IT/OT-Sicherheit für die Produktion

Produktion schützen, ohne Prozesse zu blockieren

Nach der Bewertung des Werks sollten eine aktuelle Übersicht der IT/OT-Verbindungen, eine Liste der Lieferantenfernzugänge, Risikoverantwortliche, Wiederherstellungstests und freigegebene Wartungsfenster vorliegen. Damit können Instandhaltung und Geschäftsleitung Fortschritte prüfen, ohne an der laufenden Linie zu experimentieren.

Wie führt man ein produzierendes Unternehmen, um Hackerangriffe zu vermeiden?

IT umfasst betriebliche Informationssysteme; Operational Technology (OT) steuert physische Industrieprozesse. Eine Produktionsanlage verbindet IT, OT, Dienstleister und Altsysteme. Kompromittierte Zugriffe, Steuerung oder Daten können Menschen, Umwelt, Produktqualität und Prozesskontinuität beeinträchtigen. Risiken gemeinsam mit Automatisierungstechnik und Prozessverantwortlichen bewerten, einschließlich Fernwartung, Netzabhängigkeiten und Wiederherstellung.

• Identifizieren Sie kritische Produktionsprozesse und die Systeme, die ihre Verfügbarkeit gewährleisten.
• Trennen Sie IT-Risiken von OT-Risiken, verwalten Sie sie jedoch in einem Register und mit einer verantwortlichen Person.
• Prüfen Sie, ob Remote-Service-Zugriffe, VPN, gemeinsame Konten und Legacy-Systeme nicht die einfachsten Angriffswege darstellen.
• Bestimmen Sie, welche Daten und Systeme für Produktion, Vertrieb, Logistik und technische Dokumentation von strategischer Bedeutung sind.

Die wichtigsten Risiken in der Produktion

In der Fertigung treffen Bürosysteme, Industrienetze, Lieferanten, Integrationen und Altsysteme auf hohe Anforderungen an einen unterbrechungsfreien Betrieb. Diese Abhängigkeiten müssen bei der Bewertung von Vorfällen berücksichtigt werden.

• Verschlüsselung von Dateifreigaben, ERP-Systemen, technischen Dokumentationen oder Bedienstationen.
• Unbefugter Dienstzugriff über VPN, Remote-Desktops, freigegebene Konten oder keine MFA.
• Keine Segmentierung zwischen Büro-, Produktions-, Gast- und Verwaltungsnetzwerken.
• Legacy-Systeme, die nicht einfach aktualisiert werden können, aber dennoch kritische Prozesse unterstützen.
• Backup ohne Wiederherstellungstest, daher ist die Wiederherstellungszeit nach dem Vorfall unbekannt.

Empfehlungen für Änderungen an IT-Systemen im Unternehmen

Änderungen an Produktionssystemen erfordern Zugriffskontrollen, Netzsegmentierung, Überwachung und Abstimmung mit Prozessverantwortlichen. Zero Trust bedeutet, dass Netzwerkzugang allein kein Vertrauen begründet: Identität, Berechtigungen und Zugriffsbedingungen sind zu prüfen. Veraltete Systeme, Lieferantenkonten ohne Mehrfaktor-Authentifizierung (MFA), fehlende Protokolle und ungeprüfte Backups können Angriffe erleichtern oder die Wiederherstellung erschweren.

• Führen Sie Zero-Trust-Mechanismen für Administratoren, Lieferanten, VPNs und kritische Systeme ein.
• Zentralisieren Sie die Sichtbarkeit von Ereignissen aus Firewall, EDR, Servern, Microsoft 365, OT-Systemen und Infrastrukturüberwachung.
• Standardisieren Sie Updates, Änderungstests und Wartungsfenster, um die Sicherheit zu verbessern, ohne die Produktion zu unterbrechen.
• Organisieren Sie Backup-, Aufbewahrungs-, RTO/RPO- und Wiederherstellungstests für Produktionssysteme, nicht nur für Bürosysteme.
• Dokumentieren Sie Sicherheitsausnahmen und weisen Sie ihnen einen Verantwortlichen, ein Überprüfungsdatum und kompensierende Kontrollen zu.

Entscheidungen für Produktion und IT

Nicht jedes Risiko erfordert einen sofortigen Systemaustausch. Es ist wichtig, schnelle Sicherheitsmaßnahmen von Projekten zu trennen, die Tests, ein Servicefenster und die Genehmigung durch den Prozessverantwortlichen erfordern.

Wie können Sie also Ihr Unternehmen verwalten, um Hackerangriffe abzuwehren?

