# Was ist OT-Sicherheit?

> OT-Sicherheit schützt Systeme, die physische Prozesse, Geräte und Infrastruktur überwachen oder steuern.

- Kanonische URL: https://yellowcube.eu/de/glossary/operational-technology-security/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

OT umfasst industrielle Leitsysteme, Gebäudeautomation, Verkehrssysteme, Medizin- und Laborausrüstung sowie andere Technologien, bei denen digitale Handlungen die physische Welt verändern können.

OT-Sicherheit muss Vertraulichkeit, Integrität und Verfügbarkeit schützen und dabei Safety, Prozesszuverlässigkeit, Umweltauswirkungen und Gerätebeschränkungen explizit gewichten. Aus der Informationstechnik übernommene Kontrollen brauchen eine ingenieurtechnische Prüfung: Ein automatischer Neustart, ein aggressiver Scan, ein ungetesteter Patch oder ein blockiertes Kommando kann eine physische Gefahr erzeugen, selbst wenn es aus IT-Perspektive vernünftig aussieht.

### Wichtigste Punkte

- **Primäre Prioritäten:** Sicherer Betrieb, Prozessintegrität, Verfügbarkeit, kontrollierte Änderung und Wiederherstellbarkeit.
- **Grundlegende Praktiken:** Asset- und Abhängigkeitsinventar, Zones and Conduits, Secure Remote Access, überwachte Grenzen, geschützte Engineering-Workstations, Backups und getestete Vorfallverfahren.
- **Betriebliche Randbedingung:** Legacy-Protokolle, lange Gerätelebenszyklen, Herstellerabhängigkeiten, Zertifizierung und enge Wartungsfenster können Änderungen einschränken.
- **Wichtige Einschränkung:** Isolation ist selten absolut; Geschäftssysteme, Dienstleister, Wechselmedien, Funkverbindungen und geteilte Dienste schaffen Pfade, die identifiziert und gesteuert werden müssen.

### Verwandte Begriffe

[Industrial Control System (ICS)](<https://yellowcube.eu/de/glossary/industrial-control-system/>) · [Supervisory Control and Data Acquisition (SCADA)](<https://yellowcube.eu/de/glossary/supervisory-control-and-data-acquisition/>) · [Netzwerksegmentierung](<https://yellowcube.eu/de/glossary/network-segmentation/>) · [Datendiode / unidirektionaler Gateway](<https://yellowcube.eu/de/glossary/data-diode-unidirectional-gateway/>) · [IEC 62443](<https://yellowcube.eu/de/glossary/iec-62443/>)

### Quellen

[NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [IEC: ISA/IEC 62443 series](https://www.iec.ch/blog/understanding-iec-62443)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.