Am 14. August 2003 breitete sich ein Computerwurm unbemerkt in den Steuerungssystemen der FirstEnergy Corporation in Ohio aus. Innerhalb weniger Stunden verloren 55 Millionen Menschen im Nordosten der USA und in Kanada den Strom bei dem, was als der größte Stromausfall in der Geschichte Nordamerikas bekannt wurde. Die Eintrittspforte? Unverwaltete Software auf einer mit den operativen Systemen verbundenen Workstation – ein Fehlermodus, der in Industrieanlagen auch zwei Jahrzehnte später noch alarmierend häufig vorkommt.

Heute dienen Medienscansysteme als eine der kritischsten letzten Verteidigungslinien für Operational-Technology-Umgebungen (OT). Jeder USB-Stick, jeder Wartungs-Laptop und jedes tragbare Diagnosewerkzeug stellt einen potenziellen Bedrohungsvektor dar, der die Perimeterverteidigung vollständig umgehen und direkt auf Ihren Engineering-Workstations, SPS (PLC), PLS (DCS) oder SCADA-Netzwerken landen kann. Genau zu verstehen, was diese Systeme erkennen und warum, ist keine akademische Übung. Es ist eine betriebliche Notwendigkeit.

Auf einen Blick: 12 Bedrohungen, die von Medienscansystemen erkannt werden

Die folgende Tabelle bietet eine strukturierte Übersicht der zwölf am häufigsten identifizierten Bedrohungskategorien bei modernen Medienscan-Implementierungen in Industrie- und KRITIS-Umgebungen.

Bedrohung 1: Über Wechselmedien eingeschleuste Schadsoftware

Dies ist weltweit nach wie vor der am weitesten verbreitete Bedrohungsvektor in OT-Umgebungen. Schadsoftware, die über USB-Sticks, tragbare Festplatten oder Speicherkarten eingeschleust wird, benötigt keine Netzwerkverbindung zur Ausführung. Sie benötigt lediglich eine freie Schnittstelle.

Der Stuxnet-Wurm, die zum Zeitpunkt seiner Entdeckung im Jahr 2010 hochentwickeltste Schadsoftware, wurde über infizierte USB-Sticks in die Urananreicherungszentrifugen im iranischen Natanz eingeschleust – einer Anlage ohne jegliche Internetverbindung. Die Schadsoftware verursachte physische Schäden an den Zentrifugen, während sie den Bedienern einen normalen Betrieb vortäuschte. Dieser Vorfall definierte das globale Verständnis darüber, was Bedrohungen durch Wechselmedien in industriellen Umgebungen bewirken können, völlig neu.

Moderne Medienscan-Plattformen nutzen die Erkennung über Multi-Engine-Scanner, die Dateien mit Tausenden von Malware-Signaturen, Verhaltensmustern und heuristischen Modellen abgleichen. Für OT-Umgebungen ist dies unabdingbar.

Bedrohung 2: In Dateien verborgene Ransomware-Payloads

Ransomware hat sich von einer Plage für Endverbraucher zu einem industriellen Erpressungsmechanismus entwickelt, der in der Lage ist, ganze Produktionsanlagen, Pipelines und Wasseraufbereitungsanlagen lahmzulegen. Der Angriff auf die Colonial Pipeline im Mai 2021 führte zu Treibstoffengpässen an der US-Ostküste, einer Lösegeldzahlung von 4,4 Millionen US-Dollar und der Ausrufung des nationalen Notstands – alles zurückzuführen auf einen einzigen kompromittierten Login und laterale Bewegungen in unzureichend segmentierten Systemen.

Besonders gefährlich ist Ransomware in OT-Umgebungen, weil sie über Wechselmedien als verschlüsselte Payload, als getarntes Installationspaket oder sogar eingebettet in legitime Engineering-Softwaretransfers eindringen kann. Moderne Medienscansysteme entpacken, analysieren und prüfen Dateien rekursiv. Das bedeutet, dass sie den äußeren Container nicht einfach als harmlos einstufen, nur weil er legitim erscheint.

