TÜV Rheinland i-sec - Das Defense Center zum Schutz von Produktionsanlagen

TECHNIK

Aktuelle Angriffe zeigen, dass präventive Maßnahmen alleine nicht ausreichen, um sich vor den immer komplexer werdenden Cybersecurity-Bedrohungen zu schützen. Insbesondere in der Operational Technology (OT) können die Folgen eines Cyberangriffs große Auswirkungen annehmen. Dabei beschreibt OT nicht nur Steuerung von industriellen Anlagen, sondern auch Verkehrsinfrastruktur, Stromnetze, Kraftwerke, Züge, Gebäude und vieles weitere aus dem täglichen Leben. Angreifer entscheiden nur bedingt zwischen IT und OT. Ein Defense Center (SOC, Security Operation Center) dient zur unternehmensweiten Angriffserkennung und Abwehr in Office IT und OT. Der Vortrag thematisiert:
- Aktuellen Bedrohungslage in industriellen Umgebungen und typische Angriffswege in OT
- Welche Möglichkeiten der Angriffserkennung existieren in IT und OT?
- Wie kann die Zeit zur Erkennung von Angriffen und deren Behandlung reduziert werden?
- Wie kann ein SOC für OT aufgebaut werden?