IT- und OT-Sicherheit in der Fertigung: So schützen Sie Maschinen und Produktionssysteme

In Produktionsunternehmen sind Maschinen, Steuerungen und SCADA-Systeme (OT — Operational Technology) immer häufiger mit dem Büronetzwerk und dem Internet verbunden. Dies steigert die Effizienz, birgt jedoch Risiken: Ein Angriff, der mit einer Phishing-E-Mail in der Buchhaltung beginnt, kann die gesamte Produktionslinie zum Stillstand bringen.

TL;DR — Die wichtigsten Punkte

• OT-Systeme sind oft veraltet und lassen sich nicht einfach aktualisieren.
• Die wichtigste Maßnahme ist die Trennung von OT- und IT-Netzwerken.
• Der Fernzugriff von Maschinenlieferanten muss kontrolliert erfolgen.
• Viele Produktionsunternehmen fallen unter die NIS2-Richtlinie.

Typische Probleme

Schritte zur sicheren Produktion

1. Inventarisierung aller OT-Geräte und Verbindungen.
2. Segmentierung: Separates Produktionsnetzwerk mit einer Firewall.
3. Kontrollierter Fernzugriff für Lieferanten (zeitlich begrenzt, mit Protokollierung).
4. Backups der Steuerungs-Konfigurationen und Programme.
5. Verkehrsüberwachung und Alarmierung.
6. Reaktionsplan, der die Produktion explizit einbezieht.

Netzwerksegmentierung: VLAN, DMZSegmentierung in der Praxis.

Häufig gestellte Fragen

Müssen wir alte Maschinen ersetzen?

Nicht unbedingt. Durch Isolation und Überwachung können auch ältere Systeme sicher weiterbetrieben werden.

Stoppt die Segmentierung die Produktion?

Nein, sofern sie gut geplant und in einem vereinbarten Zeitfenster durchgeführt wird.

Betrifft uns die NIS2-Richtlinie?

Viele Produktionsunternehmen ja — prüfen Sie Ihre Größe und Branche.