Pentest, Workshop und Analyse für OT-Umgebungen

OT bezeichnet dabei die Hard- und Software, die zur Steuerung und Kontrolle von Maschinen, Produktionssystemen und industriellen Prozessen eingesetzt wird und deren Sicherheit unmittelbar geschäftskritisch ist. Angriffe und Ausfälle können fatale Folgen haben: für die Fortführung der Produktion, die Versorgung mit Energie und Betriebsstoffen, die Logistik von Rohstoffen und Erzeugnissen sowie die Funktionsfähigkeit eingesetzter Maschinen. Je nach Branche besteht bei einem Sicherheitsvorfall auch Gefahr für Leib und Leben der Mitarbeitenden oder der Bevölkerung.

Mit einem OT-Pentest analysieren wir Ihre Operational-Technology-Umgebung unter realen Angriffsbedingungen und decken Schwachstellen auf, bevor sie den laufenden Betrieb gefährden. Darüber hinaus bieten wir mit dem OT-Workshop eine strukturierte Grundlage zur Risikobewertung sowie mit der Analyse einzelner OT-Komponenten eine tiefgehende Prüfung einzelner Steuergeräte im eigenen Labor. Alle drei Leistungen sind aufeinander abgestimmt und können bedarfsgerecht kombiniert werden – damit Sie für jede Phase Ihrer Sicherheitsstrategie den passenden Einstieg finden.

Präzise OT-Schwachstellenanalyse ohne Betriebsunterbrechung

Die Durchführung eines OT-Pentests erfordert besondere Sorgfalt, da die Verfügbarkeit der Anlagen zu jedem Zeitpunkt oberste Priorität hat. Automatisierte Schwachstellenscans werden daher nur zielgerichtet und in enger Absprache durchgeführt. Portscans werden je nach eingesetzten Geräten mit reduzierter Geschwindigkeit durchgeführt, um den laufenden Betrieb nicht zu gefährden. Steht eine Testumgebung zur Verfügung, wird diese der Produktivumgebung grundsätzlich vorgezogen, da praktische Schwachstellenprüfungen dort mit wesentlich niedrigerem Risiko durchgeführt werden können.

Der Pentest schließt bei uns stets mit einer ausführlichen Dokumentation aller Funde und konkreten Behebungsempfehlungen sowie einer Zusammenfassung für Entscheider ab.

OT-Workshop von SySS: Sicherheitsrisiken strukturiert bewerten

Neben dem OT-Pentest bieten wir Ihnen mit dem OT-Workshop eine Leistung, die keine technischen Eingriffe in die Anlagen erfordert und damit unabhängig von Wartungsfenstern durchgeführt werden kann. Der Workshop eignet sich sowohl als eigenständige Maßnahme zur Risikobewertung bestehender OT-Umgebungen als auch als strukturierte Vorbereitung für einen anschließenden Penetrationstest. Je früher Sicherheitsrisiken in OT-Umgebungen identifiziert und priorisiert werden, desto kosteneffizienter lassen sie sich adressieren.

Ablauf und Inhalte des OT-Workshops

Der Workshop nimmt im Regelfall zwei Tage vor Ort in Anspruch und umfasst idealerweise eine Begehung der Anlagen. Unser Consulting-Team verschafft sich dabei gemeinsam mit den zuständigen Ansprechpersonen einen strukturierten Überblick über die OT-Systemlandschaft und bewertet diese aus Angreiferperspektive. Die Agenda wird individuell auf die Bedürfnisse und Schwerpunkte des Unternehmens abgestimmt und im Kick-off-Gespräch gemeinsam festgelegt.