Bedrohung 3: Zero-Day-Exploits in industriellen Dateiformaten

Industrielle Umgebungen tauschen Daten standardmäßig über spezialisierte Formate aus: Projektdateien für Engineering-Software, Konfigurationsbackups, SPS-Programmierdateien, Historian-Exporte und Firmware-Pakete. Diesen Formaten wird standardmäßig vertraut. Angreifer wissen das und nutzen es aus.

Zero-Day-Exploits, die in vertrauenswürdigen industriellen Dateiformaten eingebettet sind, gehören zu den am schwersten zu erkennenden Bedrohungen. Fortschrittliche Medienscansysteme nutzen Verhaltensheuristiken und Sandboxing-Techniken, die verdächtige Dateien in isolierten Umgebungen ausführen, um deren Verhalten zu beobachten, bevor sie in die Nähe produktiver Systeme gelangen dürfen. Dieser Ansatz hat sich beim Abfangen bisher unbekannter Exploits bewährt, die auf weit verbreitete industrielle Engineering-Plattformen abzielen.

Bedrohung 4: Nicht autorisierte ausführbare Dateien

Nicht jede Bedrohung ist hochkomplex. Manchmal sind die schädlichsten Dateien einfach solche, die dort nicht hingehören. Nicht autorisierte ausführbare Dateien, unlizenzierte Software, raubkopierte Hilfsprogramme, private Anwendungen oder Werkzeuge, die von Dienstleistern mitgebracht werden, stellen ein erhebliches und oft unterschätztes Risiko in industriellen Umgebungen dar.

Ein externer Dienstleister, der ein von Ihrem Sicherheitsteam nicht freigegebenes Diagnosetool nutzt, bringt unter Umständen Software mit unbekannten Schwachstellen, Backdoors oder gebündelter Adware ein. Medienscansysteme mit File-Allowlisting-Funktionen setzen eine einfache, aber wirkungsvolle Regel durch: Nur vorab freigegebene Dateitypen und ausführbare Dateien dürfen übertragen werden. Alles andere wird blockiert, protokolliert und zur Überprüfung markiert.

Bedrohung 5: Makrobasierte Angriffe in Office-Dokumenten

Engineering-Teams in Industrieanlagen arbeiten routinemäßig mit Excel-Tabellen zur Geräteverfolgung, Word-Dokumenten für Wartungsberichte und PowerPoint-Präsentationen für die Schichtübergabe. Diese Dateien sind ständig auf USB-Sticks unterwegs – und sie werden häufig als Waffe missbraucht.

Makrobasierte Angriffe betten böswillige Visual-Basic-Skripte in Office-Dokumente ein. Beim Öffnen wird das Makro unbemerkt ausgeführt, lädt potenziell weitere Schadsoftware nach, richtet Persistenzmechanismen ein oder leitet Daten aus. Der Emotet-Banking-Trojaner, der weltweit Schäden in dreistelliger Millionenhöhe verursachte, nutzte hochentwickelte, bösartige Makros als primäre Verbreitungsmethode. Moderne Medienscansysteme analysieren Office-Dokumente gezielt auf Makro-Inhalte und blockieren oder entfernen verdächtigen Code, bevor die Dateien in die OT-Umgebung gelangen.

Bedrohung 6: Industriewürmer und selbstreplizierender Code

Industriewürmer sind speziell darauf ausgelegt, sich in OT-Netzwerken zu verbreiten, indem sie Vertrauensstellungen zwischen Geräten, die weite Verbreitung veralteter, ungepatchter Systeme und die flachen Netzwerkstrukturen älterer Industrieanlagen ausnutzen. Einmal eingedrungen, replizieren sie sich autonom.

