Wie kontrollieren wir Wartungs-Notebooks, die sich mit dem Produktionsnetz verbinden?
Behandeln Sie sie wie Besucher mit Schlüssel: für einen Auftrag hereingelassen, über einen bekannten Port und beobachtet, solange sie da sind. Vereinbaren Sie mit jedem Maschinenbauer und Integrator, welches Notebook sich wo und wofür verbinden darf. Geben Sie ihnen einen eigenen Wartungsport oder ein VLAN, das nur ihre Maschine erreicht, statt irgendeiner freien Buchse am Linien-Switch, und schalten Sie diesen Port nach dem Einsatz ab. Lassen Sie das Notebook vor dem Anschluss auf Schadsoftware prüfen oder leihen Sie dem Techniker ein firmeneigenes Notebook mit der Engineering-Software, was viele Werke vorziehen. Führen Sie ein kurzes Besuchsprotokoll: wer, wann, welche Maschine. Im Netz erscheint das Notebook als neues Gerät auf der Netzwerkkarte von NetSenX, in jedem Plan, und wenn es scannt oder mit vielen Hosts zu sprechen beginnt, schlagen die Alarme für Scans und laterale Bewegung an. Ab dem Pro-Plan löst ein Schreibzugriff auf eine Steuerung von einem Host, der nicht schreiben darf, einen OTOT: Operational Technology (Betriebstechnik). Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.-Alarm aus.
Weiterlesen
Verwandte Fragen
- Können wir sehen, mit welchen Steuerungen das Notebook eines Servicetechnikers gesprochen hat?
- Wie sollte der Fernzugang von Herstellern und Integratoren zur OT abgesichert sein?
- Sind 4G-Router von Herstellern in Maschinenschaltschränken ein Sicherheitsrisiko?
- Wie finde ich versteckte Fernzugangs-Router in unserem Produktionsnetz?
- Wie schütze ich einen alten Produktions-PC, der sich nicht patchen lässt?
Begriffe auf dieser Seite
- OT (Operational Technology (Betriebstechnik))
- Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.