Täglich schließen Betriebsingenieure, Auftragnehmer und IT-Mitarbeiter USB-Sticks, SD-Karten und externe Festplatten an kritische Systeme an – oft ohne weiter darüber nachzudenken. In industriellen Umgebungen kann diese sekundenbedachte Handlung eine Fertigungslinie zum Stillstand bringen, eine Historian-Datenbank beschädigen oder unbemerkt Schadsoftware in ein physisch isoliertes (air-gapped) OT-Netzwerk einschleusen. 

Wechselmedien gehören nach wie vor zu den am meisten unterschätzten Angriffsvektoren in der industriellen Cybersicherheit. Sie umgehen Firewalls, unterlaufen E-Mail-Filter und nutzen die menschliche Neigung aus, einem vertraut aussehenden USB-Stick zu vertrauen. Schwerwiegende Vorfälle im Zusammenhang mit Wechselmedien haben bereits Stromnetze, Wasserwerke und Automobilproduktionen lahmgelegt – nicht durch hochentwickelte Zero-Day-Exploits, sondern durch ein kleines Plastikgerät, das in eine Hemdtasche passt. 

Die erste Verteidigungslinie ist die Richtlinie. Eine gut strukturierte Richtlinienvorlage für die Sicherheit von Wechselmedien definiert genau, wer tragbare Speichermedien unter welchen Bedingungen nutzen darf und welche technischen Kontrollen bei jeder Verbindung zwingend erforderlich sind. Um Ihrem Team diesen ersten Schritt zu erleichtern, haben wir eine einsatzbereite kostenlose Sicherheitsrichtlinienvorlage für Wechselmedien für OT- und IT-Teams veröffentlicht – speziell entwickelt für Organisationen, die sowohl operative Technologien als auch die klassische Unternehmens-IT verwalten. 

Ob Sie als Betriebsleiter eine Compliance-Lücke schließen möchten, als OT-Ingenieur eine „Secure-by-Design“-Umgebung aufbauen oder als CISO Kontrollen über mehrere Standorte hinweg standardisieren – dieser Leitfaden führt Sie durch alles, was Sie wissen müssen, um eine wirklich funktionierende Richtlinie für Wechselmedien zu erstellen, durchzusetzen und das Beste aus unserer Vorlage herauszuholen. 

Warum Wechselmedien nach wie vor eine der größten Bedrohungen für OT/ICS darstellen 

Bevor Sie die erste Zeile Ihrer Richtlinie verfassen, ist es hilfreich zu verstehen, warum diese Bedrohung so hartnäckig besteht. 

OT- und ICS-Netzwerke wurden auf Zuverlässigkeit und Verfügbarkeit ausgelegt – nicht auf Sicherheit. Viele sind physisch isoliert oder von der Unternehmens-IT segmentiert, was Betreibern ein trügerisches Gefühl von Sicherheit vermittelt. Aber Wechselmedien überbrücken diese Trennung sofort. Ein Techniker aktualisiert die Firmware über einen USB-Stick. Ein Dienstleister importiert Konfigurationsdateien von einer SD-Karte. Ein gutmeinender Ingenieur kopiert Historian-Daten auf eine externe Festplatte „nur zur Sicherung“. Jede dieser Handlungen ist ein potenzieller Infektionspunkt. 

Folgende Faktoren verschärfen das Risiko im industriellen Umfeld erheblich: 

• Lange Lebenszyklen von Anlagen. Eine PLC oder ein HMI, das seit 15 Jahren im Einsatz ist, wurde nie für moderne Endpoint-Security ausgelegt. Antiviren-Software lässt sich oft nicht installieren. Software zur Gerätesteuerung kann nativ nicht implementiert werden. Der einzige Schutz besteht in organisatorischen Richtlinien und Perimeterschutz. 

• Hohe Fluktuation bei externen Dienstleistern. In OT-Umgebungen sind für Wartungsfenster regelmäßig externe Dienstleister im Einsatz. Diese Besucher bringen eigene Geräte, eigene Gewohnheiten und eigene Risikoprofile mit. 

• Verzögerungen bei Sicherheits-Patches. Da das Einspielen von Patches in der OT geplante Stillstandszeiten erfordert, arbeiten viele Systeme mit veralteten Betriebssystemen, die hochgradig anfällig für Schadsoftware sind, die über Wechselmedien eingeschleust wird. 