Die 2017 entdeckte Schadsoftware Industroyer, die mit dem Stromausfall in der Ukraine 2016 (bei dem 230.000 Einwohner ohne Strom blieben) in Verbindung gebracht wird, war speziell auf industrielle Steuerungsprotokolle ausgerichtet. Sie konnte direkt mit Schaltanlagen kommunizieren und Befehle zum Öffnen von Leistungsschaltern senden. Medienscansysteme, die bekannte Wurmsignaturen und Verhaltensmuster der Selbstreplikation identifizieren, dienen als entscheidende Kontrollinstanz, bevor solcher Code in eine operative Umgebung gelangen kann.

Bedrohung 7: Werkzeuge zum Datenabfluss und versteckte Backdoors

Nicht alle Angriffe sind sofort destruktiv. Einige der schädlichsten Kompromittierungen in industriellen Umgebungen sind persistent, unauffällig und darauf ausgelegt, langfristigen Zugriff zu etablieren, anstatt sofortige Störungen zu verursachen. Angreifer installieren versteckte Backdoors, Remote-Access-Tools oder Datenerfassungsprogramme, die über Monate oder Jahre hinweg unbemerkt Engineering-Daten, Prozessparameter, Netzwerktopologien oder geistiges Eigentum entwenden.

Medienscansysteme prüfen Dateien nicht nur auf destruktive Funktionen, sondern auch auf bekannte Signaturen von Remote-Access-Tools, unbefugten Kommunikationsprogrammen und Werkzeugen, die mit hochentwickelten, anhaltenden Bedrohungen (Advanced Persistent Threats) in Verbindung gebracht werden. Diese Kontrollschicht ist besonders wichtig für die Steuerung der Zugriffe von Auftragnehmern und Lieferanten auf sensible OT-Systeme.

Bedrohung 8: Autorun- und skriptbasierte Bedrohungen

Autorun-Exploits waren historisch gesehen einer der häufigsten Eintrittsmechanismen für Wechselmedien-Bedrohungen. Obwohl moderne Betriebssysteme die automatische Ausführung eingeschränkt haben, stellen skriptbasierte Bedrohungen – PowerShell-Skripte, Batch-Dateien, Python-Utilities und Shell-Skripte – weiterhin erhebliche Risiken dar. Dies gilt insbesondere für ältere Industriesysteme, auf denen noch Windows XP, Windows 7 oder andere nicht mehr unterstützte Betriebssysteme laufen, wie sie in OT-Landschaften nach wie vor anzutreffen sind.

Medienscan-Plattformen untersuchen Skriptdateien gezielt, markieren obfuszierteren Code und können die Ausführung basierend auf der Inhaltsanalyse des Skripts blockieren. Für Umgebungen, in denen die Ausführung von Skripten für den legitimen Betrieb erforderlich ist, stellen richtlinienbasierte Kontrollen sicher, dass nur vorab genehmigte Skripte über verwaltete Medienkanäle übertragen werden können.

Bedrohung 9: Dateien zur Firmware-Modifikation

Nur wenige Bedrohungen sind so katastrophal wie ein manipuliertes Firmware-Update, das auf eine SPS (PLC), eine Fernwirkeinheit (RTU) oder einen industriellen Netzwerk-Switch übertragen wird. Kompromittierungen auf Firmware-Ebene sind im Nachhinein außerordentlich schwer zu erkennen, überstehen Werksresets und können jahrelang unentdeckt bleiben, während sie Angreifern dauerhaften, tiefen Zugriff auf physische Prozesse gewähren.

Die 2017 entdeckte TRITON-/Trisis-Schadsoftware, die auf Sicherheitssteuerungen (Safety Instrumented Systems) in einer petrochemischen Anlage im Nahen Osten abzielte, war speziell darauf ausgelegt, Sicherheitssysteme zu deaktivieren, die katastrophale Industrieunfälle verhindern sollen. Der Angriffsvektor erforderte physischen Zugriff auf Engineering-Workstations und zielte direkt auf die Steuerung der Firmware-Ebene ab. Organisationen, die alle Firmware-Update-Dateien vor der Implementierung über Medienscansysteme prüfen, fügen eine kritische Verifizierungsschicht hinzu, die herkömmliche Netzwerksicherheit nicht leisten kann.

