OT-Security und öffentlicher Verkehr: Erschlagen durch die Menge der Risiken?
Die Diskussion um die IT-Security operationeller Systeme (OT-Security) mit Schwerpunkt auf den öffentlichen Verkehr beschränkt sich oftmals darauf, generelle regulatorische Vorgaben aufzulisten, den Verkauf von Tools ins Zentrum stellt oder Schreckensszenarien zu präsentieren.
Tatsache ist, dass der Schutz kritischer Infrastrukturen vielerorts Lücken aufweist und demzufolge enorme Schäden entstehen (mittlerweile weltweit im dreistelligen Milliardenbereich). Die Wiederherstellung des Normalbetriebs dauert günstigenfalls Tage, oft aber Wochen. Es ist einfach, zu kritisieren. Die richtige Frage aber ist, wie eine Verbesserung der Situation effektiv erreicht werden kann.
