Ein Tag im Leben einer OT-Penetrationstesterin

Ankunft und erste Eindrücke

„Ich fahre auf den Parkplatz, absolviere die vorgeschriebene Sicherheitsüberprüfung, hole meinen Besucherausweis ab und entdecke meinen Kollegen. Gemeinsam treffen wir den Werksleiter. Das einleitende Gespräch gibt den Ton vor: Man ist besorgt über die Netzwerksegmentierung und den mangelnden Überblick darüber, wer für welchen Teil der OT-Sicherheit verantwortlich ist – hinzu kommt der wachsende Druck seitens der Unternehmenszentrale, die Sicherheit zu verstärken.“

Ein Anruf aus dem Außendienst

„Am Vormittag vibriert mein Handy. Ein Kollege aus einem anderen Projekt berichtet, dass ein Kunde böswillige Implantate in seinen OT-Systemen vermutet, die möglicherweise von einem Dritten eingeschleust wurden. Aus Angst vor Produktionsausfällen zögert der Kunde, Nachforschungen anzustellen. Wir tauschen Vorgehensweisen aus – wir beginnen mit einer nicht-intrusiven Datenverkehrsanalyse, ermitteln die Basis-Firmware-Versionen und priorisieren kritische Steuerungen. Wir vereinbaren einen Besuch für nächste Woche – eine solche projektübergreifende Zusammenarbeit ist es, die unser Team auf Trab hält.“

Mittagessen mit dem Team

„Gegen Mittag mischen wir uns unter die Gäste in der Kantine – eine lebhafte Mischung aus Arbeitskleidung, Anzügen und Schutzhelmen. Diese informellen Gespräche verraten mehr als jedes Diagramm: eine Maschine, die sich auf mysteriöse Weise neu startet, einen unerwünschten WLAN-Scanner, an dessen Installation sich niemand erinnern kann, und subtile Dynamiken rund um die Frage, wer in der Fertigung tatsächlich für die Sicherheit verantwortlich ist. Bei einem Teller Pasta erhalte ich Einblicke, die in einer formellen Besprechung niemals zur Sprache kommen würden.“

Abschluss

„Als sich der Tag dem Ende zuneigt, holen wir die Sonde ab, entwirren die Kabel und machen uns auf den Weg. Die Anlage leuchtet im Licht der untergehenden Sonne, während ich über die weiteren Schritte nachdenke: die Erstellung eines Berichts, der umsetzbar, realistisch und auf die betrieblichen Rahmenbedingungen der Anlage abgestimmt ist.

Auf der Heimfahrt klingelt mein Telefon erneut – ein weiterer Kollege, diesmal wegen einer bevorstehenden Konferenz in der Branche. Wir bereiten einen Vortrag über neue OT-Bedrohungen vor: Angriffe auf die Lieferkette, mit der Cloud verbundene industrielle Assets und Strategien zur Überbrückung der Kluft zwischen IT- und OT-Teams. Als ich meine Einfahrt erreiche, fühlt sich der Tag erfüllt an – technische Rätsel gelöst, sinnvolle Gespräche geführt und ein weiterer Schritt zur Sicherung kritischer Infrastrukturen getan.“

Hinweis: Die Bilder in diesem Blog wurden mit Zustimmung des Autors durch KI generiert. Es handelt sich um eine kreative Interpretation zu Illustrationszwecken, die keine exakte Darstellung realer Ereignisse, Menschen oder Orte darstellen soll.