Bedrohung 10: Utilities zum Ausspähen von Anmeldedaten

Der Diebstahl von Anmeldedaten (Credential Theft) in OT-Umgebungen ist die Vorstufe zu Privilegieneskalation, lateralen Bewegungen und der letztlichen Übernahme kritischer Systeme. Spezialisierte Werkzeuge, die darauf ausgelegt sind, gespeicherte Anmeldedaten aus Windows-Systemen, Lizenzdateien von Engineering-Software oder SCADA-Historian-Plattformen auszulesen, werden regelmäßig in scheinbar harmlosen Dateien entdeckt, die über Wechselmedien übertragen werden.

Medienscansysteme mit DLP-Funktionen (Data Loss Prevention) und Verhaltensanalyse können bekannte Credential-Harvesting-Tools – einschließlich Varianten und obfuszierter Versionen – identifizieren und verhindern, dass sie Systeme erreichen, auf denen sie ausgeführt werden könnten. Dies ist besonders wichtig in Umgebungen, in denen Dienstkonten mit weitreichenden operativen Berechtigungen üblich sind.

Bedrohung 11: Schadhafte oder nicht autorisierte Software-Installationspakete

Das Management von Lieferanten und externen Dienstleistern stellt eine der beständigsten Herausforderungen in der OT-Sicherheit dar. Externes Personal bringt regelmäßig Installationspakete für Engineering-Tools, Diagnoseprogramme, Firmware-Updater und Lizenzmanager mit. Nicht alle diese Pakete sind verifiziert, digital signiert oder mit bekannten, sicheren Versionen abgeglichen.

Nicht autorisierte Installationspakete können manipulierte Versionen legitimer Software sein (Supply-Chain-Kompromittierung) oder völlig unbefugte Software, die versucht, sich im System einzunisten. Im Jahr 2020 zeigte der SolarWinds-Angriff auf die Lieferkette das Ausmaß des Schadens, der entstehen kann, wenn vertrauenswürdige Software-Update-Mechanismen ausgenutzt werden. Medienscansysteme, die digitale Signaturen, Hashwerte und die Dateiintegrität überprüfen, bieten einen Kontrollpunkt zur Risikominimierung in der Lieferkette direkt auf der physischen Transfer-Ebene.

Bedrohung 12: Einschleusen verschlüsselter Archive

Passwortgeschützte Archivdateien (ZIP, RAR, 7z und ähnliche Formate) stellen einen bewussten Versuch dar, Scan-Tools zu umgehen, die verschlüsselte Inhalte nicht prüfen können. Angreifer und böswillige Innentäter nutzen diese Technik genau im Wissen, dass viele Sicherheitswerkzeuge verschlüsselte Archive als unlesbar einstufen und sie einfach passieren lassen.

Moderne Medienscan-Plattformen begegnen diesem Problem durch verschiedene Mechanismen: Durchsetzung von Richtlinien, die den Transfer aller passwortgeschützten Archive blockieren; die Anforderung, Archivpasswörter zur Überprüfung bereitzustellen; den Abgleich mit Bedrohungsinformationen über bekannte Archivdateien aus Angriffskampagnen sowie die Nutzung von Inhaltsanalysen auf Metadatenebene, die keine Entschlüsselung erfordern. Organisationen, die verschlüsselte Archive ohne Prüfung durchlassen, akzeptieren einen blinden Fleck, den Angreifer aktiv ausnutzen.

