OT-Sicherheit für automatisierte Anlagen
Grundprinzipien für Verfügbarkeit, Segmentierung, Fernzugriff und Wiederherstellung in der Produktion.
Operational Technology steuert physische Prozesse. Sicherheitsmaßnahmen müssen deshalb Verfügbarkeit, Integrität und sichere Betriebszustände berücksichtigen – nicht nur Vertraulichkeit.
Anlagen und Verbindungen inventarisieren
Bekannt sein sollten Steuerungen, HMIs, Engineering-Systeme, Switches, Funkzugänge, Fernwartung und Verbindungen zu IT oder Internet. Unbekannte Übergänge sind ein häufiges Risiko.
Segmentieren statt alles verbinden
Produktionsbereiche, Zellen und Managementsysteme sollten kontrollierte Übergänge haben. Nur notwendige Protokolle und Kommunikationsrichtungen werden freigegeben. Segmentierung begrenzt Fehler und Angriffe.
Fernzugriff kontrollieren
Temporäre Freigabe, starke Authentisierung, protokollierte Sitzungen und eindeutige Verantwortlichkeit sind wichtiger als ein dauerhaft offener Zugang. Notfallzugänge müssen getestet, aber geschützt sein.
Updates und Kompatibilität
Patchen in OT braucht Herstellerfreigaben, Test, Wartungsfenster und Rückfallmöglichkeit. Nicht patchbare Systeme benötigen zusätzliche Schutzmaßnahmen und einen Ablöseplan.
Wiederherstellung üben
Sicherungen von Programmen, Parametern, Rezepten und Konfigurationen müssen offline oder getrennt verfügbar sein. Eine Sicherung zählt erst, wenn Wiederherstellung praktisch getestet wurde.
Beispiel: zeitlich begrenzte Fernwartung
Ein Lieferant erhält nur nach Freigabe einen persönlichen Zugang zu einer bestimmten Anlage. Die Sitzung wird protokolliert und nach dem Wartungsfenster beendet. Programme werden vorher und nachher gesichert. Ein dauerhaft gemeinsames Passwort auf einem Industrie-PC wäre zwar bequem, aber weder nachvollziehbar noch gut begrenzbar.
Planungsfragen vor der Umsetzung
- Welche externen und internen Verbindungen existieren tatsächlich?
- Welche Konten, Dienste und Protokolle sind für den Betrieb notwendig?
- Wie werden Fernzugriff, Updates und Änderungen freigegeben?
- Kann die Anlage aus geprüften Sicherungen wiederhergestellt werden?
Notieren Sie Antworten und offene Annahmen im Projektprotokoll. Ungeklärte Punkte sollten vor Bestellung, Softwareänderung oder Produktionsfreigabe einer verantwortlichen Person zugewiesen werden.