# Sind 4G-Router von Herstellern in Maschinenschaltschränken ein Sicherheitsrisiko?

Ja. Ein für die Fernwartung eingebauter Mobilfunkrouter verbindet die Maschine über das Mobilfunknetz mit dem Internet, vollständig an Ihrer Firewall vorbei, sodass keine Ihrer Regeln, Protokolle oder VPN-Kontrollen für ihn gelten. Wird das Portal des Herstellers oder der Router selbst kompromittiert, oder wurde das Standardpasswort nie geändert, landet ein Angreifer in Ihrem Produktionsnetz. Viele dieser Router stehen in keinem Plan, weil sie mit der Maschine geliefert wurden. Fragen Sie jeden Maschinenlieferanten schriftlich, ob seine Anlage ein Modem oder einen Mobilfunkrouter enthält, prüfen Sie die Schaltschränke und entfernen Sie das Gerät dann, lassen Sie es ausgeschaltet, bis eine Wartungssitzung vereinbart ist, oder ersetzen Sie es durch Ihren eigenen kontrollierten Fernzugang. Ein Netzwerksensor sieht die 4G-Verbindung selbst nicht, weil dieser Verkehr nie über Ihr Netz läuft; er sieht nur die LAN-Seite des Routers, wenn dieses Segment an ihn gespiegelt wird.

FAQ: [OT und IoT](https://netsenx.com/de/faq/ot) · https://netsenx.com/de/faq/are-vendor-4g-routers-in-machine-cabinets-a-risk

## Weiterlesen

- https://netsenx.com/de/ot-network-monitoring
- https://netsenx.com/de/compare

## Verwandte Fragen

- [Wie finde ich versteckte Fernzugangs-Router in unserem Produktionsnetz?](https://netsenx.com/de/faq/how-to-find-hidden-remote-access-routers-in-production)
- [Wie schütze ich einen alten Produktions-PC, der sich nicht patchen lässt?](https://netsenx.com/de/faq/how-to-protect-an-unpatchable-pc-in-production)
- [Was ist eine kompensierende Maßnahme für alte OT-Systeme?](https://netsenx.com/de/faq/what-is-a-compensating-control-for-legacy-ot-systems)
- [Wie erstelle ich ein OT-Asset-Inventar ohne aktives Scannen?](https://netsenx.com/de/faq/how-to-build-an-ot-asset-inventory-without-active-scanning)
- [Welche OT-Geräte übersieht passive Überwachung?](https://netsenx.com/de/faq/which-ot-devices-does-passive-monitoring-miss)