OT-Security für Produktion und Industrie: IT und OT sicher trennen
Maschinen, Steuerungen und Sensoren hängen heute im Netz, oft im selben wie die Büro-PCs. Ein Angriff über ein Mailkonto kann dann die Produktion stoppen. Wir teilen das Netz in Zonen, sichern Fernwartung und lassen Ihre Anlagen laufen. Zu unseren Kunden gehören unter anderem die Regionalwerke Baden.
Kontakt aufnehmen
Die typischen Probleme
- Flaches Netz: Büro, Produktion, Gäste und Lieferanten im selben Netz.
- Alte Systeme: Steuerungen und Windows-Rechner, die sich nicht patchen lassen.
- Fernwartung: Maschinenhersteller greifen per VPN oder Fernzugriff zu, oft mit gemeinsamen Passwörtern.
- Keine Übersicht: Niemand weiss genau, welche Geräte im Netz hängen.
- Verfügbarkeit vor Vertraulichkeit: In der Produktion zählt, dass die Anlage läuft. Massnahmen dürfen sie nicht stören.
Wie wir vorgehen
- Geräteinventar (Asset-Liste): Was hängt im Netz, wer spricht mit wem.
- Zonenkonzept: Zonen und Übergänge nach dem Purdue-Modell und der Normenreihe IEC 62443 als Orientierung, angepasst an KMU-Grösse.
- Umsetzung: Firewalls und VLANs, meist ohne neue Verkabelung, in Etappen und ausserhalb der Produktionszeiten.
- Fernzugriff sichern: Zugänge für Lieferanten einzeln, befristet und mit Multi-Faktor.
- Überwachung und Notfall: Monitoring der Übergänge, Backup der Steuerungsprogramme, Plan für den Ausfall.
Technische Grundlagen: IT-Projekte und IT-Sicherheit
Für wen
Produzierende KMU, Maschinenbau, Energieversorger und Gemeindewerke, Betriebe mit SAP und vernetzten Maschinen.
Was Sie davon haben
- Ein Angriff bleibt auf eine Zone begrenzt.
- Klare Regeln für Lieferanten und Wartung.
- Dokumentation als Grundlage für Kunden-Audits und ISO 27001.
Häufige Fragen
Was ist Netzwerkzonierung?
Aufteilung des Netzes in getrennte Bereiche (zum Beispiel Büro, Produktion, Gäste) mit Regeln, welcher Verkehr dazwischen erlaubt ist.
Was ist der Unterschied zwischen IT und OT?
IT sind Büro-Systeme (PCs, Server, E-Mail). OT sind Systeme, die Maschinen und Prozesse steuern (SPS, SCADA, Sensoren).
Müssen wir dafür die Produktion stoppen?
In der Regel nicht. Wir planen Umstellungen in Etappen, mit Rückfallplan, in Stillstandsfenstern.
Brauchen wir neue Geräte?
Ob vorhandene Switches und Firewall weiter genutzt werden können, zeigt die Aufnahme.
Gilt IEC 62443 für uns?
Sie dient als Leitfaden. Eine Zertifizierung ist für die meisten KMU nicht nötig.
Wie sichern wir Fernwartung durch Maschinenhersteller?
Mit eigenem Zugang je Lieferant, Multi-Faktor, Freigabe nur bei Bedarf und Protokoll.
Was kostet eine Zonierung?
Das hängt von Standorten, Maschinen und Geräten ab. Nach der Aufnahme erhalten Sie ein individuelles Angebot.