Angriffe auf Konten, Netze und Produktionssysteme können Bestellungen, Logistik, Produktion oder Dokumentationszugriff beeinträchtigen. Wählen Sie Schutzmaßnahmen nach Prozessabhängigkeiten, Ausfallfolgen und technischen Grenzen. OT-Änderungen erfordern Abstimmung mit Prozessverantwortlichen, Instandhaltung und Systemanbietern.

• Beginnen Sie mit einer Prozess- und Abhängigkeitskarte, um herauszufinden, wo ein Angriff die Produktion am schnellsten stoppt.
• Reduzieren Sie die Angriffsfläche durch MFA, Segmentierung, Abschaltung unnötiger Dienste und Kontrolle privilegierter Konten.
• Überwachen Sie kritische Systeme und legen Sie Alarmschwellen fest, die Reaktionsmaßnahmen auslösen.
• Testen Sie Updates und Sicherheitstools in einem kontrollierten Umfang, bevor sie auf Produktionssysteme gelangen.
• Melden Sie Risiken in Geschäftssprache: potenzielle Ausfallzeiten, Kosten, verantwortliche Person, Termin und Reduzierungsplan.

30/60/90-Plan für die Produktionsanlage

Dringende Risiken von Beginn an gemeinsam mit Automatisierungstechnik, Prozessverantwortlichen und Geräteherstellern behandeln. Änderungen müssen Personen- und Prozesssicherheit, Tests und freigegebene Wartungsfenster berücksichtigen. Die folgenden 30/60/90-Tage-Prüfungen bewerten Fortschritt und verschieben keinen Basisschutz.

• Prüfung nach 30 Tagen: Abhängigkeiten, Verantwortliche, Fernzugriffe, kritische Backups und dringende Maßnahmen bestätigen.
• Prüfung nach 60 Tagen: freigegebene MFA- und Segmentierungskontrollen, Zugriffsbeschränkungen und Wiederherstellungstests bewerten.
• Prüfung nach 90 Tagen: Monitoring, Reaktionsübungen, Altsystemrisiken und Modernisierungsplan bewerten.
• Regelmäßig und nach wesentlichen Änderungen: Wiederherstellung, Ausnahmen, sichere Abschaltverfahren und Dokumentation prüfen.

So reduzieren Sie Risiken, ohne die Produktion zu stoppen

Auswirkungen auf Personen- und Prozesssicherheit bewerten, Automatisierungstechnik beteiligen und Herstellervorgaben beachten. Updates, Agenten und aktive Scans zunächst außerhalb der laufenden Linie testen. Anschließend Umfang, Wartungsfenster, Rücksetzplan und Kriterien für den sicheren Wiederanlauf freigeben.

• Dokumentieren Sie zunächst Flüsse und Abhängigkeiten und ändern Sie dann Netzwerkregeln oder -konfigurationen.
• Trennen Sie Administratorkonten von Benutzerkonten und beschränken Sie den Anbieterzugriff auf bestimmte Ressourcen.
• Gerätekompatibilität prüfen und Updates sowie Agenten vor der freigegebenen Einführung in einer isolierten, repräsentativen Umgebung testen.
• Richten Sie die angestrebte Wiederherstellungszeit (RTO) und den maximal tolerierbaren Datenverlust in Zeiteinheiten (RPO) für Produktionssysteme ein, nicht nur für E-Mails und Office-Dateien.
• Ein freigegebenes Verfahren für sicheres Abschalten oder Ersatzbetrieb festlegen; Verriegelungen und Sicherheitsfunktionen nicht umgehen.

Virtline-bezogene Dienstleistungen

Produktionssicherheit erfordert eine Kombination aus Audit, Sicherheitsimplementierung, Backup und Wartung. Ein einziger Anbieter kann die Zeit von der Diagnose bis zur Maßnahme verkürzen, indem er die Verantwortung für die Einrichtung und Nachweisführung übernimmt.

Externe IT-Betreuung in der Produktion vereinbaren

Nicht jedes produzierende Unternehmen verfügt über ein internes Sicherheitsteam, das gleichzeitig Netzwerk, Server, Backup, Endpunkte, Überwachung und Auditdokumentation verwalten kann. Oft liegt die Verantwortung beim Betriebsleiter, in der Produktion oder bei einem Administrator, der nicht über ausreichende Kapazitäten für ein umfassendes Sicherheitsprogramm verfügt. Durch professionelles IT-Outsourcing können Sie einen Teil der Verwaltung und Überwachung an Spezialisten delegieren, diese sollten jedoch konkrete Nachweise umfassen: Updates, Konfigurationen, Berichte, Backup-Tests, Zugriffsüberprüfungen und Risikoempfehlungen.

Kontakt

Wir prüfen IT/OT-Abhängigkeiten, Fernzugriffe, Backup, Segmentierung und Reaktionsverfahren, bevor Änderungen die Produktion gefährden.