Wie schütze ich einen alten Produktions-PC, der sich nicht patchen lässt?

Umgeben Sie ihn mit Schutz, wenn Sie ihn schon nicht reparieren können. Bedienpanels, HMIs und Prüfstandsrechner laufen oft auf einem Betriebssystem, das der Hersteller nicht mehr unterstützt, und der Maschinenlieferant verbietet Änderungen. Nehmen Sie ihn aus jedem Netz, das er nicht braucht, sperren Sie seinen Internetzugang, erlauben Sie nur die Verbindungen zu den Steuerungen und Servern, mit denen er arbeitet, deaktivieren Sie USB-Ports und unnötige Dienste, wo der Lieferant es zulässt, nutzen Sie Application-Whitelisting, wenn der Hersteller es unterstützt, und halten Sie ein geprüftes Image bereit, um ihn neu aufsetzen zu können. Fordern Sie vom Lieferanten einen Migrationspfad an und dokumentieren Sie das Restrisiko. Beobachten Sie ihn dann vom Netz aus, da sich nichts auf ihm installieren lässt: NetSenX sieht seine Verbindungen von einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port und erkennt in jedem Plan Beaconing, Scans, laterale Bewegung und ungewöhnliche ausgehende Datenmengen, ab dem Pro-Plan auch Schreibzugriffe auf Steuerungen von Hosts ohne Schreibrecht. Was im Inneren des PCs läuft, sieht es nicht.

← Alle 50 Fragen zu OT und IoTAlle Themen