OT: Cybersicherheit für die industrielle Fertigung

Minimieren Sie das Ausfallrisiko und sorgen Sie für eine schnelle Wiederaufnahme der Produktion

OT-Cybersicherheit schützt Produktionsnetzwerke, SPS, HMIs, Industriecomputer und weitere Steuerungssysteme. Eine effektive Lösung vereint Einschränkung unberechtigter Kommunikation mit regelmäßiger Sicherung von Programmen und Konfigurationen.

Abteilung für IT- und OT-Netzwerke Überprüfung der zulässigen Kommunikation Automatische SPS-Backups Schnellere Wiederaufnahme der Produktion

Zwei grundlegende Bereiche des Schutzes von Fertigungstechnologien

Prävention Netzwerksegmentierung und industrielle Firewalls

Trennen Sie Maschinen und Fertigungslinien vom Unternehmensnetzwerk und lassen Sie nur solche Geräte, Dienste und Datenströme zu, die für die Produktion tatsächlich erforderlich sind.

Firewalls, Bridges und NAT anzeigen
Wiederherstellung Automatische Datensicherung von SPS und Maschinen

Speichern Sie regelmäßig Programme, Konfigurationen und Dokumentationen der Steuerungssysteme, damit Sie über die erforderlichen Unterlagen verfügen, um die Produktion schneller wieder in Betrieb nehmen zu können.

PLC-Auto-Backup anzeigen
Sie wissen nicht, wo Sie bei der Absicherung Ihrer Produktion ansetzen sollen?

Wir werden die Netzwerkstruktur, die Verbindung zwischen IT und OT, Fernzugriffe, kritische Geräte sowie die derzeitige Art der Datensicherung erörtern.

Die Sicherheit in der Produktion erörtern

Sicherer Fernzugriff über Ewon

Sehen Sie sich Beispiele zur Netzwerktrennung mit Ewon-Routern und W&T-Firewalls an. Für Netzwerkadministratoren steht eine kurze Übersicht zur Einführung von Talk2M bereit.

Ausführlich: Erste Schritte mit OT-Cybersicherheit

Beginnen Sie mit einem Überblick über Geräte, Kommunikation und Wiederherstellungsmöglichkeiten

Die Absicherung der Produktion beschränkt sich nicht nur auf die Installation einer einzigen Firewall. Zunächst müssen die verwendeten Geräte, die Netzwerkverbindungen, die Fernzugriffe, die zulässige Kommunikation sowie die Verfügbarkeit aktueller Sicherungskopien der Steuerungssysteme bekannt sein.

1 Erfassen Sie Geräte und Netzwerkverbindungen

Vereinen Sie SPS, HMIs, Roboter, Industriecomputer, Switches und die Vernetzung zwischen Fertigung, IT-Netzwerken und dem Internet.

2 Teilen Sie das Netzwerk in kleinere Segmente auf

Unterteilen Sie einzelne Maschinen, Anlagen und technologische Einheiten nach ihrer Funktion, Bedeutung und ihrem Risikograd.

3 Beschränken Sie die Kommunikation und den Fernzugriff

Erlauben Sie nur die notwendigen Protokolle, Dienste und Verbindungen und schließen Sie unnötig offene Kommunikationswege.

4 Automatisieren Sie Backups und überprüfen Sie die Wiederherstellung

Bewahren Sie sowohl aktuelle als auch frühere Versionen von Programmen auf und überprüfen Sie regelmäßig, ob diese tatsächlich wiederhergestellt werden können.

Warum reicht eine gewöhnliche Büro-Firewall nicht aus?

Industrielle Netzwerke verwenden spezifische Protokolle, Geräte und Betriebsanforderungen. Die gewählte Lösung muss der Topologie der Produktion, der Verfügbarkeit der Geräte und der gewünschten Art der Wartung entsprechen.

Warum ist die Datensicherung ein Bestandteil der Cybersicherheit?

Selbst vorbeugende Maßnahmen können nicht alle Risiken beseitigen. Eine aktuelle und geprüfte Sicherung verkürzt die Wiederherstellungszeit nach einem Ausfall, einer fehlerhaften Programmänderung oder einem Sicherheitsvorfall.

Häufig gestellte Fragen zum Thema Cybersicherheit

Was ist der Unterschied zwischen IT- und OT-Cybersicherheit?

Die IT-Sicherheit schützt in erster Linie Informationssysteme und Unternehmensdaten. Die OT-Sicherheit konzentriert sich auf Geräte und Kommunikationswege, die die physische Produktion direkt steuern.

Müssen wir bei der Segmentierung die SPS-Programme ändern?

Nicht immer. Dies hängt von der aktuellen Topologie, den IP-Adressen, den verwendeten Protokollen und der Art der Kommunikation zwischen den Geräten und den übergeordneten Systemen ab.

Was benötigen Sie für die erste Beratung?

Es genügen eine grundlegende Netzwerktopologie, eine Liste der kritischen Geräte, Informationen zu Fernzugriffen sowie eine Beschreibung der derzeitigen Vorgehensweise bei der Sicherung von SPS und Maschinen.

FOXON ist seit 2006 Ihr Partner für industrielle Automatisierung. Wir liefern Ersatzteile, Industrieprodukte sowie Lösungen für die Datenerfassung, die Diagnose industrieller Netzwerke und die Digitalisierung von Produktionsanlagen. Darüber hinaus bieten wir Fachschulungen, technischen Support sowie die vollständige Umsetzung von Projekten – von der Planung bis zur Inbetriebnahme.