Deutscher Presseindex

OT-Sicherheit im Praxistest: Das Härtungs-Playbook für Windows

OT-Sicherheit im Praxistest: Das Härtungs-Playbook für Windows

Unsichere SSL/TLS-Standards sind ein beliebter und leicht zu vermeidender Angriffsvektor auf Windowssysteme, die in der OT zum Einsatz kommen. Pentester Patrick Latus zeigt, wie die Standards schnell und ohne komplizierte Registry-Konfiguration abgeschaltet werden können. Zu unserer Serie: OT-Sicherheit geht auch einfach. Zusammen mit Pentester Patrick Latus von ITrocks beleuchten wir ganz praxisorientiert die wichtigsten Schritte,Read more about OT-Sicherheit im Praxistest: Das Härtungs-Playbook für Windows[…]

Angriffserkennungssysteme in Stadtwerken, Wasserwerken und Netzbetreibern

Angriffserkennungssysteme in Stadtwerken, Wasserwerken und Netzbetreibern

In der öffentlichen Wahrnehmung werden Systeme zur Angriffserkennung häufig auf das reduziert, was bereits im Namen steckt. Dabei können Energieversorgungsunternehmen mit einem Angriffserkennungssystem – vor allem wenn es die Netzleit- und Fernwirktechnik im Blick behält – gleich mehrere Herausforderungen lösen, die neben der offensichtlichen Cybersicherheit auch Compliance, Lieferkettensicherheit, Business Continuity und Anlagenverfügbarkeit umfassen. Compliance RechtskonformitätRead more about Angriffserkennungssysteme in Stadtwerken, Wasserwerken und Netzbetreibern[…]

Angriff auf die Steuerungsebene: OT-Malware, ICS-Sabotage und IT-Ransomware-Vorfälle im Überblick

Angriff auf die Steuerungsebene: OT-Malware, ICS-Sabotage und IT-Ransomware-Vorfälle im Überblick

Die Bedrohungslage für Industrial Control Systems (ICS) und Operational Technology (OT) hat eine neue Qualität erreicht. Ransomware-Gruppen greifen gezielt die den OT-Betriebtragende IT- und Virtualisierungsinfrastruktur an, APT-Akteure unterwandern Lieferketten für langfristiges Prepositioning und spezialisierte OT-Malware nutzt die fehlende Authentifizierung ungesicherter Legacy-Protokolle gnadenlos aus. Dieser Artikel beleuchtet die prägendsten realen Incidents, die tatsächliche Evolution von OT-Malware,Read more about Angriff auf die Steuerungsebene: OT-Malware, ICS-Sabotage und IT-Ransomware-Vorfälle im Überblick[…]

Cyberkriminalität und OT-Sicherheit: Motive, Akteure und Risiken

Cyberkriminalität und OT-Sicherheit: Motive, Akteure und Risiken

Cyberangriffe stellen Unternehmen und Betreiber kritischer Infrastrukturen vor wachsende Herausforderungen. Besonders gefährdet sind Umgebungen der Operational Technology (OT), in denen digitale Systeme unmittelbar mit industriellen Prozessen und physischen Anlagen verbunden sind. In der neuen Podcastfolge von OT Security Made Simple sprechen wir mit Dr. Marc T. Hoffmann über die Motive und Vorgehensweisen von Cyberkriminellen. DerRead more about Cyberkriminalität und OT-Sicherheit: Motive, Akteure und Risiken[…]

Unsere Wasserversorgung braucht Cybersicherheit

Unsere Wasserversorgung braucht Cybersicherheit

Wenn im Sommer die Temperaturen steigen, zieht es Millionen Menschen ans Wasser. Ob Erholung am See, Freibadbesuche oder die kühle Erfrischung direkt aus dem Wasserhahn. Die Verfügbarkeit von sauberem Wasser ist für uns Selbstverständlichkeit und Lebensqualität. Umso kritischer ist das, was hinter den Kulissen geschieht: Die Absicherung unserer Wasserversorgung und Abwasserentsorgung.   Der Wasserwirtschaftssektor bildetRead more about Unsere Wasserversorgung braucht Cybersicherheit[…]

