Im Rahmen eines Meetups des OWASP Vienna Chapter in Vienna wurden aktuelle Herausforderungen und wiederkehrende Sicherheitsprobleme in cyber-physischen Systemen (CPS) diskutiert. Die Veranstaltung ist Teil einer wachsenden Community-Initiative, die den Austausch zu IT- und Anwendungssicherheit fördert und Expert:innen aus Forschung, Industrie und Praxis zusammenbringt.
Im Mittelpunkt stand der Vortrag„Recurring Security Pitfalls in Cyber-Physical Systems: A Cross-Domain Analysis“, präsentiert vonMatthias Eckhart und Philipp-Sebastian Vogt, Cyber Security Experten im Center for Digital Safety & Security . Darin wurde aufgezeigt, dass trotz unterschiedlicher Technologien und Einsatzbereiche – etwa in der Fertigung, Energieversorgung oder Luftfahrt – viele Sicherheitsprobleme in CPS erstaunlich ähnlich sind.
Die Vortragenden analysierten wiederkehrende Muster von Schwachstellen, die sich häufig aus grundlegenden strukturellen Herausforderungen ergeben. Dazu zählen insbesondere fehlende Security-by-Design-Ansätze, unzureichende Berücksichtigung von Sicherheitsanforderungen in frühen Entwicklungsphasen sowie komplexe Abhängigkeiten innerhalb vernetzter Systeme.
Zum Abschluss des Vortrags wurden zwei praxisnahe Szenarien demonstriert: Zum einen konnte gezeigt werden, dass bereits mit kostengünstiger SDR-Technologie (ca. 50 €) Drohnenkommunikation vollständig mitgelesen werden kann. Zum anderen wurde aufgezeigt, dass Abweichungen zwischen Operator View und Groundtruth View Schwachstellen und potenzielles Fehlverhalten sichtbar machen.
Übergreifend verdeutlichten die Beispiele, dass typische Sicherheitsrisiken – wie ungeschützte Schnittstellen, fehlende Segmentierung und unzureichendes Monitoring – in unterschiedlichen Domänen wiederkehren. Daraus ergibt sich die klare Notwendigkeit eines ganzheitlichen Sicherheitsansatzes, der technische, organisatorische und prozessuale Maßnahmen integriert.
Das Meetup bot darüber hinaus Raum für Austausch und Vernetzung innerhalb der Cybersecurity-Community. Veranstaltungen wie diese leisten einen wichtigen Beitrag zur Stärkung des Wissensaustauschs und zur Entwicklung resilienter, sicherer cyber-physischer Systeme – ein zentrales Thema für den Schutz kritischer Infrastrukturen in einer zunehmend digitalisierten Welt.
