Asset Inventory und Sichtbarkeit in ICS
Ein vollständiges und aktuelles Asset Inventory gilt als Grundvoraussetzung für wirksame OT-Sicherheit: Nur bekannte Systeme können gezielt geschützt, überwacht und im Ernstfall isoliert werden. In gewachsenen Anlagen ist die tatsächliche Anzahl vernetzter Geräte oft deutlich höher als dokumentiert.
Passive Discovery-Methoden, die den Netzwerkverkehr mitlesen statt aktiv Geräte abzufragen, haben sich in OT-Umgebungen etabliert, da aktive Scans bei älteren oder sensiblen Feldgeräten unter Umständen Fehlfunktionen auslösen können.
Moderne OT-Sichtbarkeitslösungen kombinieren Asset Inventory häufig direkt mit Schwachstellenmanagement und Netzwerk-Baseline, sodass Abweichungen vom Normalzustand, etwa neue unbekannte Geräte oder ungewöhnliche Kommunikationsmuster, automatisiert erkannt werden können.