Führen Sie gemeinsame Risikobewertungen für funktionale Sicherheit (ISA/IEC 61511) und OT-Cybersicherheit (ISA/IEC 62443) durch.
Betrifft KRITIS-nahe Branche: energie+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
ISA/IEC standards require integrated safety and cybersecurity for industrial control systems, OT-Knight’s Barreto Jijón says
Industrielle Anlagenbetreiber müssen funktionale Sicherheit und OT-Cybersicherheit in einem einzigen Lebenszyklus integrieren, da beide Disziplinen miteinander verbundene Risiken in denselben industriellen Steuerungssystemen adressieren. Rafael Barreto Jijón von OT-Knight betont, dass Angriffe auf Sicherheitssysteme sowohl Cybersicherheits- als auch Sicherheitsvorfälle darstellen können. Er empfiehlt die Abstimmung der ISA/IEC 61511 und 62443 Standards durch gemeinsame Risikobewertungen und integrierte Incident-Response-Verfahren, um die Widerstandsfähigkeit gegen Cyber-physische Angriffe zu erhöhen.
SecBoard-Einordnung
Die Integration von funktionaler Sicherheit und OT-Cybersicherheit ist entscheidend, da Cyber-physische Angriffe sowohl die Sicherheit von Anlagen als auch die Betriebskontinuität gefährden können. Nicht-integrierte Ansätze erhöhen das Risiko von Vorfällen, die sowohl physische Schäden als auch Datenverluste verursachen können.
Realistisch schlimmster Fall: Ein erfolgreicher Cyber-physischer Angriff, wie der TRITON/TRISIS-Vorfall, könnte zu schwerwiegenden physischen Schäden an industriellen Anlagen, Produktionsausfällen, Umweltschäden und potenziell zum Verlust von Menschenleben führen.
Empfehlung: Führen Sie gemeinsame Risikobewertungen für funktionale Sicherheit (ISA/IEC 61511) und OT-Cybersicherheit (ISA/IEC 62443) durch. Implementieren Sie koordinierte Wartungs- und integrierte Incident-Response-Verfahren für industrielle Steuerungssysteme.
Betroffen
Industrielle Anlagenbetreiber, insbesondere im Energiesektor, die industrielle Steuerungssysteme (ICS) und sicherheitsgerichtete Systeme (SIS) einsetzen.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Organisation gemeinsame Risikobewertungen für funktionale Sicherheit und OT-Cybersicherheit durchführt.
- ▸Bewerten Sie die Integration Ihrer Incident-Response-Pläne für OT-Sicherheits- und Cybersicherheitsvorfälle.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass Ihre Wartungsprozesse für sicherheitsgerichtete Systeme (SIS) und industrielle Steuerungssysteme (ICS) koordiniert sind und Cybersicherheitsaspekte berücksichtigen.
Offene Punkte
2▸ anzeigen▾ ausblenden
- ▸Spezifische Taktiken oder Techniken, die über die Beeinträchtigung der Kontrolle hinausgehen, sind nicht detailliert.
- ▸Die genaue Art der betroffenen industriellen Anlagen oder Sektoren, abgesehen von der allgemeinen Erwähnung von 'industriellen Anlagenbetreibern' und dem Energiesektor, ist nicht spezifiziert.
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angriffe auf Sicherheitssysteme können sowohl Cybersicherheits- als auch Sicherheitsvorfälle darstellen.“
„nicht spezifiziert im Artikel“
„Cyber-physische Angriffe erhöhen die Widerstandsfähigkeit gegen Cyber-physische Angriffe.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage