Patch-Management-Herausforderungen in OT
Patch-Management in OT-Umgebungen unterscheidet sich grundlegend von der IT: Steuerungssysteme laufen oft im 24/7-Betrieb, und ungeplante Neustarts oder Funktionsänderungen können unmittelbar die physische Produktion beeinträchtigen oder Sicherheitsrisiken schaffen.
Hinzu kommt, dass Patches von Herstellern häufig erst nach aufwendigen Kompatibilitätstests freigegeben werden, da bereits kleine Änderungen an Firmware oder Betriebssystem in komplexen, über Jahre gewachsenen Anlagenumgebungen zu unvorhergesehenen Wechselwirkungen führen können.
Als kompensierende Strategie setzen viele Betreiber auf virtuelles Patching mittels Intrusion-Prevention-Systemen, verstärkte Netzwerksegmentierung sowie geplante Wartungsfenster, in denen Patches gebündelt und unter kontrollierten Bedingungen getestet und eingespielt werden.