Typische Themenbereiche des OT-Workshops:

• Einschätzung des Schutzbedarfs und der Kritikalität der OT-Systeme
• Überblick über typische technische Bedrohungsszenarien in OT-Umgebungen
• Bewertung der Netzwerkstruktur mit besonderem Fokus auf Separierung und Netzwerkübergänge
• Analyse des Produktionsleitsystems und seiner Schnittstellen zu angrenzenden Systemen
• Analyse von Authentifizierungsverfahren, Fernzugriffsmethoden und Identitätsmanagement
• Beurteilung bestehender Sicherheitsmaßnahmen und Updateprozesse
• Bewertung von Datenhaltung und Backupstrategie hinsichtlich Verfügbarkeit und Wiederherstellbarkeit
• Prüfung der physischen Sicherheit und des Umgangs mit externen Dienstleistern
• Bewertung drahtloser Technologien wie Bluetooth, WLAN oder LTE sowie mobiler Geräte
• Analyse von Virtualisierungskonzepten und deren Auswirkungen auf die OT-Sicherheit
• Bewertung von Logging, Monitoring und Incident-Response-Prozessen

Die Ergebnisse des Workshops werden in einem Bericht aufbereitet, der einen priorisierten Maßnahmenkatalog sowie konkrete Empfehlungen für weiterführende Sicherheitsanalysen enthält.

Tipp: Nutzen Sie den OT-Workshop, um das Sicherheitsbewusstsein Ihrer Mitarbeitenden in der Automatisierungstechnik zu schärfen. Die Perspektive eines Angreifers zu kennen, hilft dabei, Sicherheitsprobleme bereits im Entstehen zu erkennen und proaktiv gegenzusteuern.

Analyse von OT-Komponenten: Steuergeräte gezielt unter die Lupe nehmen

Während der OT-Workshop und der Penetrationstest die Gesamtinfrastruktur betrachten, fokussiert sich die Analyse von OT-Komponenten auf einzelne Steuergeräte wie speicherprogrammierbare Steuerungen (SPS), Fernwirkgeräte (RTU), Fernwartungsgeräte (RAS) oder Human Machine Interfaces (HMI). Industrielle Steuerungen reagieren häufig sehr empfindlich auf fehlerhafte oder schadhafte Daten – eine Prüfung im laufenden Produktivbetrieb birgt daher ein erhöhtes Risiko, die Verfügbarkeit der Komponenten zu beeinträchtigen. Eine Laboranalyse einzelner Geräte ermöglicht es, dieses Risiko deutlich zu reduzieren und dennoch ein realistisches Bild der tatsächlichen Verwundbarkeit zu gewinnen.

Die Verfügbarkeit von Updates ist für OT-Komponenten häufig eingeschränkt. Selbst wenn Patches verfügbar sind, verzögert sich deren Installation aufgrund von Wartungsverträgen, Zertifizierungsanforderungen oder engen Wartungsfenstern oft erheblich. Eine gezielte Sicherheitsanalyse der eingesetzten Komponenten hilft dabei, die Bedrohungslage einzuschätzen und die Priorisierung ausstehender Updates auf einer fundierten Grundlage vorzunehmen.

Idealerweise wird das Gerät postalisch an das SySS-Labor in Tübingen gesendet, wo es unter kontrollierten Bedingungen analysiert und anschließend zurückgesendet wird.

Vorgehen und Prüfumfang der OT-Komponentenanalyse

Die Analyse orientiert sich methodisch an den Prüfverfahren des Embedded-Security-Bereichs und wird individuell auf das jeweilige Gerät und seine Schnittstellen abgestimmt. Je nach Testszenario umfasst die OT-Überprüfung die externen Schnittstellen, netzwerkseitig angebotene Dienste oder auch intern verbaute Komponenten – bis hin zum Öffnen des Geräts und dem Auslöten von Bauteilen.

Typische Prüfbereiche der Komponentenanalyse:

• Identifikation aller angebotenen Schnittstellen und Dienste einschließlich deren Trennung voneinander
• Analyse von Authentifizierungs- und Autorisierungsmechanismen auf Schwachstellen und Konfigurationsfehler
• Überprüfung der Resilienz gegenüber unerwarteten Daten
• Prüfung der Datenübertragung auf eingesetzte Verschlüsselung und mögliche Manipulationen
• Überprüfung des Updatemechanismus auf Integrität und Manipulationsresistenz
• Bewertung, ob eine Extraktion sensibler Daten oder eine vollständige Kompromittierung des Systems möglich ist

Die Ergebnisse fließen in einen ausführlichen Prüfbericht ein, der alle identifizierten Schwachstellen mit Risikobewertung und Behebungsempfehlungen dokumentiert sowie eine Zusammenfassung für Entscheider enthält.

