Unsichtbare OT-Assets
Ohne ein aktuelles Inventar der PLC, HMI, Antriebe, Server und Engineering-Stationen lässt sich die tatsächliche Angriffsfläche nicht ermitteln.
/ INDUSTRIELLE LÖSUNG
04
IT/OT-Cybersicherheit
Machen Sie OT-Assets sichtbar, sichern Sie Zugriffe mehrstufig ab und führen Sie die Produktion sicher fort.
Unsere OT-Cybersicherheitslösung verbindet passive Asset-Erkennung, Risikoanalyse, Zone–Conduit-Segmentierung, sicheren Fernzugriff, kontinuierliche Überwachung und Reaktion auf Sicherheitsvorfälle mit der Sicherstellung der Produktionskontinuität.
Lösung ansehen
Die Produktion vom Internet abzuschotten reicht nicht aus: Machen Sie Assets sichtbar, Zugriffe kontrollierbar und den Netzwerkverkehr nachvollziehbar.
Flaches Netzwerk und laterale Ausbreitung
Nicht voneinander getrennte Zellen erleichtern die Ausbreitung eines einzelnen Vorfalls auf kritische Produktionsbereiche und unterschiedliche Anlagenabschnitte.
Unkontrollierter externer Zugriff
Lieferanten- und Wartungsverbindungen ohne Authentifizierung, Freigabe, zeitliche Begrenzung, Berechtigungssteuerung und Sitzungsprotokollierung schaffen eine dauerhafte Angriffsfläche.
/ GESTAFFELTE VERTEIDIGUNGNicht ein einzelnes Sicherheitsprodukt,
Nicht ein einzelnes Sicherheitsprodukt,
sondern einander ergänzende Schutzebenen.
OT-Sicherheit vereint Asset-Erkennung, Zone–Conduit-Segmentierung, sicheren Fernzugriff, Bedrohungsüberwachung und Reaktion auf Sicherheitsvorfälle in einem gemeinsamen Betriebsmodell.
TransparenzAsset- und Kommunikationsinventar
KontrolleZonen, Conduits und Zugriff
ResilienzÜberwachung, Reaktion und Wiederherstellung
- Passive ErkennungGeräte, Protokolle und Kommunikationsbeziehungen werden sichtbar, ohne in den Produktionsdatenverkehr einzugreifen.
- Minimale RechtevergabeBenutzer, Geräte und Dienste greifen ausschließlich auf die Systeme zu, die sie für ihre Aufgaben benötigen.
- ProduktionskontextAlarme und Anomalien werden anhand ihrer Prozessauswirkungen, der Kritikalität betroffener Assets und der betrieblichen Priorität bewertet.
Der Zugriff erfolgt schrittweise,
mit erneuter Prüfung an jeder Grenze.
Statt eines direkten Übergangs vom Unternehmensnetz zur Feldzelle durchläuft der Datenverkehr kontrollierte Conduits – Ebene für Ebene. Unzulässiger Datenverkehr wird an der Grenze blockiert, autorisierte Sitzungen werden protokolliert.
AUTORISIERTE SITZUNG
UNZULÄSSIGER DATENVERKEHRAn der Grenze blockiert
/ ENGINEERING-UMFANGTechnologie, Prozesse und Menschen
Technologie, Prozesse und Menschen
in einem gemeinsamen Verteidigungsmodell.
Die Maßnahmen werden unter Berücksichtigung der bestehenden Anlagenarchitektur und der praktischen Wartungsbedingungen in einen umsetzbaren Fahrplan überführt.
Asset- und Kommunikationsinventar
OT-Geräte, Softwareversionen, Protokolle und der Datenverkehr zwischen Systemen werden mit passiven Methoden erfasst und abgebildet.
Kritikalitäts- und Risikoanalyse
Die Bedeutung der Assets, Prozessauswirkungen, Erreichbarkeit und bestehende Sicherheitsmaßnahmen werden gemeinsam bewertet.
