Auf den Punkt: CISA und Partner empfehlen physische oder abgestufte Isolationspläne für OT-Systeme mit regelmäßigen vollständigen Tests zur Abwehr langfristiger, unauffälliger Eindringungen.
CISA, das australische ACSC, das FBI und internationale Partner haben die Leitlinie „CI Fortify" veröffentlicht, um Organisationen kritischer Infrastrukturen gegen zielgerichtete Angriffe zu rüsten. Der Anlass sind jahrelange unerkannte Eindringungen durch staatlich unterstützte Gruppen wie Volt Typhoon und Salt Typhoon in US-Telekommunikationsnetzen und Wasserversorgern.
Die Leitlinie adressiert ein zentrales Sicherheitsdefizit: Angreifer wie Volt Typhoon und Salt Typhoon sind laut den Behördenmitteilungen über Jahre hinweg unentdeckt in Netzwerken kritischer Infrastrukturen tätig gewesen. Betroffen waren große US-Telekommunikationsanbieter sowie Wasserversorger, darunter American Water und ein Wasserwerk in Kansas. Die Empfehlungen zielen darauf ab, dass Organisationen OT-Systeme (Operational Technology) durch strukturierte Isolationspläne schützen, statt erst während eines Vorfalls improvisieren zu müssen.
Das zentrale Konzept der Leitlinie basiert auf abgestuften Isolationsmaßnahmen. Zunächst sollen Organisationen die minimal erforderlichen Systeme für kritische Dienste identifizieren und alle Verbindungen zu Firmennetzwerken, Cloud-Diensten, Dienstleistern und zum Internet dokumentieren. Als wirksamster Schutz wird die vollständige physische Trennung genannt. Ist diese nicht praktikabel — etwa wegen Cloud-Abhängigkeiten — empfehlen die Behörden gehärtete Netzwerkgrenzen und dedizierte Verbindungen als Alternative.
Für die praktische Umsetzung ist regelmäßiges Testen entscheidend: Isolationspläne müssen vollständig und regelmäßig getestet werden, da Teiltests versteckte Abhängigkeiten typischerweise nicht aufdecken. Organisations sollten zusätzlich eine Offline-Kopie des Plans unterhalten und die Fähigkeit aufbauen, OT-Systeme während der Isolation manuell zu betreiben, zu überwachen und zu aktualisieren, bis eine sichere Wiederverbindung realisierbar ist. Dies setzt sowohl personelle als auch technische Vorbereitungen voraus.
Quelle: www.it-daily.net · Erschienen 29. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.