Während Betreiber kritischer Infrastrukturen die Einführung von künstlicher Intelligenz, maschinellem Lernen und automatisierten Security Operations Centers (SOCs) beschleunigen, um neuen und hochentwickelten digitalen Bedrohungen zu begegnen, weitet sich eine asymmetrische Schwachstelle auf der grundlegendsten Ebene der Betriebsumgebungen aus: der physischen Infrastruktur.

Ein jüngster, hochgradig koordinierter Einbruch in das unterirdische Abwassernetz von New York City verdeutlicht eine anhaltende Realität, die die moderne hybride Kriegsführung kennzeichnet. Während das digitale Perimeter durch algorithmische Abwehrmechanismen zunehmend befestigt wird, bleiben die physischen Leitungen, die das buchstäbliche Rückgrat unserer digitalen und zivilen Existenz beherbergen – darunter Glasfasertrassen, Stromverteiler, Steuersignalgeber und Wasserwirtschaftssysteme –, gefährlich ungeschützt.

Der heutige Beitrag untersucht, wie hochentwickelte Angreifer, einschließlich staatlich gelenkter Advanced Persistent Threats (APTs) und Hacktivisten, Low-Tech-Einbrüche vor Ort nutzen, um High-Tech-Cyberabwehrsysteme zu umgehen. Durch die Analyse des strategischen Werts unterirdischer Systeme, der Konvergenz physischer und digitaler Angriffsflächen sowie der Methoden der unterirdischen Aufklärung bietet dieser Artikel OT-Leitungen (Operational Technology), Chief Information Security Officers (CISOs) und Akteuren der nationalen Sicherheit einen umfassenden Handlungsrahmen zur Abwehr konvergenter, domänenübergreifender Kampagnen.

Bevor wir fortfahren, vergessen Sie nicht, unseren vorherigen Blogbeitrag über die Top 5 Schutzstrategien für Wechselmedien in kritischen Infrastrukturen hier zu lesen.

Sie können auch unseren neuesten Global OT Cyber Threat Intelligence Advisory H1 2026 hier herunterladen. Dieser vor zwei Tagen veröffentlichte Bericht bietet Ihnen detaillierteren Kontext und Daten zu der folgenden Analyse.  

Inzidenzanalyse: Der unterirdische Einbruch

Der unbefugte, nächtliche Einbruch in das Abwassersystem von New York City durch unbekannte Akteure stellt weit mehr dar als bloßen Hausfriedensbruch oder lokalisierte Kriminalität. Für einen erfahrenen OT-Sicherheitsstrategen signalisieren die Merkmale dieser Einbrüche eine taktische Aufklärung.

Das Verständnis für den strategischen Wert der unterirdischen Topologie

Unterirdische Versorgungsnetze sind das buchstäbliche Bindegewebe von Metropolen und Industriekomplexen. Angreifer zielen auf diese Umgebungen ab, da sie drei klare strategische Vorteile bieten:

• Tarnung und Schutz: Unterirdische Systeme ermöglichen es Angreifern, sich unter stark überwachten städtischen Gebieten zu bewegen, ohne von der Oberflächenüberwachung, der Polizei oder standardmäßigen physischen Sicherheitsperimetern von Unternehmen entdeckt zu werden.

• Gemeinsame Platzierung kritischer Assets: Der moderne Tiefbau nutzt Wegerechte hocheffizient. In einem einzigen kommunalen Abwasser- oder Verkehrstunnel befinden sich häufig gleichzeitig Hochspannungsleitungen, kommunale Wassersteuerungen und hochdichte Glasfaserbündel, die Finanzbezirke oder Telekommunikationsknotenpunkte versorgen.

• Asymmetrie von Informationen: Vollständige, präzise Pläne dieser Altsysteme sind selten zentralisiert oder mit modernen Sicherheitskontrollen digitalisiert. Dies schafft eine Umgebung, in der ein physischer Aufklärer vor Ort einen Informationsvorsprung gegenüber dem zentralen Sicherheitsteam eines Unternehmens erlangen kann.

