TroutTrout

Whitepaper und Leitfäden zur OT-Sicherheit.

Technische Vertiefungen zu Zero-Trust-Architektur, Compliance-Frameworks und industrieller Netzwerksicherheit.

Zuletzt aktualisiert:

Praxisleitfäden und Architekturreferenzen für Teams, die industrielle Steuerungssysteme, OT-Netzwerke und kritische Infrastrukturen schützen. Jedes Whitepaper behandelt reale Einsatzmuster: Zero-Trust-Zugriffskontrolle, CMMC Level 2, NIS2, IEC 62443 und den Schutz älterer Maschinen. Keines davon erfordert einen Netzwerk-Neuentwurf oder einen Produktionsstillstand.

SCADA-Sicherheit: der vollständige Leitfaden

Die sechs Wege, die SCADA erreichen, sechs Kontrollen, die keine Steuerung anfassen, die Normenkarte, ein Kapitel pro Sektor und ein Plan für das erste Jahr. 38-seitiges PDF, auf Englisch.

Read
SCADA security: the complete guide, cover

Jenseits von Purdue: Mikro-DMZs für moderne OT

Warum das Purdue-Modell und die industrielle DMZ nie für die heutige OT gedacht waren, und wie Mikro-DMZs Zero Trust ohne Netzwerk-Neuentwurf umsetzen.

Read
LEVEL 4EnterpriseLEVEL 3Site OperationsLEVEL 2Area SupervisoryLEVEL 1Basic ControlLEVEL 0ProcessERPEMAILWEBADHISTMESPATCHAVPLC-1PLC-2RTUSISVALVEPUMPMOTORSENSLEVEL 3.5: INDUSTRIAL DMZSINGLE CHOKEPOINTVENDOR VPNCLOUDPURDUE MODEL STATUS3 BYPASS PATHS DETECTEDDMZ: SINGLE POINT OF FAILURE

Overlay-Netzwerke erklärt

Wie Access Gate eine sichere virtuelle Schicht über Ihr bestehendes Industrienetzwerk legt, ohne Neuverkabelung und ohne Ausfall.

Read
Overlay networking diagram

Designmuster für industrielle DMZs

Von flachen Netzwerken bis zur Proxy-basierten Segmentierung: Architekturen, die Legacy-OT schützen, ohne Geräte zu ersetzen.

Read
TRADITIONAL APPROACHPLC-1HMI-2RTU-3SIS-4CENTRALIZEDDMZALL TRAFFIC FUNNELEDERPMESCLOUDSAME PHYSICAL NETWORKWITH DISTRIBUTED MEDIATIONPLC-1PROXYHMI-2PROXYRTU-3PROXYSIS-4PROXYERPMESCLOUDXXXTRADITIONAL DMZSINGLE POINT OF FAILURELATERAL MOVEMENT POSSIBLE

DoD Zero Trust für OT: Leitfaden zur Ausrichtung

Punkt-für-Punkt-Zuordnung der Anforderungen aus DTM 25-003 zu den Funktionen von Trout Access Gate über alle 7 DoD-OT-ZT-Säulen.

Read
DOD OT ZERO-TRUST ALIGNMENTDTM 25-0031USERSFULL✓2DEVICESFULL✓3APPLICATIONSFULL✓4DATAFULL✓5NETWORKSFULL✓6AUTOMATIONFULL✓7VISIBILITYFULL✓7 PILLARS | TARGET LEVEL | UNCLASSIFIED: PUBLIC RELEASE

Modbus in modernen Industrieumgebungen absichern

Architektur, Risiken und praktische Sicherheitsmaßnahmen für ein Protokoll, das nie für die Vernetzung gedacht war und heute vernetzt ist.

Read
Typical path of a Modbus attack

OPC-UA-Sicherheit: Praxisleitfaden für OT-Ingenieure

OPC UA wurde von Anfang an mit Sicherheit entworfen, und die meisten Server kommen mit allem abgeschaltet. Was das Modell leistet und wie Sie die Lücke schließen.

