In dieser Folge spricht Simon Rommer, Experte für OT-Cyber Security bei OMICRON, mit Andreas Happe, Sicherheitsforscher und Doktorand an der Technischen Universität Wien, sowie mit Siegfried Hollerer, Sicherheitsarchitekt und -analyst, NIS-Prüfer beim österreichischen Innenministerium und Dozent an der Fachhochschule St. Pölten in Österreich.

Simon und seine Gäste sprechen über ihre Arbeit und Erfahrungen mit dem OWASP Operation Technology (OT) Top-10-Projekt, einer Open-Source-Initiative zur Sensibilisierung und einem praktischen Rahmenwerk, das entwickelt wurde, um die kritischsten Cyber Security-Risiken und Schwachstellen in OT-Umgebungen zu identifizieren und zu bewerten.

Außerdem beschreiben sie, wie kritische Risiken der Cyber Security direkt mit wichtigen internationalen Rahmenwerken wie IEC 62443 und NIST abgeglichen werden, wodurch Infrastrukturbetreibern sofort umsetzbare Gegenmaßnahmen und ein gemeinsames Vokabular für eine verbesserte industrielle Widerstandsfähigkeit zur Verfügung gestellt werden.

Erfahren Sie mehr über Cyber Security im Bereich OT
(Link öffnet in neuem Tab)
„Jeder der zehn wichtigsten OT-Punkte wird den entsprechenden Standardanforderungen zugeordnet. Anhand der Verknüpfung zwischen dem Risiko und der Zuordnungstabelle erhalten Sie dann eine ziemlich umfassende Liste von Sicherheitsmaßnahmen, die Sie anschließend in Ihren OT-Systemen umsetzen können, um sich vor dem entsprechenden Risiko zu schützen.“

Siegfried Hollerer

Sicherheitsarchitekt, Analyst und NIS-Prüfer beim Bundesministerium für Inneres (BMI) in Österreich sowie Dozent an der Fachhochschule St. Pölten

„Als wir damit begannen, die einzelnen Top-10-Punkte aufzustellen, haben wir versucht, einen sehr ganzheitlichen Ansatz zu verfolgen. Dabei haben wir uns nicht nur auf technologische Probleme konzentriert, sondern auch auf organisatorische oder bewussseinsbezogene Probleme.“

Andreas Happe

Forscher im Bereich Sicherheit und Doktorand an der TU Wien

Alle Episoden anhören.

Höre Gespräche, Geschichten und Expertenstimmen – wo immer du bist.

Alle ansehen