Wie sollte der Fernzugang von Herstellern und Integratoren zur OT abgesichert sein?

Über einen einzigen kontrollierten Zugangspunkt, der Ihnen gehört und nur bei Bedarf eingeschaltet wird. In der Praxis: ein Fernzugangs-Gateway oder Jump-Server in der DMZ zwischen Büro und Produktion, Multi-Faktor-Authentifizierung für jedes Herstellerkonto, ein persönliches Konto pro Techniker statt eines gemeinsamen, Zugriff nur auf die Maschinen, die dieser Hersteller betreut, Sitzungen auf Anfrage freigeschaltet und danach wieder abgeschaltet, dazu Protokolle oder Aufzeichnungen dessen, was getan wurde. Sobald dieser Weg besteht, entfernen Sie die dauerhaften eigenen Werkzeuge der Hersteller, etwa Fernwartungs-Apps auf HMIs und 4G-Router in Schaltschränken. NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. verlangt außerdem Maßnahmen zur Sicherheit der Lieferkette, also schreiben Sie diese Regeln in die Verträge. Im Netz erscheint eine Herstellersitzung als Verbindungen vom Gateway in die Produktion; NetSenX erkennt Scans und laterale Bewegung davon in jedem Plan und ab dem Pro-Plan Schreibzugriffe von Hosts, die nicht schreiben dürfen. Wer Zugang erhält, entscheidet nicht NetSenX, sondern Ihr Gateway.

← Alle 50 Fragen zu OT und IoTAlle Themen