• Geringes Sicherheitsbewusstsein. Im Gegensatz zu IT-Mitarbeitern sind OT-Ingenieure und Anlagentechniker meist nicht darauf geschult, über USB-Bedrohungen nachzudenken. Das Anschließen eines „gefundenen“ USB-Sticks an einen Laptop, um dessen Inhalt zu prüfen, ist nach wie vor ein erschreckend häufiges Verhalten. 

• Compliance-Druck. Standards und Richtlinien wie die IEC 62443, NIST SP 800-82, ISO/IEC 27001 sowie die KRITIS-Anforderungen fordern dokumentierte Kontrollen für den Einsatz von Wechselmedien. Ohne eine formelle Richtlinie riskieren Sie nicht nur Sicherheitsvorfälle, sondern scheitern auch im nächsten Audit. 

Fazit: Eine Richtlinie zur USB-Gerätesteuerung ist nicht optional. Sie gehört zur Basissicherheit. 

Was eine Richtlinienvorlage für die Sicherheit von Wechselmedien abdecken muss 

Eine Richtlinie ist nur so stark wie ihr Geltungsbereich und ihre Detailtiefe. Vage Richtlinien werden ignoriert. Zu restriktive Richtlinien werden umgangen. Das Ziel ist ein praktikables, durchsetzbares Regelwerk, das vom Anlagenpersonal auch tatsächlich befolgt wird. 

Ihre Richtlinienvorlage für Wechselmedien sollte sieben Kernkomponenten abdecken: 

1. Zweck und Geltungsbereich 

Formulieren Sie klar, warum die Richtlinie existiert und für wen sie gilt. Vermeiden Sie zu allgemein gehaltene Aussagen. Werden Sie präzise: „Diese Richtlinie dient der Verhinderung von Malware-Einschleusung, Datenabfluss und Compliance-Verstößen, die durch die Nutzung tragbarer Datenträger in allen OT-, ICS-, IIoT- und Unternehmens-IT-Umgebungen entstehen können.“ 

Der Geltungsbereich muss jede betroffene Gruppe nennen: Festangestellte, Auftragnehmer, externe Dienstleister, Zeitarbeitskräfte und Personal für die Fernwartung. Sobald eine Person physischen oder logischen Zugriff auf ein System in Ihrem Netzwerk hat, fällt sie unter diese Richtlinie. 

2. Regulierte Geräte 

Sprechen Sie nicht nur allgemein von „USB-Sticks“. Benennen Sie explizit jede Gerätekategorie, die Ihre Richtlinie umfasst: 

Diese detaillierte Aufzählung verhindert Ausreden wie „Das ist kein USB-Stick, das ist eine Kamera“, mit denen unbefugte Verbindungen oft gerechtfertigt werden. 

3. Richtlinien zur zulässigen Nutzung 

Legen Sie eindeutig fest, was erlaubt ist und was nicht. Halten Sie diesen Abschnitt binär – zulässig oder verboten. Unklarheiten schwächen die Durchsetzbarkeit. 

Zulässig: 

• Die Verwendung von der IT-Abteilung ausgegebenen, registrierten und verschlüsselten Medien für freigegebene geschäftliche Zwecke 

• Die Übertragung von Daten, die ausschließlich der freigegebenen Klassifizierungsstufe entsprechen 

• Verbindungen, die über eine dedizierte Schleusen-Sicherheitsstation (Kiosk-System) hergestellt werden (siehe Abschnitt 6 der Vorlage unten) 

Verboten: 

• Das Anschließen von privaten Speichermedien an jegliche Systeme der Organisation 

• Das Anschließen von gefundenen oder nicht identifizierbaren Medien an beliebige Systeme 

• Die Nutzung von Wechselmedien als dauerhafter Archiv- oder Backup-Speicher 

• Das Installieren von Software über Wechselmedien ohne schriftliche Genehmigung 

• Die Weitergabe persönlich zugewiesener Datenträger an andere Personen 

4. Technische Kontrollen 

Eine Richtlinie ohne technische Durchsetzung ist wirkungslos. Ihre Endpoint-Security-Richtlinie sollte konkrete Mandate für technische Kontrollen enthalten: 

• Software zur Gerätesteuerung (Device Control), die autorisierte Geräte anhand ihrer Seriennummer oder Hardware-ID auf eine Whitelist setzt und alle anderen auf Betriebssystemebene blockiert 

