ABOUT THIS EPISODE
Cybersecurity in der OT klingt für dich nach unbezahlbaren Software-Tools, endlosen Audits und riesigen Bergen von Papier? Keine Sorge, es geht auch anders!
In dieser Folge von „Let's Talk OT – die Zukunft der Industrie“ räumen Max und Michael mit dem Mythos auf, dass OT-Security ein unbezwingbares Schreckgespenst sein muss. Sie zeigen dir, wie der pragmatische, risikobasierte Einstieg in die Absicherung deiner Produktion gelingt ganz ohne fortwährenden Abhängigkeiten und/oder übertriebener Bürokratie.
Erfahre, warum das Lösen von ganz alltäglichen „Sünden“ (wie standardisierten Passwörtern) oft viel wertvoller für deine Betriebsresilienz ist als das x-te theoretische Gutachten. Denn, die OT muss das Rad gar nicht immer neu erfinden! Die beiden Branchenexperten schlagen eine spannende Brücke zu Maschinensicherheit (Safety), die in unseren Werken ohnehin schon gelebt wird.
In dieser Folge erfährst du:
- Wie du die Logik klassischer Risikobeurteilungen der Maschinensicherheit für deine OT-Security nutzen kannst.
- Warum wir in der Industrie exzellent im Analysieren, aber oft schwach im echten Patchen sind (und wie wir diesen Knoten platzen lassen).
- Wie du deine Konstrukteure und Planer befähigst, Security ganz natürlich und ohne Zusatzaufwand im normalen Entwicklungsprozess mitzudenken.
- Eine ehrliche Einschätzung, was der Cyber Resilience Act für den Maschinenbau wirklich bedeutet und wie der Markt darauf reagieren wird.
Hör jetzt rein und nimm die Abkürzung zu einer sicheren, stabilen Produktion!
(Vergiss nicht, den Podcast zu abonnieren und uns einen Daumen nach oben dazulassen!)
Kapitel:
00:00 Einstieg und Einleitung
00:31 Wie startet man eigentlich strategisch sinnvoll in die OT-Cybersecurity?
02:12 Safety vs. Security: Was können wir bei der Risikobeurteilung aus der Maschinensicherheit lernen?
05:14 Abhängigkeit verhindern: Wie befähigst du dein eigenes Team für interne Risikoanalysen?
12:09 Gap-Analyse vs. risikobasierter Ansatz: Warum schützt dich reine Dokumentation vor keinem Hacker?
14:21 Das Umsetzungs-Dilemma: Warum sind wir genial im Auditieren, aber katastrophal beim eigentlichen Patchen?
18:44 Passwörter und Zertifikate: Wo liegen die ungenutzten Low-Hanging-Fruits im Schaltschrank?
23:09 Wohin mit dem knappen Budget: Investierst du besser in Passwort-Management oder Netzwerksegmentierung?
31:04 Cyber Resilience Act (CRA): Wie gut sind Maschinenbauer wirklich auf die neue Meldepflicht vorbereitet?
Jetzt reinhören und das volle Potenzial deiner OT-Daten entfesseln!
- Michael Grollmus auf LinkedIn
https://www.linkedin.com/in/michael-grollmus/
- Max Weidele auf LinkedIn
https://www.linkedin.com/in/max-weidele-ot-security/
Intro: Music by raspberrymusic
https://pixabay.com/music/funk-feel-good-upbeat-percussion-logo-388050/
TRANSCRIPT 🔗
speaker-1: Das brauchst du keine 10.000 Euro dafür, da muss sich halt mal jemand hinsetzen. 2, 3, 4 Stunden oder in einem Team-Meeting und das einfach mal dann machen.
speaker-0: Willko…