Analytische Extrapolation der Angreifermotive

Während die lokalen Strafverfolgungsbehörden solche Einbrüche als isolierte Straftaten oder Urban Exploring behandeln mögen, zeigt eine Risikoanalyse für Ereignisse mit schwerwiegenden Folgen mehrere hochkomplexe Vektoren auf:

• Aufklärung und Abhängigkeitsanalyse: Die primäre Phase jeder nationalstaatlichen Kampagne ist die strukturelle Kartierung. Durch das nächtliche Eindringen in das System können Akteure physische Leitungen bis zu ihren Eintrittspunkten in kritische Banktresore, Regierungsgebäude oder Umspannwerke zurückverfolgen und so Interdependenzen erfassen, die durch digitale Scans aus der Ferne nicht entdeckt werden können.

• Vorbereitung des Operationsraums: Historisch von sowjetischen Spetsnaz-Einheiten praktiziert und durch die zeitgenössische hybride Doktrin modernisiert, umfasst dies die Identifizierung optimaler Orte für kinetische Sabotage oder die Platzierung langfristiger technischer Überwachungs- und Abhörmaßnahmen. Alle diese Maßnahmen können in Zeiten geopolitischer Spannungen zwischen Staaten ausgelöst werden.

• Prüfung der Sicherheitslatenz: Eindringlinge lösen gezielt einfache Umgebungswarnungen oder Zugangsluken aus, um die Reaktionszeiten, Taktiken und Kommunikationsprotokolle von Kommunen und Anlagenbetreibern zu messen.

• Staatlich gesteuerte vs. extremistische Akteure: Während ein staatlich gelenkter Akteur auf langfristige Persistenz und präzisen Zugang für strategische Hebelwirkung abzielt, betrachten extremistische oder asymmetrische Akteure diese Vektoren als Einwegpfade, um schwerwiegende zivile Störungen zu verursachen, wie etwa die Flutung eines Finanzzentrums oder die Kappung regionaler Kommunikationsverbindungen.

Die vergessene Angriffsfläche

Unternehmen investieren routinemäßig Millionen in KI-gestützte Netzwerkanomalieerkennung, Next-Generation Endpoint Detection and Response (EDR) und Cloud-basierte SOC-Infrastrukturen. Dennoch wird dieser digitale Schutzschild oft durch eine ungesicherte physische Flanke untergraben.

Die Zuwendung zum schwächsten Glied

Das Prinzip, dass Wasser sich stets den Weg des geringsten Widerstands sucht, gilt auch für offensive Operationen. Wenn ein Unternehmen sein externes Netzwerkperimeter so stark absichert, dass eine Remote-Exploitation Zero-Day-Ketten im Wert von Millionen Dollar erfordert, verschiebt sich die wirtschaftliche und taktische Kalkulation. Es wird für einen Angreifer erheblich kostengünstiger, sicherer und schneller, einen physischen Operateur einzusetzen, der als Wartungsarbeiter getarnt einen ungesicherten Gullydeckel öffnet, eine Leitung zurückverfolgt und direkten physischen Zugang zur Zielinfrastruktur erlangt.

Die Konvergenz von physischen und Cyber-Operationen

Die moderne Bedrohungslage lässt eine klare Trennung zwischen physischer Sicherheit und Cybersicherheit nicht mehr zu. Moderne hybride Kampagnen nutzen den physischen Zugang als ultimativen Wegbereiter für digitale Kompromittierungen.

