Welche Nachweise zur Angriffserkennung in der OT verlangen Prüfer?

Meist den Nachweis, dass Erkennung existiert, die richtigen Stellen abdeckt und zu Handlungen führt: welche OTOT: Operational Technology (Betriebstechnik). Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.-Segmente wie überwacht werden, welche Ereignisarten erkannt werden, wer Alarme prüft und wie schnell, Beispiele bearbeiteter Alarme mit der getroffenen Entscheidung und wie lange Aufzeichnungen aufbewahrt werden. In Deutschland hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung für Betreiber kritischer Infrastrukturen veröffentlicht, die Prüfer oft als Referenz nutzen; andere Länder haben eigene Erwartungen, prüfen Sie diese bei Ihrer nationalen Behörde. Eine Werkzeugliste allein genügt nicht: Prüfer suchen einen gelebten Prozess. Eine Netzwerkkarte mit erstem und letztem Auftreten, Alarme mit Zeitstempeln und Ihre Notizen zu jeder Entscheidung machen diesen Prozess sichtbar. NetSenX bewahrt Alarme für die Alarmhistorie Ihres Plans auf und ergänzt ab dem Pro-Plan OT-Alarme zu unerlaubten Schreibzugriffen, Verkehr über Ebenen hinweg, Aktivität außerhalb der Arbeitszeit und S7comm-Befehlen. Es zertifiziert Sie nicht und ersetzt nicht das Urteil des Prüfers.

← Alle 50 Fragen zu OT und IoTAlle Themen