Read
OPC UA SECURITY MODELTHREE LAYERS, ALL OPTIONAL, ALL OFF BY DEFAULTSESSIONSHIPPED: ANONYMOUSNAMED USERSECURECHANNELSHIPPED: MODE: NONESIGN + ENCRYPTTRANSPORTSHIPPED: TCP 4840TCP 4840SECURE BY DESIGN. OPEN BY DEFAULT.

DNP3 absichern: Authentifizierung, Verschlüsselung und die Lücke in SAv5

DNP3 Secure Authentication belegt, wer einen Befehl gesendet hat. Den Inhalt verbirgt sie nicht. Was SAv5 abdeckt und woher die Verschlüsselung kommen muss.

Read
DNP3 WITH SAv5 ENABLEDAUTHENTICATION IS NOT ENCRYPTIONWAS IT ALTERED IN FLIGHT?YESDID THE REAL MASTER SEND IT?YESIS IT A REPLAYED COMMAND?YESCAN ANYONE ON THE PATH READ IT?NOARE THE SETPOINTS CONCEALED?NOSAv5 PROVES THE SENDER. TLS IS A SEPARATE DECISION.

MAVLink in vernetzten Robotik- und UAV-Umgebungen absichern

Zero-Trust-Architektur für die Sicherheit des MAVLink-Protokolls: Bedrohungsanalyse, kryptografische Abhilfe und praktischer Einsatz für UAV-Flotten.

Read
MAVLink communication security threat model

Validierung der Impeller-Technologie

Unabhängiger Leistungsvergleich: Impeller vs. Logstash für die Log-Verarbeitung am Edge.

Read
IMPELLER VS. LOGSTASHINDEPENDENT BENCHMARK: HUN-REN SZTAKIMETRICIMPELLERLOGSTASHIMAGE SIZE80 MB890 MBSTARTUP2s8-39sCPU / EVENT0.06ms1.73ms91% SMALLER, 3-13x LESS CPU

FrostyGoop: eine vergleichende Analyse

Dragos gegen SCADASEC zum Heizungsvorfall in Lwiw, und warum die Bedrohungsstufe dieser ICS-Malware einen genaueren, belegbasierten Blick verdient.

Read
FrostyGoop ICS malware analysis and the Lviv heating incident

PLC-Sicherheit: speicherprogrammierbare Steuerungen schützen

Warum die meisten SPS jeden gültigen Befehl ausführen, die sechs Kontrollen, die sie wirklich schützen, und wie man eine Steuerung absichert, ohne sie anzufassen.

Read
Securing programmable logic controllers on the plant floor

OT-Mikrosegmentierung mit SIEM-Anbindung

Mikrosegmentierung als Overlay ausrollen und jede Sitzung per Syslog an Splunk, Elastic, QRadar oder Sentinel senden. Keine Agenten, kein Umbau.

Read
OT microsegmentation deployment architecture with SIEM integration

Unabhängige IMR-Validierung: Overlay-Sicherheit für OT

Irish Manufacturing Research hat Access Gate als Referenzimplementierung für Overlay-Sicherheit validiert. Fünf Protokolle, Least Privilege durch Verweigerung belegt, Nachweise auf NIS2, IEC 62443 und ISO 27001 abgebildet.

Read
Independent validation of overlay security for OT by Irish Manufacturing Research

OT-Verteidigung gegen Volt Typhoon: laterale Bewegung stoppen

Wie Living-off-the-Land-Akteure von IT auf OT übergehen, was die CISA-Leitlinien 2026 empfehlen, und wie man den Pfad an der Prozessgrenze unterbricht.

Read
Defending OT against Volt Typhoon lateral movement from IT to OT

Threat Intelligence und Schutzmaßnahmen für CCTV-Systeme

Forschung zu Bedrohungen von CCTV-Systemen mit Strategien zur Risikominimierung. Beschreibt typische Schwachstellen, aktuelle Cyberangriffe und praxisnahe Mitigation-Playbooks.

Read
CCTV THREAT SURFACEIP CAMERA · ONVIFFIELD OF VIEWDEFAULT PASSWORDSadmin / 12345OUTDATED FIRMWAREunpatched CVEsEXPOSED MGMT UIpublic internetFOOTAGE TAMPERINGloop / replayDVR / NVRstorage · playbackRESEARCH · 2024VULN CATALOG · ATTACK PATHS · MITIGATIONS