Können wir sehen, mit welchen Steuerungen das Notebook eines Servicetechnikers gesprochen hat?
Ja, wenn das Segment, das das Notebook genutzt hat, an einen Sensor gespiegelt wird: Jede seiner Verbindungen lief über das Netz und lässt sich nachträglich anhand der Adresse auflisten. Das beantwortet die Frage, die Werksleitungen und Auditoren nach einem Besuch stellen: Hat das Notebook nur die Maschine berührt, für die es gekommen ist? Machen Sie es sich leichter, indem Sie Besuchern Adressen aus einem bekannten Bereich oder ein eigenes Wartungs-VLAN geben, damit sich ihr Verkehr leicht von Ihrem unterscheiden lässt. Auf der Netzwerkkarte von NetSenX, in jedem Plan, erscheint das Notebook als Gerät mit den Hosts, mit denen es gesprochen hat, und dem Zeitpunkt, wann es zuerst und zuletzt gesehen wurde. Ab dem Pro-Plan dekodiert NetSenX außerdem Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP und S7comm, sodass Schreibzugriffe von Hosts ohne Schreibrecht und S7comm-Befehle OTOT: Operational Technology (Betriebstechnik). Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.-Alarme auslösen. Eine Verbindung über den eigenen 4G-Router des Maschinenbauers oder über einen nicht gespiegelten Switch in der Maschine läuft nie über Ihr überwachtes Netz und wird nicht gesehen.
Weiterlesen
Verwandte Fragen
- Wie sollte der Fernzugang von Herstellern und Integratoren zur OT abgesichert sein?
- Sind 4G-Router von Herstellern in Maschinenschaltschränken ein Sicherheitsrisiko?
- Wie finde ich versteckte Fernzugangs-Router in unserem Produktionsnetz?
- Wie schütze ich einen alten Produktions-PC, der sich nicht patchen lässt?
- Was ist eine kompensierende Maßnahme für alte OT-Systeme?
Begriffe auf dieser Seite
- OT (Operational Technology (Betriebstechnik))
- Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.