ICS Security Compendium

Summary

The BSI compendium is the German baseline work on the security of automation, process control and supervisory systems. It explains the characteristics of ICS and how they differ from office IT, the most frequent threats and the reference standards, starting with the IEC 62443 series, and proposes good practices and measures for network architecture, remote access, patch management, monitoring, business continuity and audits. Version 2.0.0 updates the 2013 edition in the light of new obligations for critical infrastructure operators.

Information

Jurisdiction

Germany

Issuing body

Bundesamt für Sicherheit in der Informationstechnik (BSI)

Type

Guideline / framework / standard

Available languages

German

Topics

• OT and cyber-physical systems (ICS/SCADA)
• Manufacturing and process industry
• Critical infrastructure

Notes

First edition 2013, updated in 2024. On the same page BSI publishes a separate compendium for manufacturers and integrators.

Bundesamt für Sicherheit in der Informationstechnik (BSI). (2024). ICS-Security-Kompendium (Version 2.0.0). https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Industrielle-Steuerungs-und-Automatisierungssysteme/Download/download.html

Bundesamt für Sicherheit in der Informationstechnik (BSI). "ICS-Security-Kompendium." 2024. https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Industrielle-Steuerungs-und-Automatisierungssysteme/Download/download.html.

@misc{de_bsi_ics_security_kompendium_2024,
  author       = {{Bundesamt für Sicherheit in der Informationstechnik (BSI)}},
  title        = {{ICS-Security-Kompendium}},
  year         = {2024},
  note         = {Version 2.0.0},
  url          = {https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Industrielle-Steuerungs-und-Automatisierungssysteme/Download/download.html},
  urldate      = {2026-10-29}
}