Was ist ein SOC für OT? Security Operations für die Betriebstechnik
Ein SOC für OT überwacht Leittechnik und Produktionsnetz auf Cyberangriffe und steuert die Reaktion – Sicherheit des Prozesses zuerst. Aufgaben, Datenquellen, Pflichten.
Thomas Heuker
CISSP, OT Security Hub
Thomas Heuker ist Redakteur von SOC für OT. Er schreibt darüber, wie Security Operations in industriellen Umgebungen funktionieren: was überwacht werden sollte, wie sich Angriffe auf Steuerungssysteme erkennen lassen, ohne die Produktion zu stören, und was Regulierung wie NIS2 und das BSI-Gesetz von Betreibern erwartet.
Jeder Beitrag folgt unseren redaktionellen Richtlinien: Quellen werden angegeben, regulatorische Angaben tragen ein Prüfdatum, und kein Anbieter bezahlt für eine Erwähnung.
Fachgebiete
- OT-Security-Monitoring
- Industrielle Automatisierung
- IEC 62443
- NIS2 und BSIG
Beiträge von Thomas Heuker
IT-SOC vs. OT-SOC: 10 Unterschiede, die in der Industrie zählen
Wie sich ein SOC für die Betriebstechnik von einem IT-SOC unterscheidet – Prioritäten, Telemetrie, Protokolle, Reaktion, Kompetenzen und Kennzahlen im direkten Vergleich.
§ 31 BSIG: Systeme zur Angriffserkennung (SzA) in der OT
Was § 31 Abs. 2 BSIG seit dem NIS2UmsuCG von Betreibern kritischer Anlagen verlangt, was sich gegenüber § 8a BSIG geändert hat und wie ein OT-SOC die SzA-Pflicht umsetzt.