Produktionsanlagen, Maschinensteuerungen, IoT-Geräte gelten oft als „sicher genug" – bis jemand das Gehäuse öffnet. Anhand realer OT- und Hardware-Pentests zeigt dieser Vortrag, wie schnell aus physischem Zugriff die vollständige Kompromittierung einer Anlage wird. 

Live demonstriert werden typische Angriffsvektoren: Firmware auslesen, Bus-Signale abgreifen, Steuerungslogik manipulieren – bis zur Eskalation über die gesamte Anlage. Dazu kommen ausgewählte Zero-Day-Funde aus dem Testalltag und ihre Auswirkungen auf Verfügbarkeit, Integrität und Sicherheit. An konkreten Fallbeispielen wird deutlich, warum klassische IT-Security-Ansätze in der OT immer wieder zu kurz greifen – und welche Schwachstellen in der Praxis erschreckend häufig auftauchen. 

Der Vortrag r ...