TRBS 1115-1 konform umsetzen: Schutz für sicherheitsrelevante OT-Systeme

TRBS 1115-1 konform umsetzen: Schutz für sicherheitsrelevante OT-Systeme

In der modernen Industriebranche ist die Operational Technology (OT) längst nicht mehr vom Rest der Welt isoliert und das bringt damit neue Risiken mit sich. Mit der Veröffentlichung der Technischen Regel für Betriebssicherheit (TRBS) 1115 Teil 1 hat der Gesetzgeber (veröffentlicht 11/2022 und zuletzt geändert 2026) eine klare Antwort auf diese Realität gegeben. Die Richtlinie konkretisiert dieRead more about TRBS 1115-1 konform umsetzen: Schutz für sicherheitsrelevante OT-Systeme[…]

Wenn das Werkstor früh schon offensteht – Wie Sie OT-Cyberrisiken minimieren und Ihre Systeme härten

Wenn das Werkstor früh schon offensteht – Wie Sie OT-Cyberrisiken minimieren und Ihre Systeme härten

Das Werkstor steht offen obwohl noch gar keine Schicht begonnen hat. Ganz klar eine Anomalie die auffällt und zum Handeln zwingt. Bei digitalen Anomalien in Prozessnetzen oder Steuerungseinheiten bleibt dies für lange Zeit oft verborgen und damit ein weit verbreitetes OT-Cyberrisiko. Mit der NIS2-Regulierung hat sich dies geändert und die Cybersicherheit ist endgültig in der Operational TechnologyRead more about Wenn das Werkstor früh schon offensteht – Wie Sie OT-Cyberrisiken minimieren und Ihre Systeme härten[…]

OT-Sicherheitsunternehmen Rhebo wird Mitglied des europäischen Software-Investors Everfield

OT-Sicherheitsunternehmen Rhebo wird Mitglied des europäischen Software-Investors Everfield

Die Everfield Germany GmbH hat eine endgültige Vereinbarung zur Übernahme der Rhebo GmbH unterzeichnet. Der Abschluss der Transaktion steht unter dem Vorbehalt der erforderlichen behördlichen Genehmigungen und üblichen Abschlussbedingungen. Die Übernahme unterstreicht das weitere Engagement von Everfield im Bereich der OT-Sicherheit und stärkt die Präsenz des Unternehmens in der DACH-Region. Die Everfield Germany GmbH hatRead more about OT-Sicherheitsunternehmen Rhebo wird Mitglied des europäischen Software-Investors Everfield[…]

OT-Sicherheit nach dem BSI Lagebericht 2025

OT-Sicherheit nach dem BSI Lagebericht 2025

Am 11. November veröffentlichte das BSI seinen alljährlichen Lagebericht zur Cybersicherheit in Deutschland. Die Erkenntnisse bestätigen den Trend zu immer versteckteren Cyberangriffen. Was das für die OT bedeutet. Eine Kernaussage des 2025er Lageberichts des BSI sticht im Abschnitt “Gemeldete Schwachstellen in Softwareprodukten” des Kapitels “02 Angriffsfläche” heraus: "Besonders das Fehlen von Logging‑ und Monitoring‑Mechanismen erschwert es Unternehmen, AngriffeRead more about OT-Sicherheit nach dem BSI Lagebericht 2025[…]

Wie sieht ein System zur Angriffserkennung (SzA) in der OT nach IT-SiG 2.0 aus?

Wie sieht ein System zur Angriffserkennung (SzA) in der OT nach IT-SiG 2.0 aus?

In Kundengesprächen herrscht häufig Unklarheit darüber, was genau ein System zur Angriffserkennung in der OT ist. Eine Firewall? Ein SIEM? Ein Netzwerkmonitoring? Was genau muss es können? In zwei Blogposts gleichen wir die gesetzlichen Anforderungen mit möglichen Lösungen ab. Vorweg: Ein System zur Angriffserkennung beschreibt kein konkretes Produkt, sondern eine Zielsetzung. Um eine möglichst umfassendeRead more about Wie sieht ein System zur Angriffserkennung (SzA) in der OT nach IT-SiG 2.0 aus?[…]