Kann ein Ransomware-Angriff auf die Büro-IT eine Produktionslinie stoppen?
Ja, und das ist der häufigste Weg, auf dem ein Cybervorfall die Produktion stoppt, selbst wenn die Maschinen unberührt bleiben. Linien hängen von IT-Systemen für Aufträge, Rezepturen, Etiketten, Versand und Qualitätsnachweise ab; wenn ERP, Etikettenserver oder Dateifreigaben verschlüsselt sind, halten viele Werke lieber an, als ohne Rückverfolgbarkeit zu produzieren. Andere fahren die Produktion vorsorglich herunter, bis klar ist, wie weit der Angreifer gekommen ist. Der Schutz der Produktion beginnt also auf der IT-Seite: Erfassen Sie die IT-Systeme, die jede Linie braucht, planen Sie, wie Sie einen Tag ohne sie arbeiten, halten Sie Offline-Backups dieser Systeme vor und testen Sie die Wiederherstellung. NetSenX beobachtet in jedem Plan die Schritte auf der IT-Seite, die vor der Verschlüsselung kommen: Beaconing, Scans, laterale Bewegung und ungewöhnliche ausgehende Datenmengen. Ab dem Pro-Plan zeigt es OTOT: Operational Technology (Betriebstechnik). Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.-Verkehr im selben Dashboard. Ransomware stoppt es nicht; es verschafft Ihnen Zeit zum Handeln.
Weiterlesen
Verwandte Fragen
- Wie kontrollieren wir Wartungs-Notebooks, die sich mit dem Produktionsnetz verbinden?
- Können wir sehen, mit welchen Steuerungen das Notebook eines Servicetechnikers gesprochen hat?
- Wie sollte der Fernzugang von Herstellern und Integratoren zur OT abgesichert sein?
- Sind 4G-Router von Herstellern in Maschinenschaltschränken ein Sicherheitsrisiko?
- Wie finde ich versteckte Fernzugangs-Router in unserem Produktionsnetz?
Begriffe auf dieser Seite
- OT (Operational Technology (Betriebstechnik))
- Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.