Die Kluft zwischen IT und OT überbrücken: Ein Einblick in das OWASP OT Top 10-Projekt #133
In dieser Folge spricht Simon Rommer, Experte für OT-Cyber Security bei OMICRON, mit Andreas Happe, Sicherheitsforscher und Doktorand an der Technischen Universität Wien, sowie mit Siegfried Hollerer, Sicherheitsarchitekt und -analyst, NIS-Prüfer beim österreichischen Innenministerium und Dozent an der Fachhochschule St. Pölten in Österreich.
Simon und seine Gäste sprechen über ihre Arbeit und Erfahrungen mit dem OWASP Operation Technology (OT) Top-10-Projekt, einer Open-Source-Initiative zur Sensibilisierung und einem praktischen Rahmenwerk, das entwickelt wurde, um die kritischsten Cyber Security-Risiken und Schwachstellen in OT-Umgebungen zu identifizieren und zu bewerten.
Außerdem beschreiben sie, wie kritische Risiken der Cyber Security direkt mit wichtigen internationalen Rahmenwerken wie IEC 62443 und NIST abgeglichen werden, wodurch Infrastrukturbetreibern sofort umsetzbare Gegenmaßnahmen und ein gemeinsames Vokabular für eine verbesserte industrielle Widerstandsfähigkeit zur Verfügung gestellt werden.
(Link öffnet in neuem Tab)
„Jeder der zehn wichtigsten OT-Punkte wird den entsprechenden Standardanforderungen zugeordnet. Anhand der Verknüpfung zwischen dem Risiko und der Zuordnungstabelle erhalten Sie dann eine ziemlich umfassende Liste von Sicherheitsmaßnahmen, die Sie anschließend in Ihren OT-Systemen umsetzen können, um sich vor dem entsprechenden Risiko zu schützen.“
Siegfried Hollerer
Sicherheitsarchitekt, Analyst und NIS-Prüfer beim Bundesministerium für Inneres (BMI) in Österreich sowie Dozent an der Fachhochschule St. Pölten
„Als wir damit begannen, die einzelnen Top-10-Punkte aufzustellen, haben wir versucht, einen sehr ganzheitlichen Ansatz zu verfolgen. Dabei haben wir uns nicht nur auf technologische Probleme konzentriert, sondern auch auf organisatorische oder bewussseinsbezogene Probleme.“
Andreas Happe
Forscher im Bereich Sicherheit und Doktorand an der TU Wien
OT-Cyber Security-Maßnahmen im Stromnetz meistern │ Teil 1 #135
17. September 2026
Zuverlässige Zeitprüfungen an beidseitig geerdeten Leistungsschaltern #134
3. September 2026
Die Kluft zwischen IT und OT überbrücken: Ein Einblick in das OWASP OT Top 10-Projekt #133
20. August 2026
Über die Compliance hinaus │Teil 1: Warum die Entwicklung der Betriebsmittel wichtig ist #132
6. August 2026
Diagnose von Durchführungen: Von der Netzfrequenz bis zur erweiterten Bewertung #131
23. Juli 2026
Reclosers in modernen Stromnetzen: Schutz, Automatisierung und Integration dezentraler Energiequellen #130
9. Juli 2026
Grundlagen der Prüfung von rotierenden Maschinen #129
25. Juni 2026
Was macht eine Sicherheitslücke in der Cyber Security gefährlich? #128
11. Juni 2026