Zone–Conduit-Segmentierung
Funktionale Zellen werden getrennt; es werden Grenzen eingerichtet, die ausschließlich erforderliche Dienste und Datenflüsse zulassen.
Sichere Fernverbindung
Wartungszugriffe werden durch Multifaktor-Authentifizierung, Freigabe, zeitlich begrenzte Berechtigungen und Sitzungsprotokollierung kontrolliert.
Transparenz über OT-Anomalien
Neue Geräte, unerwartete Befehle, richtlinienwidriger Datenverkehr und Verhaltensänderungen werden überwacht.
Reaktion und Wiederherstellung
OT-Vorfallszenarien, Datensicherung, Wiederherstellung und Aufgabenverteilung werden durch Planspiele und Übungen vor Ort überprüft.
Lernen Sie das Normalverhalten kennen,
erkennen Sie Abweichungen und ihre Produktionsauswirkungen.
Das OT-Netzwerk wird passiv überwacht; Gerätebeziehungen, verwendete Protokolle und kritische Änderungen werden im Zeitverlauf verglichen. So bearbeitet das Team kontextualisierte Ereignisse statt unbewerteter Alarme.
PLC-01NORMALHMI-02NORMALENG-01NEUE VERBINDUNGDRV-08NORMAL
PRIORISIERTES EREIGNISVon der Engineering-Station aus
unerwarteter PLC-ZugriffAsset-Kritikalität · Kommunikationsänderung · Prozesskontext
unerwarteter PLC-ZugriffAsset-Kritikalität · Kommunikationsänderung · Prozesskontext
Vom Istzustand zum nachhaltigen Schutz,
in sechs kontrollierten Schritten.
- 01Umfang und Kritikalität festlegen
Produktionsbereiche, kritische Prozesse, Verantwortliche und akzeptable Ausfallzeiten werden definiert.
- 02Assets und Datenverkehr erfassen
Geräte, Protokolle, Verbindungen und bestehende Sicherheitsmaßnahmen werden sichtbar gemacht.
- 03Risiken priorisieren
Technische Befunde werden mit ihren Prozessauswirkungen verknüpft, um eine umsetzbare Reihenfolge für Verbesserungsmaßnahmen festzulegen.
- 04Architektur stärken
Maßnahmen für Segmentierung, sicheren Zugriff, Härtung und Datensicherung werden umgesetzt.
- 05Überwachen und eingreifen
Regeln zur Anomalieerkennung, Meldeketten und OT-spezifische Schritte zur Vorfallreaktion werden angewendet.
- 06Überprüfen und verbessern
Die Schutzmaßnahmen werden regelmäßig anhand von Übungen und Änderungsprotokollen überprüft.
Auf jeder Ebene der Produktion
risikoorientierte Sicherheit.
Produktionsanlagen
Schutz von PLC, HMI, SCADA, Robotern und Fertigungszellen durch eine kontrollierte Netzwerkarchitektur.
Energie- und Versorgungsanlagen
Transparenz über Zugriffe und Ereignisse in Strom-, Dampf-, Wasser-, Gas- und Energiemanagementsystemen.
Fernwartung
Zeitlich begrenzter, genehmigter, nachvollziehbarer und protokollierter Zugriff für OEM- und Serviceteams.
Standortübergreifende Strukturen
Skalierbare Verwaltung mit einheitlichem Standard, zentraler Transparenz und einem standortbezogenen Verantwortungsmodell.
Wie haben wir einen ähnlichen Bedarf
in eine Lösung umgesetzt?
Kunden- und Anlageninformationen wurden aufgrund von Vertraulichkeitsverpflichtungen anonymisiert.
Richtig für Ihre OT-Sicherheit
legen wir den Ausgangspunkt fest.
Bewerten wir gemeinsam mit dem Team für industrielle Cybersicherheit Ihre bestehende Architektur und Ihre vorrangigen Risiken.
Fordern Sie eine vorläufige Bewertung der OT-Sicherheit an Ihre Anfrage wird direkt an das zuständige Engineering-Team weitergeleitet.