• Group Policy Objects (GPOs) auf Windows-Clients, um Autostart-Funktionen und den Zugriff auf USB-Ports einzuschränken 

• Verpflichtende Verschlüsselung (mindestens AES-256) für alle Geräte, die vertrauliche oder restriktive Daten transportieren 

• Schleusen-PC (Kiosk-System / Sheep-Dip) – ein dediziertes, isoliertes System, auf dem alle eingehenden Wechselmedien auf Schadsoftware geprüft werden müssen, bevor sie mit vernetzten oder OT-Systemen verbunden werden 

• Audit-Protokollierung aller Verbindungsereignisse von Wechselmedien inklusive Alarmierung bei unbefugten Zugriffsversuchen 

• Data Loss Prevention (DLP)-Richtlinien zur Erkennung oder Unterbindung unbefugter Übertragungen sensibler Daten auf Wechselmedien 

5. Anforderungen an Verschlüsselung und malware-Prüfung 

Jegliches Gerät, das vertrauliche oder restriktive Daten transportiert, muss verschlüsselt werden, bevor Daten darauf geschrieben werden. Ihre Richtlinie sollte Folgendes vorschreiben: 

• Zugelassene Verschlüsselungslösungen (hardwareverschlüsselte Geräte werden für den OT-Außeneinsatz bevorzugt) 

• Komplexitätsanforderungen für Passphrasen 

• Die strikte Vorgabe, dass kryptografische Schlüssel niemals auf demselben Gerät wie die verschlüsselten Daten gespeichert werden dürfen 

• Die obligatorische Überprüfung an der Schleusen-Sicherheitsstation, bevor ein Datenträger an operativen Systemen verwendet wird 

6. Umgang mit Ausnahmeregelungen 

Die betriebliche Realität erfordert manchmal Ausnahmen. Ein Wartungsfenster im Stillstand erfordert unter Umständen ein spezielles USB-Konstruktionstool, das dem Standard nicht entspricht. Ihre Richtlinie muss daher einen formellen, dokumentierten Genehmigungspfad für Ausnahmen definieren, statt Anwender dazu zu verleiten, Kontrollen eigenmächtig zu umgehen. 

Ausnahmeprozess (Mindestanforderungen): 

• Schriftlicher Antrag mit betrieblicher Begründung, Gerätedetails, Datenklassifizierung und gewünschter Dauer 

• Freigabe durch den zuständigen Vorgesetzten 

• Prüfung und Freigabe durch die Informationssicherheit 

• Zeitlich befristete Genehmigung mit dokumentierten kompensierenden Kontrollmaßnahmen 

• Eintragung im zentralen Ausnahmeregister 

7. Berichterstattung, Entsorgung und Durchsetzung 

Eine lückenlose Richtlinie für Wechselmedien muss auch regeln, wie bei Vorfällen zu verfahren ist und wie Altgeräte ausgemustert werden: 

• Verlorene oder gestohlene Geräte müssen dem Sicherheitsteam unverzüglich – nicht per E-Mail, sondern direkt – gemeldet werden 

• Zurückgegebene Geräte müssen einer zertifizierten Datenlöschung unterzogen werden (z.B. Bereinigung gemäß NIST 800-88) 

• Geräte, die nicht sicher gelöscht werden können, müssen physisch zerstört werden, nachzuweisen durch ein Vernichtungszertifikat 

• Verstöße gegen die Richtlinie müssen spürbare und klar kommunizierte arbeitsrechtliche Konsequenzen bis hin zur Kündigung nach sich ziehen 

Richtlinienvorlage für die Sicherheit von Wechselmedien 

Nutzen Sie das folgende Framework als Ausgangspunkt. Ersetzen Sie alle in Klammern gesetzten Felder vor der Prüfung und Freigabe durch die spezifischen Angaben Ihrer Organisation.  

[Name der Organisation] - Sicherheitsrichtlinie für Wechselmedien 

Dokumentenlenkung 

Abschnitt 1 – Zweck 

Diese Richtlinie etabliert Sicherheitskontrollen für die Beschaffung, Autorisierung, Nutzung, den Transport und die Entsorgung aller Wechselmedien, die mit Systemen von [Name der Organisation] verbunden werden. Dies gilt explizit auch für OT-, ICS- und IIoT-Umgebungen. Ziel ist es, die Vertraulichkeit, Integrität und Verfügbarkeit von Organisationsdaten zu schützen und das Einschleusen von Schadsoftware in produktive und administrative Netzwerke zu verhindern. 