Aufbau einer effektiven Richtlinie für Wechselmedien in OT-Umgebungen

Eine Bedrohungserkennung ist nur so effektiv wie das sie umgebende Governance-Framework. Eine erstklassige Medienscan-Lösung ohne eine unterstützende Richtlinie für Wechselmedien ist wie die Installation einer hochmodernen Alarmanlage, bei der die Haustür unverschlossen bleibt. Die folgenden Kontrollschichten sind grundlegend für ein industrietaugliches Mediensicherheitsprogramm:

Effektive Richtlinien für Wechselmedien in OT-Umgebungen müssen den gesamten Lebenszyklus des Medienzugriffs abdecken: Wer darf Medien in die Anlage einbringen, welche Scananforderungen gelten, wie werden Scanergebnisse überprüft, was gilt als zulässiger Dateityp und wie werden Ausnahmen verwaltet und dokumentiert. Diese Richtlinien sollten an etablierten Industriestandards (wie dem IT-Grundschutz des BSI oder der IEC 62443) ausgerichtet und mindestens jährlich oder nach wesentlichen Änderungen der Betriebsumgebung überprüft werden.

Die Herausforderung beim Medienzugriff durch Dienstleister und Lieferanten

Der Zugriff durch Dritte stellt in den meisten Industrieanlagen die risikoreichste Kategorie für Wechselmedien-Bedrohungen dar. Dienstleister reisen mit Laptops und USB-Sticks an, die bereits in zahlreichen anderen Kundennetzwerken im Einsatz waren, wodurch jedes Gerät ein potenzielles Risiko darstellt. Lieferanten stellen Firmware-Updates, Software-Patches und Konfigurationsdateien bereit, die möglicherweise nicht denselben strengen Qualitätskontrollen unterzogen wurden, wie sie für intern erstellte Inhalte gelten.

Organisationen, die dedizierte Scan-Kioske (Schleusen) an den Eingängen ihrer Standorte einrichten und vorschreiben, dass alle externen Medien vor dem Anschluss an ein operatives System gescannt und freigegeben werden müssen, verzeichnen eine drastische Reduzierung der Sicherheitsvorfälle, die auf externe Medien zurückzuführen sind. Diese einzige, konsequent durchgesetzte Maßnahme eliminiert einen der verlässlichsten Angriffsvektoren für gezielte wie auch opportunistische Angreifer.

Leistungsmerkmale von Medienscansystemen vs. ICS-Bedrohungsvektoren

Erkenntnisse aus der industriellen Sicherheitsforschung

Analysen von Vorfällen in Industrie- und KRITIS-Unternehmen zeigen regelmäßig Muster auf, die die Bedeutung von Medienscans als fundamentale Sicherheitsmaßnahme unterstreichen:

• Wechselmedien wurden in einem erheblichen Teil der dokumentierten OT-Sicherheitsvorfälle als initialer Angriffsvektor identifiziert – darunter Vorfälle, die Kernkraftwerke, Energie- und Wasserversorger sowie Produktionsanlagen weltweit betrafen.

• Die Zeitspanne zwischen der Erstkompromittierung und deren Entdeckung ist in OT-Umgebungen wesentlich länger als in der klassischen IT. Häufig wird sie in Monaten statt in Tagen gemessen, was Angreifern einen langen, unentdeckten Zugriff ermöglicht.

• Physisch getrennte (Air-Gapped) und halbisolierte OT-Netzwerke werden gezielt über Wechselmedien angegriffen, da Angreifer wissen, dass netzwerkbasierte Erkennungsmaßnahmen bei physischen Medientransfers wirkungslos sind.

• Angriffe auf die Lieferkette (Supply Chain Attacks), bei denen vertrauenswürdige Softwarepakete oder Update-Mechanismen kompromittiert wurden, haben stark zugenommen. Dadurch wird die Überprüfung der Dateiintegrität beim Medienscan ebenso sehr zu einer Maßnahme der Lieferkettensicherheit wie der Malware-Prävention.