Rogue-Hardware-Implants

Einmal in einem unterirdischen Gewölbe oder Versorgungstunnel angelangt, kann ein motivierter Angreifer die Netzwerkleitungen identifizieren, die eine OT-Umgebung oder ein Industrial Control System (ICS) speisen. Durch das Spleißen einer Leitung oder die Nutzung eines unüberwachten Feld-Switches können sie kostengünstige, stromsparende Hardware-Implants (wie Mobilfunk-fähige Einplatinencomputer oder Rogue-RF-Bridges) installieren. Diese Geräte umgehen Firewalls, Intrusion Detection Systems und Air-Gaps vollständig und etablieren einen dauerhaften, Out-of-Band-Remote-Zugriffspfad direkt in das interne, vertrauenswürdige Netzwerk.

Glasfaser-Anzapfen und Interzeption

Es ist ein gefährlicher Irrglaube, dass Glasfaserverbindungen inhärent sicher gegen Abhören sind. Durch den Zugriff auf unterirdische Kabeltrassen können Akteure zerstörungsfreie Makrobiege-Clips einsetzen. Durch leichtes Biegen der Glasfaser tritt ein kleiner Teil des Lichtsignals durch den Mantel aus. Dieses austretende Licht wird von einem lichtempfindlichen Empfänger erfasst, wodurch der Angreifer den rohen Netzwerkverkehr klonen und abfangen kann, ohne die physische Verbindung zu unterbrechen oder Trägerverlust-Alarme auszulösen.

Lieferketten- und Insider-Integration

Unterirdische Zugangspunkte werden häufig von externen Dienstleistern, Tauchteams oder Reinigungskräften gewartet, deren Sicherheitsüberprüfungen nicht mit den Standards von internem IT- oder Nuklearsicherheitspersonal vergleichbar sind. Angreifer nutzen diese Schwachstelle aus, indem sie Insider rekrutieren oder die Lieferkette von Wartungsdienstleistern kompromittieren, um Zugang zu Schlüsseln, Einsatzplänen und Konstruktionszeichnungen zu erhalten.

Lehren für Betreiber von OT und kritischen Infrastrukturen

Das Verhalten der physischen Eindringlinge im Abwassernetz von NYC spiegelt exakt den Lebenszyklus eines Advanced Persistent Threat (APT) im digitalen Bereich wider.

Verhaltensparallele: Der physisch-digitale APT-Lebenszyklus

• Geduld und unauffällige Signaturen: Ebenso wie ein digitaler APT langsam agiert und legitime administrative Werkzeuge nutzt („Living off the Land“), um Verhaltenswarnungen zu vermeiden, bewegt sich der unterirdische Eindringling in Zeiten hoher akustischer Aktivität in der Stadt oder während Spätschichten und nutzt Standard-Arbeitskleidung, um sich nahtlos in die städtische Umgebung einzufügen.

• Etablierung von Brückenköpfen: In beiden Domänen ist das erste Eindringen selten das eigentliche Ziel. Der primäre Zugang wird genutzt, um einen Brückenkopf zu errichten – sei es eine Web-Shell auf einem DMZ-Server oder ein umgangenes Schloss an einem unterirdischen Abwasserabzweig –, um einen verlässlichen Zugang für zukünftige Operationen sicherzustellen.

• Der blinde Fleck der Verteidigung: Sicherheitsteams konzentrieren sich im Wesentlichen auf gut sichtbare Indicators of Compromise (IoCs) wie aktive Malware-Payloads, Ransomware-Signaturen oder plötzliche Spitzen im ausgehenden Netzwerkverkehr. Folglich übersehen sie die niederfrequenten Vorbereitungsaktivitäten: die physische Erkundung eines Zugangspunkts, das Testen eines Außentors oder die grundlegende Erfassung der peripheren Abhängigkeiten einer Industrieanlage.

Auswirkungen auf staatliche und hybride Kriegsführung

Die Integration der Aufklärung physischer Infrastrukturen in breitere militärische und geheimdienstliche Rahmenwerke ist eine dokumentierte Kernkompetenz mehrerer staatlicher Akteure.