Abschnitt 2 – Geltungsbereich 

Diese Richtlinie gilt für alle Mitarbeiter, Auftragnehmer, Berater, externe Dienstleister und jede Person, der Zugriff auf Systeme oder Liegenschaften von [Name der Organisation] gewährt wird. Sie umfasst alle Wechseldatenträger unabhängig von den Eigentumsverhältnissen. 

Abschnitt 3 – Zulässige Nutzung 

3.1 Erlaubte Nutzung 

• Es dürfen nur von der IT ausgegebene, registrierte und verschlüsselte Geräte mit den Systemen der Organisation verbunden werden 

• Die Nutzung der Datenträger darf nur für dokumentierte, geschäftlich begründete Zwecke erfolgen 

• Das Kopieren von Daten auf Wechselmedien ist auf das für die Aufgabe erforderliche Minimum zu beschränken 

3.2 Unzulässige Nutzung 

• Das Anschließen von privaten, gefundenen oder nicht registrierten Geräten an jegliche Systeme 

• Die Nutzung von Wechselmedien zur langfristigen Archivierung oder als einziges Backup kritischer Daten 

• Die Installation oder Ausführung von Software über Wechselmedien ohne schriftliche Freigabe der IT-Sicherheit 

• Die Weitergabe zugewiesener Datenträger an Dritte 

Abschnitt 4 – Technische Kontrollen 

Abschnitt 5 – Datenklassifizierung und Handhabung 

Abschnitt 6 – Prüfprozess an der Schleusen-Station (Sheep-Dip) 

1. Melden Sie sich mit Ihren persönlichen Zugangsdaten an der dafür vorgesehenen Schleusen-Station an. 

2. Schließen Sie das Wechselmedium an das System an. 

3. Starten Sie eine vollständige Offline-Malware-Prüfung mittels der bereitgestellten Antiviren-Software. 

4. Prüfen Sie das Ergebnis – ist der Datenträger virenfrei, dokumentieren Sie das Prüfergebnis und setzen Sie Ihre Arbeit fort. 

5. Falls eine Bedrohung erkannt wird: Entfernen Sie das Gerät sofort, schließen Sie es unter keinen Umständen an andere Systeme an und melden Sie den Vorfall unverzüglich an den [Sicherheitskontakt]. 

Abschnitt 7 – Prozess für Ausnahmegenehmigungen 

1. Füllen Sie das Antragsformular für Ausnahmegenehmigungen für Wechselmedien vollständig aus. 

2. Legen Sie dieses Ihrem direkten Vorgesetzten zur Erstfreigabe vor. 

3. Leiten Sie das Dokument an die Informationssicherheit zur abschließenden Prüfung und Freigabe weiter. 

4. Warten Sie die zeitlich befristete, schriftliche Autorisierung ab, bevor Sie den Datenträger nutzen. 

5. Die Ausnahme wird im Ausnahmeregister erfasst und mit den festgelegten kompensierenden Kontrollen dokumentiert. 

Abschnitt 8 – Verfahren bei Verlust, Diebstahl oder Kompromittierung 

1. Kontaktieren Sie die [IT-Sicherheit / den Helpdesk] umgehend telefonisch oder persönlich – warten Sie nicht darauf, eine E-Mail zu schreiben. 

2. Geben Sie an: Geräte-ID, letzten bekannten Aufbewahrungsort, Klassifizierung der darauf gespeicherten Daten sowie den Zeitpunkt des Bemerken des Verlusts. 

3. Füllen Sie das Vorfallsberichtsformular innerhalb von [2] Stunden nach der ersten Meldung aus. 

4. Die Informationssicherheit leitet die Maßnahmen zur Vorfallsreaktion ein und prüft gesetzliche oder regulatorische Meldepflichten. 

Abschnitt 9 – Sichere Entsorgung 

• Alle zurückgegebenen Wechselmedien durchlaufen vor einer erneuten Zuweisung eine zertifizierte Datenlöschung (gemäß NIST 800-88 oder gleichwertig). 

• Geräte, die nicht sicher gelöscht werden können, werden unter Aufsicht der Informationssicherheit physisch vernichtet. 

• Für alle Geräte, die vertrauliche Daten enthielten, wird ein Vernichtungs- oder Löschprotokoll archiviert. 