• Organisationen, die formale Governance-Programme für Wechselmedien mit technischer Durchsetzung implementieren, weisen nachweisbar geringere Vorfallraten und kürzere Eindämmungszeiten bei auftretenden Ereignissen auf.

  
  

Wie Shieldworkz Industrieunternehmen unterstützt

Shieldworkz bietet spezialisierte OT- und ICS-Sicherheitsexpertise für Organisationen, die sich betriebliche Ausfälle, Sicherheitsrisiken oder Reputationsschäden nicht leisten können. Unser Ansatz für Medienscans und die Sicherheit von Wechselmedien basiert auf tiefem Industriewissen. Wir verstehen nicht nur die Bedrohungslandschaft, sondern auch die operativen Realitäten in Umgebungen, in denen Sicherheitsvorkehrungen mit kontinuierlicher Produktion, Systemverfügbarkeit und strengem Änderungsmanagement vereinbar sein müssen.

• Wir entwerfen und implementieren Scanjobs und -lösungen, die speziell für OT-Umgebungen entwickelt wurden. Dazu gehören dedizierte Scan-Kioske (Schleusen) für Zugangspunkte der Werke, die Integration in bestehende OT-Asset-Management-Systeme sowie Bereitstellungskonfigurationen, die physisch getrennte oder halbisolierte Netzwerkarchitekturen berücksichtigen. Industrietaugliche Bereitstellung von Medienscansystemen:

• Wir arbeiten direkt mit Ihren Teams aus den Bereichen Sicherheit, Betrieb und Beschaffung zusammen, um Richtlinien für die Nutzung von Wechselmedien zu entwickeln, die durchsetzbar, operativ praktikabel und an den relevanten Frameworks, BSI-Vorgaben und regulatorischen Anforderungen Ihres Sektors ausgerichtet sind. Entwicklung von Richtlinien für Wechselmedien:

• Unsere Scan-Konfigurationen integrieren kontinuierlich aktualisierte Bedrohungsinformationen (Cyber Threat Intelligence), die speziell auf industrielle Akteure und OT-spezifische Malware-Familien zugeschnitten sind. So bleibt Ihre Erkennungsfähigkeit gegen sich entwickelnde Angriffstechniken stets aktuell. Integration von Bedrohungsinformationen (Threat Intelligence):

• Wir unterstützen Sie beim Aufbau formaler Programme für den Medienzugriff durch Dritte. Dies umfasst Scananforderungen, Richtlinien zur fahrweisen-gerechten Nutzung, Audit-Protokollierung sowie Ausnahme-Prozesse, um die Angriffsfläche durch externes Personal zu minimieren. Verwaltung des Zugriffs von Dienstleistern und Lieferanten:

• Unsere Implementierungen sind darauf ausgelegt, die Einhaltung gängiger Standards der industriellen Sicherheit (z. B. IEC 62443, BSI IT-Grundschutz) sowie gesetzlicher Vorgaben (KRITIS / NIS-2) zu unterstützen und die Wirksamkeit der Kontrollen für Audits und Prüfungen lückenlos zu dokumentieren. Compliance-Ausrichtung:

• Sollte ein Medienscansystem eine Bedrohung identifizieren, unterstützt Sie unser Team im Rahmen des Incident Response, um die Bedrohung schnell einzudämmen, zu analysieren und zu beseitigen, bevor sie sich im operativen System verbreiten kann. Unterstützung bei der Vorfallsreaktion (Incident Response):

• Mediensicherheit ist kein einmaliges Projekt. Wir bieten eine kontinuierliche Programmbegleitung, einschließlich Richtlinienüberprüfungen, Aktualisierungen der Erkennungsfunktionen, Awareness-Trainings für Mitarbeiter sowie regelmäßige Bewertungen der Programmwirksamkeit. Fortlaufendes Programm-Management:

Zu unseren Kunden zählen Unternehmen aus den Bereichen Energieerzeugung und -verteilung, Öl- und Gasverarbeitung, Wasseraufbereitung, Fertigungsindustrie, Chemieproduktion sowie Transportinfrastruktur – Umgebungen, in denen die Folgen eines Sicherheitsvorfalls weit über finanzielle Schäden hinausgehen und die Betriebssicherheit, Umweltrisiken sowie Aspekte der nationalen Sicherheit berühren.