China (Volt Typhoon)

Westliche Geheimdienste haben wiederholt vor staatlich gesteuerten Kampagnen wie Volt Typhoon gewarnt, deren primäres Ziel nicht Spionage oder der Diebstahl geistigen Eigentums ist, sondern die langfristige Vorpositionierung innerhalb kritischer Infrastrukturen. Das operative Profil dieser Gruppen entspricht dem strategischen Nutzen des physischen, unterirdischen Zugangs: der Aufbau einer tiefen, unauffälligen Persistenz in Wasser-, Strom- und Transportsystemen, um im Falle einer geopolitischen Krise oder eines offenen Konflikts hochgradig disruptive kinetische oder cyber-kinetische Aktionen durchzuführen.

Russland (Sandworm sowie maritime/unterirdische Aufklärung)

Der russische Militärgeheimdienst (insbesondere über Spezialeinheiten wie Sandworm) verfügt über weitreichende Erfahrung in der Durchführung erfolgreicher cyber-physischer Angriffe auf Stromnetze. Gleichzeitig haben spezialisierte russische Marine- und Geheimdiensteinheiten routinemäßig Tiefsee- und unterirdische Kommunikationskabel kartiert. Diese duale Fähigkeit ermöglicht es ihnen, Operationen in der Grauzone durchzuführen – hochgradig disruptive Akte knapp unterhalb der Schwelle zum offenen Krieg –, indem sie eine lokalisierte physische Störung mit einem koordinierten digitalen Denial-of-Service- oder Wipe-Angriff kombinieren.

Strategische Ziele: Abschreckung und Nötigung

Durch die Kartierung und den Nachweis der Verwundbarkeit verborgener Infrastrukturwerte in großen Metropolen wie New York erreichen Nationalstaaten eine Form der strukturellen Abschreckung. Die implizite Botschaft ist klar: Der Gegner besitzt die Fähigkeit, die wirtschaftlichen Motoren der Zielnation von innen heraus zu lähmen, indem er physische Zugangspunkte nutzt, um die psychologische und funktionale Wirkung einer Eskalation zu verstärken.

Die unterschätzten Dimensionen der unterirdischen Verteidigung

Die Verteidigung dessen, was nicht sichtbar ist, stellt eine der größten Herausforderungen der modernen Infrastruktursicherheit dar. Der Raum unter der Erde unterliegt eigenen physischen Gesetzen und strukturellen Gegebenheiten, die den Angreifer begünstigen.

Das Defizit an unterirdischer Sichtbarkeit

Standard-Sicherheitswerkzeuge sind für die Atmosphäre oder die digitale Cloud optimiert. Funkfrequenzen werden durch dicken Beton, feuchten Boden und unterirdisches Mauerwerk extrem stark gedämpft. Dies macht standardmäßige drahtlose Sicherheitskameras, GPS-Tracking und Mobilfunk-basierte physische Sicherheitssensoren ohne spezialisierte, gehärtete Repeater-Infrastrukturen wirkungslos. Sobald ein Eindringling unter das Straßenniveau gelangt, befindet er sich in einem vollständigen blinden Fleck der Sicherheit, in dem der Betreiber keinerlei Echtzeitlagebild besitzt.

Abbildung von physischer Topologie auf digitale Strukturen

Es gibt eine direkte Korrelation zwischen der physischen Topologie einer städtischen Landschaft und der digitalen logischen Topologie eines Industrienetzwerks. Eine Flussüberquerung, ein U-Bahn-Tunnel oder ein Versorgungsschacht gibt exakt vor, wo Glasfaserkabel gebündelt werden müssen, um einen geografischen Engpass zu passieren.

Die kritische Schwachstelle: Ein einziger physischer Abhörpunkt an einem unterirdischen Engpass kann einem Angreifer gleichzeitigen Zugriff auf redundante Netzwerkverbindungen gewähren, die in einem Netzwerkdiagramm logisch getrennt, in einem physischen Betonschacht jedoch unmittelbar nebeneinander verlegt sind.