• Geräte dürfen unter keinen Umständen über andere Kanäle als die IT-Sicherheit entsorgt, verschenkt oder anderweitig weiterverwendet werden. 

Abschnitt 10 – Durchsetzung und Sanktionen 

Verstöße gegen diese Richtlinie werden einer formellen Untersuchung unterzogen. Je nach Schweregrad und Vorsatz können die Konsequenzen von einer schriftlichen Abmahnung über den Entzug von Systemzugriffen und verpflichtenden Nachschulungen bis hin zur ordentlichen oder außerordentlichen Kündigung sowie zivil- oder strafrechtlichen Schritten reichen. 

Sicherheitsrichtlinie für Wechselmedien – Umsetzungs-Checkliste 

Nutzen Sie diese Checkliste, um die Erstellung und Einführung Ihrer Richtlinie zu überwachen. 

Typische Fehler, die USB-Sicherheitsrichtlinien wirkungslos machen 

Selbst gut gemeinte Richtlinien scheitern oft in der Praxis. Achten Sie auf diese wiederkehrenden Fallstricke: 

Geltungsbereich endet an den Grenzen der IT. Viele Unternehmen erstellen eine solide Richtlinie für die USB-Nutzung in der klassischen Unternehmens-IT, klammern die OT-Umgebungen jedoch vollständig aus. Jede Engineering-Workstation, jedes HMI, jeder Historian-Server und jede Datendiode muss abgedeckt sein. Ein USB-Port an einer OT-Komponente ist oft weitaus riskanter als an einem Büro-PC. 

Fehlende Schleusen-Stationen. Die Pflicht zur Verschlüsselung ist gut. Die Pflicht zur malware-Prüfung vor dem Anschließen ist essenziell. Ohne ein dediziertes Kiosk-System (Sheep-Dip) verlässt sich Ihre Richtlinie darauf, dass Anwender eigenständig beurteilen können, ob ein Datenträger sicher ist – das hat mit IT-Sicherheit nichts zu tun. 

Ausnahmen werden zur Regel. Ist der Ausnahmeprozess zu bürokratisch, suchen sich Anwender riskante Umwege. Ist er zu einfach, wird jeder Standardfall als Ausnahme deklariert. Gestalten Sie einen Prozess, der schnell ist (Freigabe am selben Tag bei dringendem betrieblichen Bedarf), aber dennoch vollständig dokumentiert und auditiert wird. 

Richtlinien, die niemand kennt. Das bloße Ablegen einer Richtlinie in einem SharePoint-Ordner reicht nicht aus. Anwender müssen geschult werden, den Erhalt bestätigen und genau wissen, wen sie bei Problemen kontaktieren können. Die Einhaltung einer Richtlinie zur Medienhandhabung ist ebenso sehr eine menschliche wie eine technische Aufgabe. 

Mangelnde Durchsetzung. Eine Richtlinie ohne Konsequenzen ist nur eine Empfehlung. Definieren Sie klare Sanktionsketten, wenden Sie diese konsequent an und stimmen Sie sich vor dem ersten Verstoß eng mit der Personalabteilung ab. 

Auftragnehmer und Partner vergessen. Dienstleister und externe Techniker bringen statistisch gesehen häufiger Bedrohungen über Wechselmedien in Anlagen als das eigene Personal. Ihre Sicherheitsrichtlinie für externe Speichermedien muss gleichermaßen für jeden Besucher gelten, der eine Tastatur in Ihrer Betriebsstätte berührt. 

Wie Shieldworkz Sie bei der Durchsetzung Ihrer Wechselmedien-Sicherheit unterstützt 

Das Schreiben einer Richtlinie ist nur der erste Schritt. Die Durchsetzung in komplexen OT/ICS-Umgebungen – geprägt von Legacy-Systemen, physisch isolierten Netzwerken und wechselnden externen Dienstleistern – erfordert spezialisiertes Fachwissen und darauf ausgelegte Technologien. 

Bei Shieldworkz unterstützen wir Betriebsleiter, OT-Ingenieure und CISOs dabei, theoretische Richtlinien in gelebte Sicherheitskontrollen zu überführen. So sieht unsere Unterstützung in der Praxis aus: 

OT-spezifische Implementierung von Gerätesteuerungen. Wir unterstützen Sie bei der Auswahl und dem Rollout von Device-Control-Software, die speziell für Industrieumgebungen konfiguriert ist – von klassischen Windows-basierten HMIs bis hin zu hochspezialisierten OT-Workstations – um Hardware-ID-Whitelisting ohne Betriebsunterbrechungen zu gewährleisten. 

