Ihre Firewall schützt das Büro. Aber wer schützt die Maschinen in der Halle?
Ihr Produktionsnetzwerk ist oft ein historisch gewachsenes, “flaches” Netzwerk, in dem Maschinen ungeschützt miteinander kommunizieren. Sicherheitsupdates sind aufgrund von Hersteller-Vorgaben oft nicht möglich. Sie haben das ungute Gefühl, dass Ihr wertvollster Bereich – die Produktion – die größte digitale Schwachstelle Ihres Unternehmens darstellt und ein Angriff katastrophale Folgen hätte.
Strikte Netzwerksegmentierung (IT/OT-Trennung)
Wir errichten eine klare und streng kontrollierte Trennung zwischen Ihrem Office-Netzwerk und Ihrem Produktionsnetzwerk. Mittels dedizierter Firewalls definieren wir “Schleusen”, die nur die absolut notwendige und autorisierte Kommunikation zwischen den beiden Welten zulassen. Ein Angriff im Büronetzwerk wird so gestoppt, bevor er die Fertigung erreichen kann.
Härtung und Schutz der Produktions-Infrastruktur (OT)
Da Patching in der OT oft schwierig ist, setzen wir auf andere Schutzmechanismen. Wir härten die Systeme, die Ihre Maschinen steuern (Industrie-PCs, SCADA-Systeme), schalten nicht benötigte Dienste ab und implementieren Lösungen zur Anwendungs-Kontrolle (Application Whitelisting), die nur die Ausführung explizit erlaubter Programme gestatten. So werden auch unbekannte Schädlinge blockiert.
Monitoring & Anomalie-Erkennung im Produktionsnetz
Wir bringen Licht ins Dunkel Ihres OT-Netzwerks. Durch den Einsatz spezialisierter Sensoren können wir den Netzwerkverkehr in der Produktion passiv überwachen. Unsere Systeme lernen den “Normalzustand” und schlagen Alarm, wenn ungewöhnliche Aktivitäten auftreten – z.B. wenn ein Steuerungs-PC plötzlich versucht, mit dem Internet zu kommunizieren. So erkennen wir Angriffe oder Fehlfunktionen in Echtzeit.
