Anwendungsfall
Lückenlose Sichtbarkeit von Legacy-PLCs und industriellen Assets
Branche: ANWENDUNGSFALL | PRODUKTION
Keine Registrierung erforderlich!
Aufbau vollständiger Transparenz in OT-Umgebungen der Fertigungsindustrie
Ein Werk auf dem Papier. Drei Netzwerke darunter.
Ein Pharmahersteller, der Tablettenpressen, Dragier- und Flüssigkeitsabfüllanlagen in zwei miteinander verbundenen Gebäuden betreibt, beauftragte Shieldworkz, nachdem festgestellt wurde, dass sein OT-Asset-Inventory aus der Zeit vor zwei Werksakquisitionen stammte.
Im Rahmen des Projekts wurde ein präzises und aktuelles Abbild aller Legacy-SPS- und Netzwerkgeräte erstellt, ohne die validierten Produktionssysteme zu beeinträchtigen.
Wertversprechen: Erstellung eines präzisen, aktuellen Inventars aller SPS-, HMI- und Netzwerkgeräte in vernetzten Produktionsumgebungen, ohne die validierten Systeme zu berühren oder die Chargenproduktion zu unterbrechen.
Herausforderungen für die OT-Sicherheit in der Fertigungsindustrie
Fertigungsbetriebe, die durch Akquisitionen wachsen, übernehmen oft eine umfangreichere Netzwerkinfrastruktur, als dokumentiert wurde. Jede neue Produktionslinie kann eigene Switches, PLC-Hersteller und eine eigene Netzwerkhistorie mit sich bringen, was es für die Betriebstechnik-Teams erschwert, präzise zu erfassen, welche Komponenten tatsächlich angebunden sind.
Keine aktuelle Bestandsaufnahme vorhanden
Die letzte vollständige Asset-Liste war drei Jahre alt und stammte aus der Zeit vor einer Werksübernahme.
Unbekannte Netzpfade
Zwei übernommene Produktionslinien wurden ohne aktualisierte Dokumentation an das Netzwerk angeschlossen.
Regulatorische Frist
Eine Überprüfung der NIST-CSF-Konformität erforderte Nachweise auf Asset-Ebene, die die Anlage nicht erbringen konnte.
Fluktuationrisiko
Ingenieure, die das ursprüngliche Netzwerkdesign verstanden hatten, haben das Unternehmen inzwischen verlassen.
Validierungsbeschränkungen
Aufgrund von GxP-Validierungsregeln durften Systeme nicht aktiv gescannt oder berührt werden.
Das Risikoszenario der Asset-Visibility in der industriellen Fertigungs-OT verstehen
Der Pharmahersteller hatte seine Produktionsumgebung durch Akquisitionen erweitert, aber seine bestehende OT-Asset-Inventory hatte mit dieser Entwicklung nicht Schritt gehalten.
Das vorherige Inventar war bereits drei Jahre alt und umfasste nicht die Infrastruktur der erworbenen Werke. Infolgedessen waren zwei übernommene Produktionslinien ohne aktualisierte Dokumentation an das Netzwerk angeschlossen worden.
Gleichzeitig hatten Ingenieure, die das ursprüngliche Netzwerkdesign verstanden, das Unternehmen verlassen, was zusätzliche Wissens- und Dokumentationslücken schuf.
Die GxP-Validierungsanforderungen des Standorts bedeuteten zudem, dass herkömmliche aktive Scans nicht eingesetzt werden konnten, da die Systeme nicht aktiv gescannt oder beeinträchtigt werden durften.
Dies machte eine Methode erforderlich, die eine präzise Asset-Sichtbarkeit gewährleistet und gleichzeitig die validierten Produktionsgrenzen strikt respektiert.
Shieldworkz adressierte dies durch eine passive Asset-Erkennung, Asset-Klassifizierung, Netzwerk-Mapping, Protokolldokumentation, Schwachstellenanalyse, Risikopriorisierung, Compliance-Mapping, Governance-Übergabe, Segmentierungsplanung und Monitoring-Empfehlungen.
Gemeinsame Cyber- und Betriebsrisiken in der Fertigungsindustrie
Veraltete PLCs und Netzwerkgeräte, die im bestehenden Asset-Inventory fehlen
Netzwerkpfade von übernommenen Produktionslinien sind nicht dokumentiert
Anlagenbestandsdaten, die vor der Übernahme der Betriebsstätte erfasst wurden
Nicht unterstützte Betriebssysteme und Firmware-Versionen in Altsystemen (Legacy-Systemen)
Eingeschränkte Sichtbarkeit der tatsächlich angebundenen Geräte
Verlust von netzwerkspezifischem Fachwissen durch Fluktuation im Engineering-Bereich
Unfähigkeit zur Durchführung aktiver Scans aufgrund von Anforderungen der GxP-Validierung
Wie Shieldworkz die Herausforderungen bei der Asset Visibility im Bereich der industriellen OT löst
Shieldworkz bietet ein End-to-End-OT-Programm, das die Erkennung, Klassifizierung, Zuordnung, Priorisierung und Governance umfasst.
Passive Asset Discovery
Sensoren auf Switch-Ebene identifizieren Geräte, ohne Steuerungen (SPS) direkt abzufragen.
