Whitepaper und Leitfäden zur OT-Sicherheit.
Technische Vertiefungen zu Zero-Trust-Architektur, Compliance-Frameworks und industrieller Netzwerksicherheit.
Zuletzt aktualisiert:
Praxisleitfäden und Architekturreferenzen für Teams, die industrielle Steuerungssysteme, OT-Netzwerke und kritische Infrastrukturen schützen. Jedes Whitepaper behandelt reale Einsatzmuster: Zero-Trust-Zugriffskontrolle, CMMC Level 2, NIS2, IEC 62443 und den Schutz älterer Maschinen. Keines davon erfordert einen Netzwerk-Neuentwurf oder einen Produktionsstillstand.
SCADA-Sicherheit: der vollständige Leitfaden
Die sechs Wege, die SCADA erreichen, sechs Kontrollen, die keine Steuerung anfassen, die Normenkarte, ein Kapitel pro Sektor und ein Plan für das erste Jahr. 38-seitiges PDF, auf Englisch.
Read
Jenseits von Purdue: Mikro-DMZs für moderne OT
Warum das Purdue-Modell und die industrielle DMZ nie für die heutige OT gedacht waren, und wie Mikro-DMZs Zero Trust ohne Netzwerk-Neuentwurf umsetzen.
ReadOverlay-Netzwerke erklärt
Wie Access Gate eine sichere virtuelle Schicht über Ihr bestehendes Industrienetzwerk legt, ohne Neuverkabelung und ohne Ausfall.
ReadDesignmuster für industrielle DMZs
Von flachen Netzwerken bis zur Proxy-basierten Segmentierung: Architekturen, die Legacy-OT schützen, ohne Geräte zu ersetzen.
ReadDoD Zero Trust für OT: Leitfaden zur Ausrichtung
Punkt-für-Punkt-Zuordnung der Anforderungen aus DTM 25-003 zu den Funktionen von Trout Access Gate über alle 7 DoD-OT-ZT-Säulen.
ReadModbus in modernen Industrieumgebungen absichern
Architektur, Risiken und praktische Sicherheitsmaßnahmen für ein Protokoll, das nie für die Vernetzung gedacht war und heute vernetzt ist.
ReadOPC-UA-Sicherheit: Praxisleitfaden für OT-Ingenieure
OPC UA wurde von Anfang an mit Sicherheit entworfen, und die meisten Server kommen mit allem abgeschaltet. Was das Modell leistet und wie Sie die Lücke schließen.
ReadDNP3 absichern: Authentifizierung, Verschlüsselung und die Lücke in SAv5
DNP3 Secure Authentication belegt, wer einen Befehl gesendet hat. Den Inhalt verbirgt sie nicht. Was SAv5 abdeckt und woher die Verschlüsselung kommen muss.
ReadMAVLink in vernetzten Robotik- und UAV-Umgebungen absichern
Zero-Trust-Architektur für die Sicherheit des MAVLink-Protokolls: Bedrohungsanalyse, kryptografische Abhilfe und praktischer Einsatz für UAV-Flotten.
ReadValidierung der Impeller-Technologie
Unabhängiger Leistungsvergleich: Impeller vs. Logstash für die Log-Verarbeitung am Edge.
ReadFrostyGoop: eine vergleichende Analyse
Dragos gegen SCADASEC zum Heizungsvorfall in Lwiw, und warum die Bedrohungsstufe dieser ICS-Malware einen genaueren, belegbasierten Blick verdient.
Read
PLC-Sicherheit: speicherprogrammierbare Steuerungen schützen
Warum die meisten SPS jeden gültigen Befehl ausführen, die sechs Kontrollen, die sie wirklich schützen, und wie man eine Steuerung absichert, ohne sie anzufassen.
Read
OT-Mikrosegmentierung mit SIEM-Anbindung
Mikrosegmentierung als Overlay ausrollen und jede Sitzung per Syslog an Splunk, Elastic, QRadar oder Sentinel senden. Keine Agenten, kein Umbau.
Read
Unabhängige IMR-Validierung: Overlay-Sicherheit für OT
Irish Manufacturing Research hat Access Gate als Referenzimplementierung für Overlay-Sicherheit validiert. Fünf Protokolle, Least Privilege durch Verweigerung belegt, Nachweise auf NIS2, IEC 62443 und ISO 27001 abgebildet.
ReadOT-Verteidigung gegen Volt Typhoon: laterale Bewegung stoppen
Wie Living-off-the-Land-Akteure von IT auf OT übergehen, was die CISA-Leitlinien 2026 empfehlen, und wie man den Pfad an der Prozessgrenze unterbricht.
Read
Threat Intelligence und Schutzmaßnahmen für CCTV-Systeme
Forschung zu Bedrohungen von CCTV-Systemen mit Strategien zur Risikominimierung. Beschreibt typische Schwachstellen, aktuelle Cyberangriffe und praxisnahe Mitigation-Playbooks.
Read