Der nachrichtendienstliche Wert von Bau- und Versorgungsplänen

Für einen Geheimdienst ist ein einziger historischer Tiefbauplan, der Abwasserleitungen, Hauptwasserleitungen und Stromtrassen detailliert darstellt, wertvoller als ein Dutzend Software-Schachstellen. Diese Dokumente offenbaren die genauen Orte struktureller Schwachstellen, an denen ein kombinierter Angriff kaskadierende Ausfälle verursachen kann. Beispielsweise kann der Bruch einer Hauptwasserleitung direkt über einem unterirdischen Telekommunikationsverteiler die Schwerkraft nutzen, um kritische digitale Infrastrukturen lahmzulegen, ohne dass eine einzige Zeile Schadcode geschrieben werden muss.

Verteidigungsstrategie und Handlungsrahmen

Um den Risiken konvergenter physisch-digitaler Bedrohungen zu begegnen, müssen Betreiber kritischer Infrastrukturen von isolierten Sicherheitsansätzen Abstand nehmen. Das folgende Framework bietet ein Modell für eine konvergente Verteidigung:

Governance und Risikoverantwortung

• Einheitliche Risikoverantwortung: Lösen Sie die operative Trennung zwischen dem Chief Security Officer (CSO), der für physische Zäune und Wachpersonal zuständig ist, und dem CISO, der für Firewalls und Software verantwortlich ist, auf. Etablieren Sie eine dedizierte Stelle für konvergente Sicherheit, die die Verantwortung für das Risikoprofil der physisch-digitalen Schnittstelle eindeutig übernimmt.

• Abteilungsübergreifende Verantwortlichkeiten: Verpflichten Sie physisches Sicherheitspersonal zu grundlegenden Schulungen im Bereich OT-Sicherheit und verpflichten Sie OT-Netzwerktechniker zur regelmäßigen physischen Begehung der Trassen, die ihre Netzwerkmedien tragen.

Erweiterte physische Sicherheitskontrollen

• Härtung unterirdischer Zugänge: Stellen Sie alle Versorgungsschächte, Gullys und Inspektionsöffnungen innerhalb oder im Umfeld kritischer Anlagen auf überwachte, hochsichere elektronische Verriegelungsmechanismen um, die eine Multi-Faktor-Authentisierung erfordern (z. B. einen physischen Schlüssel in Kombination mit einem einmaligen mobilen Autorisierungscode).

• Infrastruktur zur Manipulationserkennung: Implementieren Sie passive faseroptische Interferometriesysteme entlang kritischer Leitungswege. Diese Systeme erkennen minimale akustische Schwingungen oder strukturelle Verschiebungen, die entstehen, wenn Kabeltrassen geöffnet werden, Personen sich Leitungen nähern oder versucht wird, Glasfaserkabel zu biegen, und ermöglichen so eine unterirdische Echtzeitüberwachung.

• Drucküberwachte Trassensysteme: Verlegen Sie kritische OT- und Kommunikationskabel in drucküberwachten oder Epoxidharz-gefüllten Leitungsrohren, die mit Druckabfallsensoren ausgestattet sind, um das SOC sofort zu alarmieren, wenn eine Leitung beschädigt, angebohrt oder strukturell kompromittiert wird.

Sicherheitsverbesserungen im Bereich Operational Technology (OT)

• Zero-Trust-Netzwerksegmentierung: Implementieren Sie eine strikte Segmentierung des Netzwerks (z. B. gemäß der Normenreihe DIN EN IEC 62443) unter der Annahme, dass die physische Ebene kompromittiert wird. Alle Datenströme von Feldgeräten an entfernten oder unterirdischen Standorten müssen im Transit mittels IPSec oder MACsec verschlüsselt werden.

