Glossar OT-Sicherheit

Klare, herstellerneutrale Definitionen der Begriffe aus dem OT-Security-Betrieb — vom Purdue-Modell bis zu den Security Levels der IEC 62443.

I

IEC 62443: Die IEC 62443 ist eine internationale Normenreihe zur IT-Sicherheit industrieller Automatisierungs- und Steuerungssysteme, die sich an Betreiber, Systemintegratoren und Komponentenhersteller richtet.
Industrielle DMZ (IDMZ): Eine industrielle DMZ (IDMZ) ist ein Puffernetz zwischen Unternehmens-IT und OT-Netz, über das der gesamte Verkehr zwischen beiden Bereichen über kontrollierte Zwischensysteme laufen muss.
Industrielles Steuerungssystem (ICS): Ein industrielles Steuerungssystem (ICS) ist ein Verbund von Steuerungskomponenten – etwa SPS, Prozessleitsystemen und SCADA –, die gemeinsam einen industriellen Prozess überwachen und steuern.

Operational Technology (OT): Operational Technology (OT, Betriebstechnik) umfasst die Hard- und Software, die physische Prozesse, Maschinen und Infrastruktur überwacht und steuert – etwa SPS, SCADA und Prozessleitsysteme.

Passives Netzwerkmonitoring: Passives Netzwerkmonitoring wertet Kopien des Netzwerkverkehrs aus – abgegriffen über SPAN-Ports oder Netzwerk-TAPs –, ohne selbst Datenpakete in das überwachte Netz zu senden.
Purdue-Modell: Das Purdue-Modell ist eine Referenzarchitektur, die industrielle Netze in Ebenen gliedert – vom physischen Prozess (Ebene 0) bis zur Unternehmens-IT (Ebenen 4–5), mit einer industriellen DMZ dazwischen.

SCADA: SCADA (Supervisory Control and Data Acquisition) ist ein System, das Daten von entfernten Feldgeräten erfasst und Bedienern die Überwachung und Steuerung räumlich verteilter Prozesse ermöglicht.
Security Operations Center (SOC): Ein Security Operations Center (SOC) ist ein Team mit unterstützenden Prozessen und Technik, das die Systeme einer Organisation kontinuierlich überwacht, um Sicherheitsvorfälle zu erkennen, zu analysieren und zu bewältigen.
Sicherheitstechnisches System (SIS): Ein sicherheitstechnisches System (SIS) ist ein unabhängiges Steuerungssystem, das einen Prozess bei Erkennung gefährlicher Zustände in einen sicheren Zustand überführt; ausgelegt wird es nach IEC 61511.
Speicherprogrammierbare Steuerung (SPS): Eine speicherprogrammierbare Steuerung (SPS) ist ein robuster Industrierechner, der Eingangssignale von Sensoren einliest und Ausgänge wie Motoren und Ventile nach einem Steuerungsprogramm ansteuert.