Zwei Welten harmonisch verbinden

defense in depth
Bild: Auvesy GmbH

IT und OT verfolgen ähnliche Schutzziele, setzen ihre Prioritäten dabei aber sehr unterschiedlich. Wie lässt sich das Risikomanagement beider Welten harmonisieren? Die Industrienorm IEC62443 antwortet mit der Segmentierung komplexer Anlagen und dem sogenannten Defense-in-Depth-Ansatz. Für die Betriebs- und Informationssicherheit von Automatisierungsanlagen heißt das: Datensicherung, Änderungsverfolgung und -dokumentation.