Klassifizierung von Vermögenswerten (Assets)
Geräte werden mit Validierungsdatensätzen abgeglichen, um zu bestätigen, welche Prozesse das jeweilige Asset steuert
Netzwerk-Mapping
Bisher nicht dokumentierte Pfade aus beiden erworbenen Produktionslinien werden erfasst und in einem einheitlichen Architekturdiagramm dokumentiert.
Protokolldokumentation
Der Datenverkehr von Modbus RTU, OPC UA und PROFINET wird im Historian abgebildet.
Schwachstellenanalyse
Nicht unterstützte Betriebssysteme und Firmware-Versionen werden ohne aktiven Scan identifiziert.
Risikopriorisierung
Altsysteme (Legacy-Systeme) werden nach Expositionsrisiko und Prozesskritikalität priorisiert, nicht allein nach ihrem Alter.
Compliance-Mapping
Die Ergebnisse werden dem NIST CSF zugeordnet, um die Audit-Lücken zu schließen.
Lückenlose End-to-End-Sichtbarkeit von OT-Assets im Fertigungsbereich
Lückenlose OT-Asset-Erkennung
Vollständige Transparenz über SPS, HMIs, Netzwerkkomponenten und weitere industrielle Assets in beiden vernetzten Gebäuden.
Passive Netzwerksichtbarkeit
Sensoren auf Switch-Ebene identifizieren Geräte, ohne Steuerungen direkt abzufragen.
Klassifizierung von Industrieanlagen
Industrieanlagen werden mit Qualifizierungs- und Validierungsaufzeichnungen abgeglichen.
Netzwerkarchitektur-Kartierung
Bisher undokumentierte Netzwerkpfade werden in einer einheitlichen Architekturansicht dokumentiert.
Sichtbarkeit industrieller Protokolle
Modbus-RTU-, OPC-UA- und PROFINET-Datenströme werden im Historian erfasst und abgebildet.
Sicherheitsbewertung von Altsystemen (Legacy Systems)
Nicht unterstützte Betriebssysteme und Firmware werden ohne aktiven Scan identifiziert.
Risikobasierte Priorisierung
Legacy- und Altsysteme werden nach Expositionsrisiko und Prozesskritikalität priorisiert.
Der geschäftliche Mehrwert lückenloser Transparenz von OT-Assets
Vollständige Transparenz der Assets
Mehr als 500 industrielle Assets wurden in zwei miteinander verbundenen Gebäuden identifiziert, von denen die meisten im vorherigen Inventar nicht erfasst waren.
Zuvor unbekannte Assets identifiziert
Für rund 40 % der erfassten Geräte lag zuvor keine Dokumentation vor, die sie mit den Anlagenregistern verknüpfte.
Einheitliche Netzwerkarchitektur
Es wurde ein vollständiges Netzwerkarchitekturdiagramm erstellt, das alle Netzwerkpfade abbildet, die im Zuge der beiden Anlagenübernahmen hinzugefügt wurden.
Verbesserte Compliance-Bereitschaft
Lücken im NIST-CSF-Asset-Management wurden noch vor der Compliance-Überprüfung erfolgreich geschlossen.
Risikobasierte Austauschplanung
Legacy- und nicht mehr unterstützte Systeme wurden priorisiert und der Anlagenplanung zur phasenweisen Austauschplanung übergeben.
Sichern Sie Ihre OT-Fertigungsumgebung ab
Ihre OT-Asset-Inventory muss den tatsächlichen Zustand Ihres Netzwerks widerspiegeln – nicht den Dokumentationsstand vergangener Jahre.
Erfassen Sie jede SPS, jedes HMI und jedes Netzwerkgerät lückenlos. Machen Sie undokumentierte Netzwerkpfade transparent. Identifizieren Sie Altsysteme (Legacy-Systeme) sowie nicht mehr unterstützte Systeme – unter strikter Einhaltung von GxP-Validierungsgrenzen.
Sprechen Sie mit den OT-Sicherheitsexperten von Shieldworkz, um eine lückenlose Transparenz in Ihrer gesamten industriellen OT-Fertigungsumgebung zu etablieren.
Buchen Sie Ihre kostenfreie OT-Sicherheitsberatung
Sichern Sie sich den vollständigen Use Case zur OT-Asset-Transparenz in der Fertigung
Erfahren Sie, wie Shieldworkz einen Arzneimittelhersteller dabei unterstützt hat, über 500 Industrie-Assets zu identifizieren, zuvor undokumentierte Geräte aufzudecken, durch Werksübernahmen hinzugefügte Netzwerkpfade zu dokumentieren, Lücken im Asset-Management gemäß NIST CSF zu schließen und eine solide Ausgangsbasis (Baseline) für ein zukünftiges kontinuierliches Monitoring zu schaffen.
Buchen Sie noch heute Ihre Beratung!
Erstellen Sie ein präzises und aktuelles Inventar Ihrer industriellen Anlagen (OT-Assets), ohne validierte Produktionssysteme zu beeinträchtigen. Vereinbaren Sie noch heute Ihr Beratungsgespräch zur OT-Sicherheit.
