Wie prüfe ich, dass unser Büronetz die Produktionssteuerungen nicht erreicht?
Testen, dann beobachten. Für den Test nehmen Sie ein normales Büro-Notebook und versuchen, in Absprache mit dem OTOT: Operational Technology (Betriebstechnik). Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.-Ingenieur, eine Verbindung zur Adresse und zum Port einer Steuerung sowie zu den HMI- und SCADA-Servern aufzubauen; verwenden Sie einen einfachen Verbindungstest, gegen Produktionsgeräte niemals einen Scanner. Prüfen Sie die Firewall-Regeln zwischen Büro und Produktion auf zu weit gefasste Freigaben und alte Ausnahmen, die niemand erklären kann. Beobachten Sie dann einige Wochen lang den echten Verkehr, denn entscheidend sind oft die vergessenen Wege: ein PC mit je einer Netzwerkkarte in beiden Netzen, ein VPN eines Dienstleisters, das in der Produktion endet, eine Funkbrücke. Ab dem Pro-Plan markiert NetSenX Verkehr über Ebenen des Werksnetzes hinweg, etwa einen Büro-Host, der eine Steuerung erreicht, sodass ein Weg, den es nicht geben sollte, bei der ersten Nutzung auffällt. Ein Weg, der existiert, aber nie genutzt wird, bleibt für jeden passiven Sensor unsichtbar.
Weiterlesen
Verwandte Fragen
- Kann ein Ransomware-Angriff auf die Büro-IT eine Produktionslinie stoppen?
- Wie kontrollieren wir Wartungs-Notebooks, die sich mit dem Produktionsnetz verbinden?
- Können wir sehen, mit welchen Steuerungen das Notebook eines Servicetechnikers gesprochen hat?
- Wie sollte der Fernzugang von Herstellern und Integratoren zur OT abgesichert sein?
- Sind 4G-Router von Herstellern in Maschinenschaltschränken ein Sicherheitsrisiko?
Begriffe auf dieser Seite
- OT (Operational Technology (Betriebstechnik))
- Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.