---
sourceDocument: Verwaltung Operativer Technologien In Yokohama
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/operational-technology

 Release :

    - yokohama

ft:locale :

    - de-DE

ft:publication_title :

    - Verwaltung Operativer Technologien In Yokohama

ft:clusterId :

    - optm

bundleId :

    - optm

workflow :

    - Technology


---

# Erläuterungen zu Ausgleichssteuerungen für Operational Technology

# Erläuterungen zu Ausgleichssteuerungen für Operational Technology {#ariaid-title1}

* Freigeben Version: Yokohama
* 
* Aktualisiert 30. Januar 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 Minute Lesedauer

Ausgleichssteuerungen in OT-Umgebungen sind alternative Sicherheitsmaßnahmen, wenn Risiken, die von Schwachstellen ausgehen, nicht sofort gepatcht werden können.

In OT-Umgebungen können Systeme aufgrund ihrer kritischen Rolle in Infrastruktur- und Produktionsprozessen häufig nicht für Updates offline gesetzt werden. Ausgleichssteuerungen sichern die OT-Umgebung und reduzieren das Risiko, bis die Schwachstelle mithilfe dauerhafter Lösungen wie Patches oder Hardwareersatz vollständig behoben werden kann.

Die folgende Tabelle beschreibt bestimmte Szenarien, in denen Ausgleichssteuerungen zur Risikominderung beitragen:
{#understanding-compensating-controls-for-ot__table_dbl_sjy_cdc__entry__2}

| Anwendungsfallszenario | Ausgleichssteuerungen |
|-|-|
| Nicht autorisierter Zugriff auf programmierbare Logiksteuerungen (SPS). | * Implementieren Sie Zugriffssteuerungslisten (ACLs) auf Netzwerkgeräten. * Deaktivieren Sie nicht verwendete Ports und Services auf SPS. * Implementieren Sie sichere Passwörter und Authentifizierungsmechanismen. {#understanding-compensating-controls-for-ot__ul_u5q_nly_cdc} |
| Pufferüberlauf in HMI-Bereichen (Human Machine Interfaces) | * Wenden Sie Firmware-Updates an, die vom Hersteller des HMI-Bereichs veröffentlicht wurden. * Aktivieren Sie Hardware-Watchdog-Timer für fehlersichere Vorgänge. * Implementieren Sie Grenzprüfungen im Anwendungscode. {#understanding-compensating-controls-for-ot__ul_ncn_fmy_cdc} |
| Man-in-the-Middle-Angriffe auf PROFINET | * Verwenden Sie verschlüsselte Kommunikation über VPNs oder IPsec. * Konfigurieren Sie PROFINET mit sicheren Zertifikaten. * Implementieren Sie die Netzwerksegmentierung mit Firewalls. {#understanding-compensating-controls-for-ot__ul_tlh_x4y_cdc} |
| Denial of Service (DoS) auf SCADA-Systemen | * Aktivieren Sie die Quotenbegrenzung für kritische OT-Netzwerkkomponenten. * Konfigurieren Sie SCADA-Systeme für Redundanz und Lastenausgleich. * Wenden Sie die von Siemens bereitgestellten Sicherheitspatches an. {#understanding-compensating-controls-for-ot__ul_c2h_bqy_cdc} |
| Malware-Infektion auf Engineering-Workstations | * Installieren und aktualisieren Sie die vom Hersteller empfohlene Anti-Malware-Software regelmäßig. * Wenden Sie die Anwendungszulassungsliste an, um die nicht autorisierte Softwareausführung zu verhindern. * Verwenden Sie Richtlinien für sichere Wechseldatenträger. {#understanding-compensating-controls-for-ot__ul_oxf_2ry_cdc} |
[Tabelle : 1. Anwendungsfallszenarien für Ausgleichssteuerungen]

{#understanding-compensating-controls-for-ot__table_dbl_sjy_cdc}
* **[Verwenden Sie Ausgleichssteuerungen für Operational Technology](https://servicenow-prod.fluidtopics.net/deKMjSkswdKnN4ryRnUQsA)**   
  Konfigurieren Sie Ausgleichssteuerungen für Operational Technology(OT).