Was ist eine kompensierende Maßnahme für alte OT-Systeme?

Eine Maßnahme, die ein Risiko verringert, das sich an der Quelle nicht beseitigen lässt. Wenn eine Steuerung nicht gepatcht werden kann, kein Passwort hat oder auf einem nicht mehr unterstützten System läuft, schützen Sie sie von außen: durch Segmentierung und Firewall-Regeln, sodass nur benannte Hosts sie erreichen, keinen Internetzugang, einen kontrollierten Fernzugang, abgeschlossene Schaltschränke, Offline-Sicherungen von Programmen und Konfigurationen und eine Überwachung, die meldet, wenn der Schutz umgangen wird. Auditoren, die mit IEC 62443 oder dem NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.-Risikomanagement arbeiten, erwarten in der Regel, dass solche Maßnahmen dokumentiert sind: welches Risiko, welche Maßnahme, wer verantwortlich ist und wie Sie prüfen, dass sie noch wirkt. Die Überwachung ist der Teil, der diesen Prüfnachweis liefert. NetSenX kann ihn beisteuern: Von einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port aus zeigt es, wer mit dem Altsystem spricht, und ab dem Pro-Plan löst es OTOT: Operational Technology (Betriebstechnik). Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.-Alarme zu unerlaubten Schreibzugriffen, Verkehr über Ebenen des Werksnetzes, Aktivität außerhalb der Arbeitszeit und S7comm-Befehlen aus.

← Alle 50 Fragen zu OT und IoTAlle Themen