Cybersicherheit
OT-Sicherheit in der Produktion: Segmentierung ohne Stillstand
Produktionsnetze sichtbar machen, Fernwartung kontrollieren und Segmentierung schrittweise umsetzen.
Kurz gesagt
- OT-Sicherheit beginnt mit Sichtbarkeit, nicht mit spontanen Firewall-Regeln.
- Fernwartung und die Verbindung zwischen IT und Produktion sind die wichtigsten Kontrollpunkte.
- Jede Segmentierung braucht Eigentümer, erlaubte Datenflüsse und einen Rückfallplan.
In der Produktion ist IT-Stillstand teuer, OT-Stillstand ist es noch mehr: Steuerungen, Maschinennetze und Visualisierungen haben eigene Regeln, und die meisten wurden geschrieben, als Sicherheit ein Fremdwort war. Wer hier den Office-Sicherheitsplan kopiert, hat nichts verstanden und viel kaputt gemacht.
Erst Inventar, dann Maßnahmen
Listen Sie Steuerungen, Visualisierungen, Engineering-Plätze, Fernwartungszugänge der Maschinenbauer und alle Netze zwischen Maschine und Büro. Ohne Bestandsliste ist jede Maßnahme ein Schuss im Dunkeln, der die Linie stoppen kann.
Trennung mit Verstand
Produktions- und Büronetz werden getrennt, der Verkehr dazwischen läuft über eine kontrollierte Grenze mit Default-Deny und Protokoll. Steuerungen sind nicht aus dem Internet erreichbar, Fernwartung nur zur vereinbarten Zeit über definierte Wege, idealerweise über einen Sprungserver.
Änderungen an der Produktionstechnik folgen einer Planung mit Rückfalloption. Eine Firewall-Regel, die die Linie stoppt, ist teurer als jede Lücke, die sie schließt.
Beobachten statt hoffen
Protokollieren Sie blockierte Verbindungen und Zugriffe auf Maschinennetze. Der erste Wert, den Sie daraus lesen: Wer spricht eigentlich mit meiner Steuerung und warum?
Bemannte Übergänge
Jede Fernwartung wird von jemandem begleitet: Wer öffnet den Weg, wer schließt ihn, wer prüft danach die Protokolle? Unbeaufsichtigte Wartungszugänge enden selten gut.
Konkrete nächste Schritte
- Alle OT-Komponenten und Zugänge inventarisieren.
- Produktions- und Büronetz kontrolliert trennen.
- Fernwartung über definierte Zeitfenster und Wege binden.
- Blockierte Verbindungen protokollieren und auswerten.
vetosec plant OT-Segmentierung gemeinsam mit Maschinenbauer und Betrieb, weil Produktionsausfälle teurer sind als jede Sicherheitsmaßnahme. Normfragen zur Maschinensicherheit bleiben beim Hersteller und der Prüfstelle.
