Inventarisierung in der OT – Kein Gerät darf unentdeckt bleiben

Hier ist es wichtig die Soft- und Hardwareinformationen zentral zu sammeln und anschließend regelmäßig die Daten zu aktualisieren. Nur wenn Sie wissen was aktuell und was veraltet ist, können hier Neuanschaffungen getätigt werden. Bei alten Systemen, die in Betrieb bleiben müssen, können Sie zumindest die Geräte abschotten und damit Ihre Sicherheit erhöhen. Veraltete Softwarestände sorgen für Sicherheitsrisiken. Auch diese Informationen sind wertvoll für Sie. Patchen Sie regelmäßig Ihr Betriebssystem, Ihre Spezialsoftware und alle weitere Software. Dies können Sie nur machen, wenn Sie immer den aktuellen Stand der Versionen sehen.

Der Anteil an mobilen Geräten in der Produktion steigt kontinuierlich. Maschinen und Roboter werden immer öfter über Tablets gesteuert. Die Logistik und Intralogistik verwenden Handhelds mit Windows oder Android. Vor allem Android-Geräte werden immer häufiger verwendet, da sie flexibel und relativ kostengünstig sind. Bei der Auslieferung hat ein solches Gerät genauso einen Playstore enthalten, sowie die Möglichkeit verschiedene Einstellungen zu tätigen. Also ist es auch wichtig, diese Geräte zu inventarisieren und zu prüfen, was sich genau auf ihnen befindet. Vor allem, wenn Sie diese nicht selbst in Ihrem Leistungsumfang beschränken.

Für die Fernwartung von Maschinen werden in einer Produktion oft Router von verschiedenen Anbietern verbaut, um dem Hersteller hier die Möglichkeit zu geben an der Maschine etwas zu verändern. Hand aufs Herz: Wissen Sie, welche Router hier verwendet werden und mit welchen Einstellungen? 

Dazu gibt es eine unendliche Zahl weiterer Endpunkte bei Ihnen, die über SNMP erfasst werden können. Switche und Drucker sind Beispiele für weit verbreitete Endpunkte, die selten Beachtung finden, wenn es um das Inventarisieren geht. Mit einer fehlenden Übersicht dieser Geräte finden Sie auch keine fremden bzw. unbekannten Geräte, welche Sie genauer prüfen sollten. Scannen Sie also Ihre Umgebung regelmäßig.
 

Hier werden Sie besonders häufig auf veraltete Firmwarestände stoßen. In der Regel werden die Betriebssysteme der Steuerungen über die Jahre selten bis gar nicht aktualisiert. Oft ist die Instandhaltungsabteilung eines Unternehmens oder der Maschinenhersteller selbst mit der Wartung des Gerätes betraut. Doch die Sicherheit der IT bei diesen Endpunkten sollte nicht außer Acht gelassen werden. Die Zahl an Cyberangriffen über Steuerungen und Fernwartungszugänge steigt und wird durch die vernetzte Produktion auch weiter ansteigen.

Es ist festzustellen, dass es sehr viele unterschiedliche Endpunkttypen gibt, die alle unterschiedliche Anforderungen bei der Inventarisierung mit sich bringen. Wenn Sie einen Teilbereich davon nicht verwalten oder auch nur einzelne Geräte, dann vernachlässigen Sie Schwachstellen, die Sie heute nicht mehr haben müssen. Im Idealfall erfassen und inventarisieren Sie alle Endpoints in einem System und halten es stets aktuell. Die Gefahr ist übrigens nicht nur in der IT Sicherheit begründet. Auch Revisionsfähigkeit, Lizenzmanagement und eine Auskunftsfähigkeit bei Audits sind wichtige Argumente für eine ordentliche Inventarisierung. Wir helfen Ihnen gerne dabei!