Fazit: Die 12 Bedrohungen, die Ihr Medienscansystem erkennen muss

Die in diesem Leitfaden beschriebenen zwölf Bedrohungskategorien repräsentieren das gesamte Spektrum der Risiken, die über Wechselmedien in Industrieumgebungen eingetragen werden können. Vom unmittelbar destruktiven Potenzial durch Ransomware und Industriewürmer bis hin zu den schleichenden Schäden durch den Diebstahl von Anmeldedaten und persistente Backdoors – jede Kategorie erfordert ein präzises Zusammenspiel von Erkennungstechnologie, Richtliniendurchsetzung und betrieblicher Governance.

Die Industrieanlagen, die in den letzten Jahren die schwerwiegendsten Cyber-Vorfälle verzeichneten, weisen eine Gemeinsamkeit auf: Sie haben den Bedrohungsvektor Wechselmedien unterschätzt. Sie vertrauten darauf, dass physische Trennung, Netzwerksicherheitsgrenzen oder das Vertrauen in Partner ausreichen würden. In jedem dokumentierten Fall erwiesen sich diese Annahmen als Trugschluss.

Unternehmen, die sich erfolgreich gegen diese Bedrohungen verteidigt haben, verbindet ein anderes Merkmal: Sie haben mehrschichtige, technisch durchgesetzte und durch Richtlinien gestützte Mediensicherheitsprogramme implementiert, bevor es zum Ernstfall kam. Sie haben verstanden, dass in der Operational Technology die Kosten der Prävention stets um ein Vielfaches geringer sind als die Kosten einer Schadensbewältigung.

Die Frage an jeden OT-Sicherheitsverantwortlichen, Werkleiter und CISO ist daher pragmatisch: Wann wurde das letzte Mal jedes einzelne Wechselmedium, das in Ihre Betriebsumgebung eingebracht wurde, verifiziert, gescannt und protokolliert? Wenn die Antwort darauf Unsicherheiten enthält, ist genau diese Unsicherheit Ihr Risiko.

Ist Ihre OT-Umgebung an jedem Eintrittspunkt geschützt?

Jeder ungeprüfte USB-Stick, jeder nicht kontrollierte Laptop und jede umgangene Richtlinie ist eine offene Tür zu Ihren kritischsten operativen Systemen. Die Bedrohungen sind real, aktiv und warten nicht auf Ihren nächsten Audit-Zyklus.

Sichern Sie sich ein kostenfreies Beratungsgespräch mit unseren OT/ICS-Sicherheitsexperten

Unsere Spezialisten analysieren Ihren aktuellen Sicherheitsstatus im Bereich Medienscan, identifizieren Lücken in Ihren Richtlinien für Wechselmedien und empfehlen eine maßgeschneiderte Schutzstrategie, die auf Ihre betrieblichen Anforderungen abgestimmt ist. Unverbindlich, präzise und mit fundierter Industriekompetenz.

Weitere Ressourcen (in englischer Sprache):

OT Cyber Threat Intelligence Advisory - Middle East hier
NIS2-Richtlinie: NIS2-Compliance durch IEC 62443 erreichen hier
Was sind Wechselmedien? Risiken, Richtlinien und Sicherheitslösungen für die OT hier
Kostenlose Richtlinien-Vorlage (Template) für Wechselmedien für OT- und IT-Teams hier
Anleitungen zur Behebung von Sicherheitsrisiken (Remediation Guides) hier