Ist Ihr Produktionsnetzwerk ungeschützt mit der Büro-IT verbunden?
Ein “plattes” Netzwerk, in dem Büro-PCs, Server und Maschinensteuerungen (SPS) unkontrolliert miteinander kommunizieren können, ist eine tickende Zeitbombe. Ein einziger Ransomware-Befall im Büro kann sich ungehindert auf Ihre gesamte Produktion ausbreiten und einen katastrophalen Stillstand verursachen. Ihnen fehlt eine professionelle Netzwerk-Architektur.
Das Konzept: Netzwerk-Segmentierung nach IEC 62443
Wir entwerfen eine moderne Netzwerk-Architektur, die sich an internationalen Standards wie der IEC 62443 orientiert. Wir unterteilen Ihr gesamtes Netzwerk in logische Zonen und Zellen, von der Unternehmens-IT über eine demilitarisierte Zone (DMZ) bis hin zu den einzelnen Produktionszellen.
Die Umsetzung: Implementierung von Industrie-Firewalls
An den Übergängen zwischen diesen Zonen implementieren wir Firewalls, die den Datenverkehr streng kontrollieren. Nach dem Prinzip “Default Deny” wird jegliche Kommunikation verboten. Nur die explizit für den Produktionsprozess notwendigen und definierten Datenflüsse werden gezielt freigeschaltet.
Die Kontrolle: Überwachung und Protokollierung des Datenverkehrs
Wir machen den Datenverkehr zwischen IT und OT transparent. Durch die zentrale Protokollierung aller Firewall-Ereignisse können wir jederzeit nachvollziehen, welches System wann mit welchem anderen System kommuniziert hat. Das Erkennen von Anomalien und unautorisierten Kommunikationsversuchen wird so erst möglich.
