Incident-Response-Planung für ICS
Incident-Response-Pläne für ICS-Umgebungen müssen über klassische IT-Playbooks hinausgehen, da Reaktionsmaßnahmen wie das sofortige Isolieren oder Herunterfahren eines Systems in OT-Kontexten selbst physische Risiken erzeugen können.
Ein wirksamer Plan definiert daher vorab, welche Systeme bei einem Vorfall sicher vom Netz getrennt werden können, ohne den Prozess gefährlich zu unterbrechen, und wer auf OT- wie IT-Seite in die Entscheidung eingebunden werden muss, bevor Maßnahmen ergriffen werden.
Regelmäßige Übungen, sogenannte Tabletop-Exercises, die gemeinsam mit Produktions-, Sicherheits- und IT-Verantwortlichen durchgeführt werden, gelten als wichtiges Mittel, um im Ernstfall koordiniert statt improvisiert reagieren zu können.