Blog
Blog
Analysen und Hintergrundartikel zu OT-Bedrohungen, IEC 62443 und Schwachstellenmanagement, verfasst vom IACS-Radar-Team.
Was das Wachstum der KEV-Einträge für den Energiesektor bedeutet
Der CISA-KEV-Katalog wächst seit einigen Jahren stetig. Was bedeutet das für die Priorisierung in OT-Umgebungen im Energiesektor?
Kritische PHP-Schwachstellen: Warum auch OT-Verantwortliche hinschauen sollten
Zwei PHP-Schwachstellen mit CVSS 9,2 ermöglichen möglicherweise Codeausführung aus der Ferne. PHP steckt nicht nur in Websites, sondern auch in Web-Verwaltungsoberflächen von OT-Geräten.
IEC-62443-Zertifizierung: Hype oder Notwendigkeit für Netzbetreiber?
Immer mehr Ausschreibungen nennen die IEC-62443-Zertifizierung als Anforderung. Was bedeutet das konkret, und wann ist es sinnvoll?
Warum Umspannwerke ein wachsendes Ziel sind
Umspannwerke verbinden physische Kritikalität mit zunehmender digitaler Vernetzung. Was macht sie für Angreifer attraktiv, und was können Netzbetreiber dagegen tun?
Drei Lehren aus einem Jahr ICS-Advisories verfolgen
Was ein Jahr systematisches Verfolgen von ICS-Advisories an praktischen Erkenntnissen für das Schwachstellenmanagement in OT liefert.
Secure by Design beginnt bei den Einkaufsbedingungen
Sicherheitsanforderungen, die erst bei der Übergabe geprüft werden, kommen zu spät. Warum Einkaufsbedingungen der beste Hebel sind.
Incident Response in einer OT-Umgebung üben: Wo anfangen
Einen IT-Incident-Response-Plan eins zu eins auf OT anzuwenden funktioniert nicht. Praktische Hinweise für den Einstieg.
Bleiben Sie auf dem Laufenden
Die Newsletter-Anmeldung folgt in einer späteren Version dieser Plattform.