In OT-Umgebungen wird Fernzugriff aus zwei Gründen eingerichtet: für den Support und zur Beschleunigung betrieblicher Abläufe. Doch „Bequemlichkeit“ ist in der Sicherheit das teuerste Wort. Denn der bevorzugte Einstiegspunkt eines Angreifers ist ein über das Internet erreichbarer Fernzugriff mit schwacher Authentifizierung und ohne Protokollierung.

Ein beunruhigendes Szenario: Ein Dienstleister verwendet seit Jahren dasselbe Benutzerkonto, um auf den PLC vor Ort zuzugreifen. Es gibt keine MFA. Die Zugangsdaten gelangen irgendwo nach außen – beim Dienstleister, durch einen kompromittierten E-Mail-Zugang oder über ein altes Gerät. Der Angreifer verbindet sich nachts. Er meldet sich an, ohne dass ein Alarm ausgelöst wird. Denn die Protokolle werden nicht erfasst. Statt „die Produktion abzuschalten“, verändert der Angreifer schrittweise die Parameter; die Qualität sinkt, die Instandhaltungskosten steigen. Sie sagen: „Der Prozess weicht ab“, während er „Cybersabotage“ betrieben hat.

Die goldenen Regeln für sicheren Fernzugriff:

  • Verpflichtender Jump-/Bastion-Host: Kein direkter RDP-/VNC-/SSH-Zugriff auf die OT. Einziger Zugang: ein kontrollierter Jump-Host.

  • MFA und starke Authentifizierung: Ein „Passwort“ reicht nicht. MFA, möglichst geräte- oder zertifikatsbasiert.

  • Zeitlich begrenzter Zugriff: Keine 7/24 freigeschalteten Konten. Anfrage → Freigabe → befristeter Zugriff.

  • Sitzungsaufzeichnung: Bildschirmaufzeichnung / Befehlsprotokollierung / Protokollkorrelation.

  • Prinzip der minimalen Rechtevergabe (Least Privilege): Statt dem Dienstleister Administratorrechte zu geben, Berechtigungen auf die erforderlichen Dienste und Geräte beschränken.

  • Isolierung des Netzwerksegments: Separater, kontrollierter Zugriffsbereich für Dienstleister.

  • Richtlinien & Verträge: Sicherheitsanforderungen an Dienstleister, Passwortrichtlinie, Meldepflicht bei Sicherheitsvorfällen.

Diese Struktur mag „bremsend“ wirken; im Angriffsfall kann sie jedoch das Unternehmen retten. Denn Fernzugriff gehört zu den größten Angriffsflächen der OT-Sicherheit. Der Unterschied zwischen einer „einfachen Verbindung“ und einer „kontrollierten Verbindung“ ist im Vorfallsfall der Unterschied zwischen Tagen und Stunden .