In der Vergangenheit waren OT-Systeme oft „nur“ ein Kollateralschaden. Attacken, die eigentlich auf IT-Systeme abzielten – etwa WannaCry oder NotPetya – landeten eher zufällig auch in der OT-Umgebung. Mittlerweile haben Cyberkriminelle aber dedizierte Malware für ICS- und SCADA-Systeme entwickelt, zum Beispiel LockerGoga, Snake/Ekans oder DoppelPaymer. Mit einer IoT-Suchmaschine wie Shodan lassen sich vernetzte Geräte, die direkt an das Internet angeschlossen sind, ganz einfach aufspüren. Sie zeigt sogar die jeweilige Betriebssystemversion an, sodass Hacker besonders verwundbare Ziele herauspicken können.

Cyberangriffe auf OT-Systeme können gravierende Auswirkungen auf die Sicherheit von Menschen und Anlagen haben, enorme Kosten verursachen und im schlimmsten Fall Menschenleben gefährden. Dafür ist keine ausgefeilte Malware-Attacke nötig. Schon die minimale Manipulation eines Sensors reicht aus, um die Produktion erheblich zu beeinträchtigen. Angriffe auf die OT können monetär, destruktiv oder sogar politisch motiviert sein.

Ein Beispiel: Bei einem Stahlwerk griffen Hacker die Steuerung eines Hochofens an und brachten diese unter ihre Kontrolle. Durch den Angriff fielen zunächst einzelne Komponenten aus, letztlich konnte der Hochofen nicht mehr heruntergefahren werden und befand sich in einem „undefinierten“ Zustand. Mit geringem Aufwand haben die Hacker auf diese Weise den Ausfall ganzer Systeme verursacht. Die gesamte Anlage wurde dadurch massiv beschädigt.

Neben veralteten, nicht patchbaren Betriebssystemen und mangelnder, integrierter Security gibt es noch eine Reihe von weiteren Herausforderungen für die OT-Security. Ein Problem ist zum Beispiel Schatten-IT. In großen Produktionsumgebungen fehlt oft Transparenz, welche IT eigentlich in den verschiedenen Maschinen verbaut ist und welche Betriebssystem-Versionen dort laufen. Dadurch bleiben Schwachstellen unentdeckt. Dazu kommt, dass oft nicht klar ist, welche Geräte wohin kommunizieren. Viele Hersteller statten ihre Maschinen mittlerweile mit einem Internetanschluss aus, um Services wie Fernwartung, nutzungsbasierte Abrechnungsmodelle oder Predictive Maintenance zu ermöglichen.

Darüber hinaus hat die OT besondere Anforderungen an Security Systeme. Sie müssen die OT-spezifischen Protokolle beherrschen und mit den Umgebungsbedingungen auf dem Shopfloor zurechtkommen, etwa Staub oder extreme Temperaturen. Außerdem erfordern Produktionsmaschinen häufig eine extrem niedrige Latenz.

Produktionsmaschinen sind in der Regel auf eine lange Laufzeit ausgelegt. Dadurch arbeiten viele von ihnen mit einem veralteten Windows als Betriebssystem, für das es keine Updates und Security-Patches mehr gibt. Solche ungepatchten Altsysteme haben zahlreiche Schwachstellen, die sich leicht ausnutzen lassen. Selbst wenn es noch Patches für ein System gibt, dürfen Unternehmen sie oft nicht einspielen. Denn eine Veränderung am System einer Produktionsmaschine ist nur mit Freigabe des Herstellers zulässig. Andernfalls erlischt die Herstellergarantie. Erschwerend kommt hinzu, dass viele OT-Systeme über keine integrierte Security verfügen. Nachträglich installieren lässt sie sich wegen der Garantie-Problematik aber auch nicht.

Selbst OT-Systeme, die keine Verbindung zum Internet haben, sind nie zu 100 Prozent vor Cyber-Angriffen geschützt. Denn Gefahren können auch von innen kommen. Das sogenannte Airgap ist ein Mythos. So könnte zum Beispiel ein Mitarbeiter, der unbedacht einen USB-Stick ansteckt, Malware einschleppen. Zudem kommt regelmäßig der Wartungstechniker ins Haus, der seine Geräte an die Maschinen anschließt. Ist sein Laptop mit Schadsoftware infiziert, wird auch das vermeintlich isolierte OT-System gefährdet. Darum ist Cyber-Security auch für abgeschottete Netzwerke ein wichtiges Thema.