SIGNAL+DRAHT | Issue 05/2025
DevSecOps: Sichere Umsetzung von OT-Anwendungen in der Cloud
In diesem Beitrag wird gezeigt, wie DevSecOps-Praktiken die Inte gration von Cloud-Technologien wie Kubernetes in OT (Operational Technology)-Umgebungen unterstützt. Anhand eines Fallbeispiels wird dies für ein ATO-TS-System exemplarisch diskutiert. Da die Verbindung von OT-Systemen mit der Cloud die Angriffsfläche vergrößert, ist die Integration von Sicherheitsmaßnahmen von Anfang an entscheidend. DevSecOps ermöglicht dies durch automatisierte Code-Scans und kontinuierliche Sicherheitsüberprüfungen in automatisierten CI/CD-Pipelines....