• Kontinuierliches Asset-Management und Device-Fingerprinting: Setzen Sie Netzwerksicherheitslösungen ein, die die Hardware-Signaturen des Netzwerks fortlaufend erfassen und abgleichen. Falls ein Angreifer ein unerlaubtes Hardware-Implantat an einen unterirdischen Switch anschließt, muss das System die nicht autorisierte MAC-Adresse, das Geräteprofil oder eine kryptografische Diskrepanz sofort erkennen und den Port isolieren.

• Hardware-Root-of-Trust: Nutzen Sie Feldgeräte und RTUs (Remote Terminal Units), die Secure-Boot-Konfigurationen und kryptografische Geräteidentitäten erzwingen. Dies stellt sicher, dass der physische Zugriff auf ein Gerät es einem Angreifer nicht ermöglicht, modifizierte Firmware ohne gültige kryptografische Schlüssel aufzuspielen.

Integriertes Monitoring und Incident Response

• Das konvergente SOC: Führen Sie Protokolle der physischen Sicherheit (Meldungen über geöffnete Luken, Temperaturanstiege in Schächten, akustische Manipulationserkennungen) direkt im zentralen SIEM-System (Security Information and Event Management) des Cyber-SOC zusammen. Konfigurieren Sie Analyse-Engines so, dass sie physische Alarme mit zeitgleichen Netzwerkanomalien oder temporären Signalverlusten korrelieren.

• Hybride Incident-Response-Leitfäden: Entwickeln und testen Sie Reaktionspläne für Vorfälle, die von einem domänenübergreifenden Angriff ausgehen. Wenn beispielsweise eine kritische OT-Netzwerkverbindung unerwartet ausfällt, muss der Leitfaden neben der standardmäßigen digitalen Fehlersuche eine sofortige physische Überprüfung der Leitungswege vorschreiben.

• Fachbereichsübergreifende Übungen: Führen Sie regelmäßige Red-Teaming-Simulationen durch, bei denen physische Eindringlinge versuchen, ein OT-Netzwerk über entfernte Versorgungspunkte zu kompromittieren. Dies erzwingt die koordinierte Zusammenarbeit zwischen Unternehmenssicherheit, Engineering, Gebäudemanagement und lokalen Rettungskräften.

Metriken und Key Performance Indicators (KPIs)

Um die Wirksamkeit dieser konvergenten Verteidigungsstrategie sicherzustellen, müssen Betreiber kritischer Infrastrukturen messbare Kennzahlen in vier Hauptkategorien nachverfolgen:

KPIs für physische Sicherheit

• Erkennungsrate unbefugter Zugriffe ($R_{UAD}$):

Zielwert: >98 % für alle kritischen und unterirdischen Assets.

• Zeit bis zur Erkennung physischer Einbrüche ($T_{DPI}$): Die verstrichene Zeit zwischen dem physischen Durchbrechen einer Luke, eines Schachts oder einer Leitung und der Erzeugung eines handlungsrelevanten Alarms im SOC. Zielwert: <60 Sekunden.

• Inspektionsabdeckung physischer Assets: Der Prozentsatz der unterirdischen Leitungskilometer und entfernten Schächte, die innerhalb eines rollierenden 90-Tage-Fensters physisch oder elektronisch auf strukturelle Integrität und unerlaubte Einbauten hin überprüft wurden. Zielwert: 100 %.

KPIs für OT-Sicherheit

• Sichtbarkeitsrate von OT-Assets: Der Anteil der aktiven Geräte in der OT-Umgebung, die vollständig erfasst und durch automatisierte Asset-Management-Tools nachverfolgt werden. Zielwert: 100 %.

• Mittlere Zeit bis zur Erkennung (MTTD) nicht verwalteter Assets: Die Zeit, die benötigt wird, um ein nicht autorisiertes Hardware-Gerät an einem beliebigen Netzwerkport zu erkennen und zu melden. Zielwert: <5 Minuten.

