Auf den Punkt: ISA/IEC 62443 liefert einen strukturierten Rahmen für OT-Cybersicherheit und macht sie zu einer Aufgabe, die auf Managementebene verankert werden muss.
Cyberrisiken in OT-Umgebungen werden häufig erst erkannt, wenn die Produktion bereits akut gefährdet ist. Der Standard ISA/IEC 62443 bietet einen Rahmen, um industrielle Cybersicherheit systematisch aufzubauen statt reaktiv zu handeln.
In vielen Industrieunternehmen wird die Absicherung von Produktions- und Versorgungsanlagen erst dann zum Thema, wenn ein Sicherheitsvorfall bereits konkrete Auswirkungen auf den Betrieb hat. Der Standard ISA/IEC 62443 setzt hier an: Er liefert ein strukturiertes Rahmenwerk für Cybersicherheit in Operational-Technology-Umgebungen (OT) und richtet sich explizit an die Anforderungen industrieller Steuerungssysteme, die sich von klassischer IT-Sicherheit in Aspekten wie Echtzeitanforderungen, Verfügbarkeit und Lebenszyklen deutlich unterscheiden.
Für CISOs, die zunehmend auch Verantwortung für OT-Sicherheit übernehmen oder sich mit dieser Schnittstelle abstimmen müssen, ist die Norm relevant, weil sie eine gemeinsame Sprache und einen anerkannten Referenzrahmen zwischen IT-Sicherheit, Betriebsleitung und Anlagenbetreibern schafft. Der Standard adressiert dabei nicht nur technische Schutzmaßnahmen, sondern auch organisatorische Prozesse und macht OT-Sicherheit explizit zu einer Führungsaufgabe, die auf Managementebene verankert werden muss statt allein in der Verantwortung einzelner Techniker zu verbleiben.
Für die praktische Umsetzung bedeutet dies, dass Unternehmen ihre industrielle Cybersicherheit nicht isoliert von der übrigen Sicherheitsstrategie betrachten können. CISOs sollten prüfen, inwieweit bestehende Risikomanagement- und Governance-Prozesse auf OT-Umgebungen ausgeweitet werden können und wo die spezifischen Anforderungen von ISA/IEC 62443 zusätzliche Maßnahmen oder Zuständigkeiten erfordern, etwa bei der Segmentierung von Netzwerken, dem Patch-Management für Steuerungssysteme oder der Absicherung von Fernzugriffen auf Anlagen.
Quelle: www.security-insider.de · Erschienen 13. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.