Workshop Netzwerksegmentierung OT

Seminarinhalte

Grundlagen der Netzwerksegmentierung für OT-Sicherheit

• Was ist OT und wie unterscheidet es sich von IT?
• Bedrohungslage: Warum OT immer häufiger Ziel von Cyberangriffen ist
• Vorteile segmentierter OT-Netze

IT/OT-Konvergenz und Herausforderungen

• Wie IT- und OT-Netzwerke sicher miteinander verbunden werden können
• Risiken einer unsicheren IT-/OT-Konvergenz verstehen
• BSI IT-Grundschutz: Implikationen für Unternehmensnetzwerke
• Analyse des Bausteins NET.1.1 Netzarchitektur und -design
• Best Practices für die sichere Trennung von IT- und OT-Systemen

Bestandsaufnahme und Risikoanalyse für OT-Netzwerke

• Methodische Erfassung von OT-Systemen (z. B. SCADA, SPS, Aktoren, Sensoren)
• Kartografie von OT-Netzwerken und Identifikation kritischer Systeme
• Klassifizierung und Bewertung von Risiken in der OT-Umgebung

Konzeption segmentierter OT-Netzwerkarchitekturen

• Definition von Sicherheitszonen für Produktions-, Logistik- und Gebäudetechniksysteme
• Entwicklung von Zonenmodellen und Schutzmaßnahmen (z. B. DMZ für OT)
• Implementierung von Zero-Trust-Sicherheitsstrategien

NIS-2 & gesetzliche Anforderungen an OT-Sicherheit

• Anforderungen der NIS-2-Richtlinie für OT-Sicherheit verstehen
• Umsetzung gesetzlicher Vorgaben für OT-Systeme
• Dokumentation und Nachweis der Sicherheitsmaßnahmen für Audit-Zwecke

Praktische Umsetzung: Segmentierung und Absicherung von OT-Systemen

• Best Practices für die Segmentierung industrieller Steuerungssysteme
• Praxisbeispiele aus der Industrie (Produktion, Logistik, Versorgungsinfrastruktur)
• Verwendung von Technologien wie VLANs, Firewalls und IDS/NDR