Das war die
OT Security Konferenz 2024

TEIL 1

Sie wollten schon immer einmal in die Welt der Hacker eintauchen? Dann haben Sie jetzt die Chance dazu. In unserer Break Out Session erhalten Sie bei der OT Security Konferenz 2024 exklusive Einblicke in die Black Box der Cyber-Kriminalität. Dieser Vortrag bietet Ihnen einen grundlegenden Einblick in die Hintergründe, Methoden und Psychologie von Hackerangriffen.

Was passiert wirklich, wenn ein Cyberangriff stattfindet? Wir beleuchten typische Angriffsszenarien und bringen Ihnen die subtilen Kommunikationswege der Hacker näher. Sie werden erfahren, wie Hacker Druck und Angst aufbauen, welche sensiblen Daten sie erbeuten können und wie sie dabei vorgehen.

Darüber hinaus werfen wir einen Blick auf die kritischen Stunden nach einem Angriff: die Arbeit des Krisenstabs. Sie erhalten wertvolle Einblicke in deren Strategien und Entscheidungsprozesse, um gegen solche Bedrohungen gewappnet zu sein.

Unser Ziel ist es, Ihnen nicht nur theoretisches Wissen zu vermitteln, sondern auch praktische Lösungswege in der OT Security aufzuzeigen. Profitieren Sie von einem spannenden Einblick in die Welt der Hacker – ein Muss für jeden IT- und OT-Entscheider, der sich auf die Herausforderungen der Cyber-Sicherheit vorbereiten möchte.

TEIL II

Die rund 3,5 Millionen Unternehmen in Deutschland bieten zahllose Angriffsflächen für Wirtschaftsspionage und Cyberangriffe. Wer sind die Angreifer? Wie gehen sie vor? Sie erhalten einen Überblick über die aktuelle Bedrohungslage und wichtige Impulse für eine ganzheitliche Betrachtung des Themas Sicherheit. Sie lernen zudem, wie sich das Schutzniveau ihres eigenen Unternehmens wirksam verbessern lässt und welche Schritte Sie konkret auf dem Weg zu mehr Sicherheit gehen können.

Volker Hinzen ist Wirtschaftsschutz-Experte beim nordrhein-westfälischen Verfassungsschutz. Mit Initialberatung und maßgeschneiderten Modulen zur Sensibilisierung unterschiedlicher Zielgruppen – beispielsweise Unternehmensleitung, Mitarbeiter/innen im Bereich Forschung und Entwicklung sowie Auslandsreisende – unterstützt der nordrhein-westfälische Verfassungsschutz Unternehmen kostenlos beim Thema Sicherheit.

IT/OT-Konvergenz, Industrie 4.0 und die zunehmende Digitalisierung tragen dazu bei, dass Industriebetriebe immer mehr mit der IT-Welt zusammenwachsen und mit ihr interagieren. Diese Interkonnektivität ist entscheidend, damit Sie einen Überblick über Ihre gesamte Infrastruktur erhalten.

Diese heterogene Geräte- und Herstellerlandschaft macht eine ganzheitliche Überwachung der Geräte zu einer Herausforderung. Fehler können schaden, die Produktqualität beeinträchtigen oder zu kostspieligen Produktionsausfällen führen.

Eine Überwachungssoftware bietet einen ganzheitlichen Überblick über den Gesundheitszustand und die Auslastung von Geräten.

In der Session zeigen wir, wie Sie:


a) Probleme in ihrer industriellen IT-Infrastruktur diagnostizieren…

… indem Sie Ihre industriellen Geräte, Edge-Computing-Umgebung, IT Hardware, Anwendungen und vieles mehr kontinuierlich überwachen. Zeigen ihnen, wie Sie Monitoring-Daten in Echtzeit anzeigen und visualisieren können und wie Sie sie in grafischen Maps und Dashboards, Probleme leichter erkennen können. Verschaffen Sie sich die nötige Transparenz, um Probleme zu beheben, bevor sie kritisch werden:

• Minimierung von Ausfällen und Ausfallzeiten
• Kontrolle des Energieverbrauchs

b) effizient den Gesundheitszustand aller IT-/OT-Geräte in ein Überwachungssystem integrieren können

Zusammen mit Paessler PRTG ermöglicht der OPC UA Server OT-Administratoren und Anlagenbetreibern die Überwachung ihrer Infrastrukturen über ihre Aufsichts- und Kontrollsysteme. Der OPC UA Server erweitert den Einsatzbereich von PRTG, da er einen ganzheitlichen Überblick über verschiedene IT- und OT-Elemente in OPC UA-fähige Systeme bringt. Weitere Vorteile sind die zentrale Alarmierung innerhalb bestehender Alarmierungsketten, das Anreichern von Qualitätskontrolldaten mit Daten aus IT-/OT-Komponenten sowie ein interaktives Alarmmanagement zwischen IT- und OT-Verantwortlichen.

Ein Gedankenexperiment:
Es ist Freitag Abend 23:17 Uhr. Sie sind CISO eines mittelständischen Unternehmens und kommen soeben vom Restaurantbesuch mit der Familie nach Hause. Ihr Telefon klingelt und ein aufgeregter Mitarbeiter aus der OT ruft an. Seine Mitteilung ist recht einfach: Wir wurden gehacked und die Angreifer haben die vollständige Kontrolle übernommen. Die Produktion steht still, Sie wissen dass Ihre Lagebestände nur bedingt ausreichen und die Zeit tickt. Zahlen Sie das Lösegeld? Können Sie die Daten wiederherstellen? Wer kommuniziert was an Ihre Kunden?

Was nach einem Hollywood Skript klingt, ist bedauerlicherweise für viele unserer Kunden Realität geworden. Nicht alle waren gleichermaßen auf die nicht unerheblichen Einschnitte vorbereitet.

Ganzheitlich wollen wir uns gemeinsam mit Ihnen das Thema Cyber-Risikomanagement im Rahmen unserer Breakout-Session anschauen. Dabei betrachten wir, wie andere Unternehmen ihre OT Risiken managen und legen den Fokus dabei zunächst auf das strategische Cyber-Risiko. Wie kann ich meine Risiken identifizieren und quantifizieren und warum haben so viele Unternehmen gar keine klare Sicht hierauf?

Nicht weniger bedeutend ist die Betrachtung des technisch/organisatorischen Cyber-Risikos. Wie gut bin ich technisch aufgestellt und was kann ich ggf. noch verbessern?

Letztlich wollen wir uns anschauen, welche Möglichkeiten der Versicherungsmarkt für Unternehmen bietet, um genau mit solchen Szenarien professionell umzugehen. Wir wollen betrachten, was eine Cyberversicherung theoretisch überhaupt abdecken kann und nicht verschweigen, was sie auch eben nicht abdecken kann. Welche Eintrittshürden bestehen, um in den Genuss dieses finanziellen Schutzes zu kommen und gibt es Besonderheiten mit Blick auf die OT?

Abschließend lassen Sie uns einen Blick darauf werfen, wie Schadenfälle in der Praxis ablaufen und welche Fallstricke unsere Kunden hierbei vorfinden.