieprozessen

Axians, ein auf IT- und Technologiedienstleistungen spezialisiertes Unternehmen, hat einen umfassenden Leitfaden veröffentlicht, der sich mit der Verwaltung von Schwachstellen in der operativen Technologie (OT) in industriellen Umgebungen befasst. Der Leitfaden betont, wie wichtig die Identifizierung und Verwaltung von Schwachstellen in OT-Umgebungen für die Sicherheit industrieller Prozesse, kritischer Infrastrukturen und sogar der Umwelt ist.

Laut einem Bericht hat fast drei Viertel der globalen Unternehmen mindestens einen Cyberangriff auf ihre OT-Umgebungen erlebt. Axians unterstreicht, dass Unternehmen ohne ein gründliches Verständnis ihrer spezifischen OT-Schwachstellen anfällig für Angriffe bleiben. Zu den häufig identifizierten Schwachstellen gehören Probleme mit der Interoperabilität von IT-Systemen, veraltete Software und Systeme, unzureichende Netzwerksegmentierung und unsichere Fernzugänge.

Der Leitfaden beschreibt auch wesentliche Unterschiede bei der Verwaltung von IT- und OT-Schwachstellen. Während IT-Umgebungen die Datensicherheit und Vertraulichkeit priorisieren, legen OT-Umgebungen größten Wert auf die Verfügbarkeit und Sicherheit physischer Prozesse, da Störungen schwerwiegende Folgen haben können.

Axians hebt hervor, dass das Patchen in OT-Umgebungen sorgfältige Planung und Tests erfordert, um kostspielige Betriebsausfälle zu vermeiden. Im Gegensatz zu IT-Systemen, die häufig automatisierte Patch-Prozesse nutzen, erfordern OT-Systeme möglicherweise manuelle Validierung und die Genehmigung durch den Hersteller für Aktualisierungen.

Der Leitfaden behandelt ferner die Risikobewertung für OT-Systeme mit Schwerpunkt auf der Gewährleistung der Kontinuität und Sicherheit physischer Prozesse sowie verschiedene regulatorische Anforderungen wie die NIS-Richtlinie und den IEC 62443-Standard, die den Schutz kritischer Infrastrukturen regeln.