Tipp: Verlassen Sie sich bei der Sicherheit von OT-Komponenten nicht auf die Angaben des Herstellers. Ein Gerät physisch zu untersuchen ist der zuverlässigste Weg, tatsächlich vorhandene Sicherheitsmängel aufzudecken.

Voraussetzungen für einen erfolgreichen OT-Pentest und eine reibungslose Zusammenarbeit

Unsere drei OT-Leistungen stellen je nach Umfang unterschiedliche Anforderungen an die Vorbereitung – gemeinsam haben sie, dass eine strukturierte Mitwirkung auf Kundenseite die Qualität und Effizienz der Durchführung erheblich steigert. Ob OT-Pentest, OT-Workshop oder Überprüfung einzelner OT-Komponenten: Je präziser die bereitgestellten Informationen und organisatorischen Rahmenbedingungen im Vorfeld geklärt sind, desto zielgerichteter kann unser Team arbeiten.

Wesentliche Aspekte der Mitwirkung:

• Dokumentation bereitstellen: Stellen Sie Netzwerkpläne, Architekturdiagramme, Protokollspezifikationen und technische Handbücher bereit. Beim OT-Pentest helfen diese Unterlagen, das Risiko unbeabsichtigter Systemausfälle zu minimieren und die verfügbare Testzeit effizient zu nutzen.
• Ansprechpersonen benennen: Benennen Sie erreichbare Ansprechpersonen für Systemeinrichtung, Schnittstellenentwicklung und Hardware, die während der gesamten Projektlaufzeit für Rückfragen zur Verfügung stehen. Beim Workshop empfiehlt sich eine thematische Gruppierung der Beteiligten, um die Zeitblöcke effizient zu nutzen.
• Testgeräte und Zugänge vorbereiten: Für die Analyse von OT-Komponenten senden Sie das Testgerät idealerweise mehrere Tage vor Projektbeginn an das SySS-Labor. Beim OT-Pentest klären Sie vorab, welche Vorbereitungen für den Zutritt zum Betriebsgelände erforderlich sind – einschließlich notwendiger persönlicher Schutzausrüstung.
• Abhängigkeiten und Einschränkungen kommunizieren: Teilen Sie uns alle organisatorischen und technischen Abhängigkeiten mit, etwa wenn der Testgegenstand nicht autonom betrieben werden kann.
• Wartungsfenster und Betriebszeiten abstimmen: Da die Verfügbarkeit der Produktionsanlagen stets höchste Priorität hat, sollten OT-Schwachstellenanalysen und Penetrationstests möglichst in Wartungsfenstern oder Reparaturwochen stattfinden. Falls vorhanden, kann auch eine Testumgebung statt der produktiven Infrastruktur geprüft werden.

Tipp: Schätzen Sie den Zeitbedarf für einen OT-Pentest großzügig ein und prüfen Sie vorab, mit welchen Systemen Ihre OT-Umgebung kommuniziert. Ein vollständiger Test aller verbundenen Komponenten ist sinnvoll, wenn diese eine organisatorische und technische Einheit bilden.

Weitere Leistungen, die Ihren OT-Pentest sinnvoll ergänzen

OT-Sicherheit endet nicht an der Grenze der Produktionsumgebung. Funknetzwerke, interne Netzwerkinfrastrukturen und physische Steuergeräte sind eng mit OT-Systemen verknüpft und beeinflussen deren Sicherheitsniveau unmittelbar. Wir bieten Ihnen spezialisierte Prüfleistungen, die eine OT-Überprüfung ganzheitlich ergänzen und Ihnen ein belastbares Bild der gesamten Sicherheitslage verschaffen.