Praxiswissen rund um Produktions-IT, Netzwerke und Automation.
Siemens ProductCERT hat am 13. Oktober 2026 16 neue Advisories veröffentlicht. Die wichtigsten für OT-Teams: S7-1500 Webserver, WinCC, Industrial Edge, Gebäudeautomation und ein Bulletin zu Variablen-Zugriffsattributen.
Zwei CISA-Advisories zu Hitachi Energy RTU500: kritische Lücken in nicht mehr unterstützter Firmware bis 11.x und Updates für aktuelle Reihen. Dazu MicroSCADA X SYS600 und konkrete nächste Schritte.
Die CISA warnt vor sechs Schwachstellen in Eclipse Milo, einer Java-Bibliothek für OPC UA. Was die Lücken bewirken, welche Version du brauchst und wie du herausfindest, wo Milo bei dir steckt.
Der Bundestag hat das CRA-Durchführungsgesetz beschlossen, das BSI wird zentrale Behörde. Fristen, Bußgeldstufen, EU-Vergleich und To-dos für OT- und App-Hersteller.
IEC 62443 einfach erklärt: Aufbau der Normenreihe, Zonen und Conduits, Security Levels, Bezug zu NIS2 und CRA und konkrete erste Schritte.
KI-Angriffe auf OT: Was die Booz-Allen-Laborstudie zeigt, was nicht, und welche Gegenmaßnahmen Betreiber jetzt priorisieren sollten.
Fehlersuche im Produktionsnetz mit System: in fünf Schritten von Kabel und Link über IP und Dienst bis zur Anwendung, mit typischen Ursachen.
VLAN einfach erklärt: Wie IEEE 802.1Q Netze logisch trennt, was Access- und Trunk-Ports sind und worauf du im Büro- und OT-Netz achten solltest.
OT-Protokolle verstehen: Welche Ports Modbus TCP, OPC UA und Profinet nutzen, was ein Portscan davon sieht und wie du Dienste im OT-Netz sicher prüfst.
TCP vs. UDP einfach erklärt: wie Ports funktionieren, was offen, geschlossen und gefiltert bedeutet und wie du Scan-Ergebnisse richtig deutest.