• Verschlüsselungsquote des Netzwerks: Der Prozentsatz der standortübergreifenden und unterirdischen Netzwerkverbindungen, die eine aktive kryptografische Kapselung (z. B. MACsec) nutzen. Zielwert: 100 %.

KPIs für hybride Sicherheit

• Korrelationsrate physisch-digitaler Vorfälle: Der Prozentsatz der physischen Sicherheitsalarme, die von der SIEM/SOAR-Plattform automatisch mit digitalen Netzwerkprotokollen abgeglichen werden. Zielwert: >90 %.

• Häufigkeit domänenübergreifender Gemeinschaftsübungen: Die Anzahl der jährlich durchgeführten umfassenden Incident-Response-Simulationen unter Beteiligung von physischer Sicherheit, IT/OT-Cybersicherheit und den operativen Betriebsteams. Zielwert: Mindestens 4 pro Jahr.

KPIs für Management und Resilienz

• Risikominderungsscore für kritische Assets: Ein zusammengesetzter Index zur Messung der Eliminierung von Single Points of Failure sowohl auf physischen Leitungswegen als auch auf logischen Netzwerkpfaden.

• Wiederherstellungszeit (RTO) bei konvergenten Ausfällen: Die angestrebte Zeitdauer, die erforderlich ist, um die volle Betriebsfähigkeit nach einer koordinierten physischen Zerstörung und einem gleichzeitigen digitalen Datenlöschungsereignis wiederherzustellen. Zielwert: Umgebungsabhängig, typischerweise <4 Stunden für kritische Sicherheitsfunktionen.

Die Sicherheit moderner kritischer Infrastrukturen darf sich nicht ausschließlich auf digitale Abwehrmechanismen stützen. Wie der Einbruch in das unterirdische Netz von New York City zeigt, muss ein hochentwickelter Angreifer keinen kryptografischen 256-Bit-Schlüssel knacken oder einen Zero-Day-Exploit finden, um ein Asset zu kompromittieren. Es genügt, unter unseren Füßen hindurchzugehen, eine unüberwachte Luke zu öffnen und sich direkt mit dem physischen Kern unserer Infrastruktur zu verbinden.

In einer Ära, die zunehmend von künstlicher Intelligenz und automatisierter Netzwerkverteidigung geprägt ist, bleibt die physische Welt der entscheidende Faktor für die operative Resilienz. Verteidiger müssen den Blick ebenso oft nach unten wie nach oben richten und erkennen, dass das fortschrittlichste SOC der Welt lediglich zum teuren Zuschauer des eigenen Untergangs wird, wenn die physischen Verbindungswege unserer Gesellschaft ungeschützt bleiben. Die Aufrechterhaltung des Betriebs erfordert einen ganzheitlichen Zero-Trust-Sicherheitsansatz – einen Ansatz, der Beton und Kupfer ebenso wachsam schützt wie den geschriebenen Code.

Empfohlene technische Ressourcen

Incident Response Plan für OT/ICS: Ein praktischer Leitfaden zur Stärkung der Resilienz

Link: Shieldworkz OT/ICS Incident Response Playbook

Incident Response Template für physische Sicherheitsereignisse in Betriebsstätten

Link: Shieldworkz Facility Incident Response Template

Checkliste zur Umsetzung und Einhaltung von NIST SP 800-61 in OT/ICS-Umgebungen

Link: Shieldworkz NIST SP 800-61 OT/ICS Checklist

Checkliste zur Implementierung und Validierung der Segmentierung gemäß IEC 62443

Link: Shieldworkz IEC 62443 Zoning Checklist

Umfassende Checkliste zur OT-Risikoanalyse

Link: Shieldworkz Comprehensive OT Risk Assessment Checklist

Leitfaden zum OT-Asset-Management und zur Gerätesteuerung für erhöhte Sicherheit

Link: Shieldworkz OT Asset Inventory Guide

Checkliste für die operative Cybersicherheit in OT- und ICS-Umgebungen

Link: Shieldworkz Operational Security Checklist