Sind 4G-Router von Herstellern in Maschinenschaltschränken ein Sicherheitsrisiko?

Ja. Ein für die Fernwartung eingebauter Mobilfunkrouter verbindet die Maschine über das Mobilfunknetz mit dem Internet, vollständig an Ihrer Firewall vorbei, sodass keine Ihrer Regeln, Protokolle oder VPN-Kontrollen für ihn gelten. Wird das Portal des Herstellers oder der Router selbst kompromittiert, oder wurde das Standardpasswort nie geändert, landet ein Angreifer in Ihrem Produktionsnetz. Viele dieser Router stehen in keinem Plan, weil sie mit der Maschine geliefert wurden. Fragen Sie jeden Maschinenlieferanten schriftlich, ob seine Anlage ein Modem oder einen Mobilfunkrouter enthält, prüfen Sie die Schaltschränke und entfernen Sie das Gerät dann, lassen Sie es ausgeschaltet, bis eine Wartungssitzung vereinbart ist, oder ersetzen Sie es durch Ihren eigenen kontrollierten Fernzugang. Ein Netzwerksensor sieht die 4G-Verbindung selbst nicht, weil dieser Verkehr nie über Ihr Netz läuft; er sieht nur die LAN-Seite des Routers, wenn dieses Segment an ihn gespiegelt wird.

← Alle 50 Fragen zu OT und IoTAlle Themen