IT- und OT-Sicherheit in der Fertigung: So schützen Sie Maschinen und Produktionssysteme
Produktionsmaschinen und Steuerungen (OT) sind zunehmend mit dem IT-Netzwerk vernetzt. Erfahren Sie, wie Sie durch Segmentierung, Überwachung und sicheren Fernzugriff Produktionsausfälle verhindern.
In Produktionsunternehmen sind Maschinen, Steuerungen und SCADA-Systeme (OT — Operational Technology) immer häufiger mit dem Büronetzwerk und dem Internet verbunden. Dies steigert die Effizienz, birgt jedoch Risiken: Ein Angriff, der mit einer Phishing-E-Mail in der Buchhaltung beginnt, kann die gesamte Produktionslinie zum Stillstand bringen.
TL;DR — Die wichtigsten Punkte
- OT-Systeme sind oft veraltet und lassen sich nicht einfach aktualisieren.
- Die wichtigste Maßnahme ist die Trennung von OT- und IT-Netzwerken.
- Der Fernzugriff von Maschinenlieferanten muss kontrolliert erfolgen.
- Viele Produktionsunternehmen fallen unter die NIS2-Richtlinie.
Typische Probleme
| Problem | Risiko |
|---|---|
| Flache Netzwerke | Infektionen aus dem Büro erreichen die Maschinen |
| Veraltete Betriebssysteme | Bekannte Schwachstellen ohne verfügbare Patches |
| Permanenter Fernzugriff der Lieferanten | Unkontrollierter Zugang zum Netzwerk |
| Fehlendes Inventar | Unklarheit darüber, welche Geräte verbunden sind |
Schritte zur sicheren Produktion
- Inventarisierung aller OT-Geräte und Verbindungen.
- Segmentierung: Separates Produktionsnetzwerk mit einer Firewall.
- Kontrollierter Fernzugriff für Lieferanten (zeitlich begrenzt, mit Protokollierung).
- Backups der Steuerungs-Konfigurationen und Programme.
- Verkehrsüberwachung und Alarmierung.
- Reaktionsplan, der die Produktion explizit einbezieht.
Häufig gestellte Fragen
- Müssen wir alte Maschinen ersetzen?
- Nicht unbedingt. Durch Isolation und Überwachung können auch ältere Systeme sicher weiterbetrieben werden.
- Stoppt die Segmentierung die Produktion?
- Nein, sofern sie gut geplant und in einem vereinbarten Zeitfenster durchgeführt wird.
- Betrifft uns die NIS2-Richtlinie?
- Viele Produktionsunternehmen ja — prüfen Sie Ihre Größe und Branche.
Verwandte Beiträge
Business Continuity Plan: Was ein BCP für KMU enthalten muss
Was tun wir, wenn morgen früh gar nichts mehr geht? Ein BCP auf zehn Seiten.
IT-SupportIT-Infrastruktur-Dokumentation: Was enthalten sein muss und warum
Was nicht dokumentiert ist, existiert nicht. Der Mindestumfang der Dokumentation für jedes Unternehmen.
CybersicherheitZwei-Faktor-Authentifizierung: Implementierung ohne Widerstand der Belegschaft
MFA stoppt die große Mehrheit der Angriffe mit gestohlenen Passwörtern. So führen Sie sie schnell und ohne Beschwerden ein.