IT-Sicher­heit (Infor­ma­ti­on Tech­no­lo­gy) kon­zen­triert sich auf den Schutz von Daten. Die drei Haupt­zie­le sind Ver­trau­lich­keit, Inte­gri­tät und Ver­füg­bar­keit – in die­ser Rei­hen­fol­ge. OT-Sicher­heit (Ope­ra­tio­nal Tech­no­lo­gy) kon­zen­triert sich auf den Schutz von phy­si­schen Pro­zes­sen und Maschi­nen. Hier ist die Rei­hen­fol­ge der Zie­le umge­kehrt: An ers­ter Stel­le steht die lücken­lo­se Ver­füg­bar­keit und Sicher­heit der Anla­ge, erst dann die Inte­gri­tät und Ver­trau­lich­keit. Wir beherr­schen bei­de Dis­zi­pli­nen und ihre unter­schied­li­chen Prio­ri­tä­ten.

Ja. Das ist eine der Kern­her­aus­for­de­run­gen der Indus­trie 4.0 und wird “Retro­fit­ting” genannt. Oft kön­nen auch älte­re Maschi­nen­steue­run­gen (SPS) über Gate­ways oder spe­zi­el­le Klem­men aus­ge­le­sen wer­den. Eine ande­re Mög­lich­keit ist die Anbrin­gung von exter­nen Sen­so­ren (z.B. zur Mes­sung von Vibra­ti­on, Tem­pe­ra­tur oder Strom­ver­brauch), um den Zustand der Maschi­ne indi­rekt zu erfas­sen. Wir ana­ly­sie­ren Ihre spe­zi­fi­sche Maschi­ne und fin­den den prag­ma­tischs­ten Weg zur Daten­er­fas­sung.

Durch eine strik­te Netz­werk­seg­men­tie­rung mit einer Fire­wall. Wir bau­en eine demi­li­ta­ri­sier­te Zone (DMZ) zwi­schen dem Büro­netz (IT) und dem Pro­duk­ti­ons­netz (OT). Die Fire­wall-Regeln erlau­ben dann nur die abso­lut not­wen­di­ge und streng kon­trol­lier­te Kom­mu­ni­ka­ti­on zwi­schen den bei­den Wel­ten. Ein Virus aus einer E‑Mail im Büro­netz kann so die sen­si­blen Maschi­nen­steue­run­gen im Pro­duk­ti­ons­netz nicht errei­chen. Es ist wie eine Schleu­se zwi­schen zwei Schif­fen.