Konzeption und Integration von Schleusen-Systemen. Wir planen und implementieren Kiosk-Systeme zur USB-Prüfung, die sich nahtlos in Ihr Standortlayout und Ihre Arbeitsprozesse einfügen. So stellen wir sicher, dass jedes Wechselmedium geprüft wird, bevor es in die Nähe kritischer Systeme gelangt. 

Richtlinienentwicklung und Gap-Analysen. Unser Team analysiert Ihr bestehendes Informationssicherheits-Konzept im Hinblick auf Standards wie die IEC 62443, NIST SP 800-82, ISO 27001 sowie länderspezifische KRITIS-Vorgaben und schließt bestehende Compliance-Lücken im Bereich der Wechselmedien vollständig. 

Security-Awareness-Schulungen für das OT-Personal. Wir bieten praxisnahe Trainings an, die speziell auf das Betriebs- und Instandhaltungspersonal zugeschnitten sind – keine generischen IT-Präsentationen. Ihr Team lernt praxisnah, warum USB-Kontrollmaßnahmen für den zuverlässigen Anlagenbetrieb entscheidend sind. 

Vorbereitung auf die Vorfallsreaktion (Incident Response). Kommt es zu einem Sicherheitsvorfall über ein Wechselmedium, zählt jede Sekunde. Wir unterstützen Sie beim Aufbau robuster Playbooks, Protokollierungsprozesse und Eskalationspfade für eine schnelle Eindämmung und Aufklärung. 

Fazit

Die Sicherheit von Wechselmedien ist kein reines Compliance-Häkchen. Sie ist eine essenzielle Disziplin des operativen Risikomanagements, die auf einem stimmigen Zusammenspiel aus soliden Richtlinien, technischen Kontrollen und geschultem Mitarbeiterverhalten beruht. 

Hier sind die wichtigsten Kernpunkte dieses Leitfadens: 

• Wechselmedien sind einer der hartnäckigsten und am meisten unterschätzten OT/ICS-Angriffsvektoren – sie umgehen Netzwerksicherheitskontrollen vollkommen physisch 

• Eine wirksame Richtlinienvorlage für Wechselmedien muss den Geltungsbereich, die Geräteklassifizierung, zulässige Verwendungszwecke, technische Kontrollen, Verschlüsselung, Schleusen-Prüfungen, Ausnahmeregelungen, Entsorgung und Sanktionen präzise definieren 

• Richtlinien ohne konsequente technische Durchsetzung bieten keinen Schutz – Gerätesteuerung, Schleusen-Sicherheitsstationen, Audit-Protokollierung und regelmäßige Schulungen sind zwingend erforderlich 

• Externe Partner müssen zwingend einbezogen werden – Dienstleister und Wartungstechniker stellen ein erhöhtes Risiko dar und müssen denselben Standards unterliegen wie das eigene Personal 

• Sicherheitsstandards wie IEC 62443, NIST SP 800-82 und ISO 27001 fordern dokumentierte Kontrollmechanismen für Wechselmedien – Ihre Richtlinie dient im Audit als direkter Konformitätsnachweis 

Sind Sie bereit, von der Theorie in den aktiven Schutz überzugehen? 

Shieldworkz unterstützt Industrieunternehmen und Betreiber kritischer Infrastrukturen bei der Konzeption, Einführung und Operationalisierung von Sicherheitsprogrammen für Wechselmedien, die Audits standhalten und reale Bedrohungen effektiv abwehren. Tauschen Sie sich direkt mit unseren Experten aus. Fordern Sie eine Demo an und lassen Sie uns gemeinsam erarbeiten, wie wir Ihre Richtlinie für Wechselmedien in eine durchsetzbare, auditierbare und praxiserprobte Sicherheitskontrolle überführen. 

Weiterführende Ressourcen:

Was sind Wechselmedien? Risiken, Richtlinien und OT-Sicherheitslösungen für die Industrie finden Sie hier.
Die kostenlose Richtlinienvorlage für Wechselmedien für OT- und IT-Teams finden Sie hier.
Leitfäden zur Behebung (Remediation Guides) finden Sie hier.