Anwendungsfall
Sicherer Fernzugriff für Drittanbieter und
Wartungsingenieure
Branche: Verarbeitendes Gewerbe
Jetzt herunterladen!
Keine Registrierung erforderlich!
Schutz von Fertigungsprozessen an der Schnittstelle zwischen externem Lieferantenzugriff und der Produktionsebene
Vier Dienstleister, vier verschiedene Fernwartungstools – und eine Betriebsstätte, die zu keinem Zeitpunkt genau wissen konnte, wer gerade aktiv im System eingewählt war. Shieldworkz bietet Teams aus Manufacturing Engineering und Informationssicherheit eine zentrale, kontrollierte Plattform zur Freigabe, Überwachung und Sperrung von Remote-Zugriffen für externe Partner – ohne die kritischen Reaktionszeiten bei der Wartung zu beeinträchtigen, von denen Ihre Produktionslinien abhängen.
Wertversprechen: End-to-End-Governance für den Dienstleister-Zugriff, sichere Remote-Konnektivität und revisionssichere Dokumentation gemäß KRITIS-Vorgaben – realisiert ohne Beeinträchtigung von Wartungsfenstern oder Reaktionszeiten der externen Partner.
Herausforderungen für die OT-Sicherheit in der Fertigungsindustrie
Verantwortliche für Anlagenbau und IT-Sicherheit stehen vor der Herausforderung, Drittanbieter-Zugriffe in Umgebungen zu kontrollieren, in denen bisher jeder Dienstleister seinen eigenen Zugang implementiert hat:
Keine zentralisierte Kontrolle. Mehrere OEM-Hersteller betrieben jeweils ihr eigenes Fernwartungstool direkt auf den Anlagensystemen, ohne eine einzige zentrale Überwachungsstelle.
Stehende Verbindungen. Remote-Clients blieben weit außerhalb des genehmigten Wartungsfensters installiert und erreichbar.
Gemeinsam genutzte Zugangsdaten. Der Zugriff auf einige herstellereigene Werkzeuge erfolgte über
Keine Transparenz über Sitzungen. Die Anlagen-IT konnte weder nachvollziehen, was ein Dienstleister nach dem Verbindungsaufbau tatsächlich getan hat, noch wann eine Sitzung überhaupt stattgefunden hat.
Audit-Druck durch Kunden. Bei der Überprüfung des Drittanbieter-Zugriffs durch einen Großkunden wurde ein dokumentierter Nachweis über den kontrollierten Zugriff von Dienstleistern gefordert, der zu diesem Zeitpunkt noch nicht existierte.
Das Risiko-Lagebild der Operational Technology (OT) in der Fertigungsindustrie verstehen
Fertigungsstandorte verlassen sich selten auf einen einzigen Hersteller. Pasteure, Homogenisatoren, Abfüllanlagen und Verpackungslinien werden jeweils von ihrem eigenen OEM unterstützt, und jeder Anbieter bringt in der Regel sein bevorzugtes Fernzugriffstool mit – einen VPN-Client, eine RDP-Sitzung oder eine kommerzielle Remote-Support-Plattform. Ohne zentrales Management entsteht so ein Flickenteppich aus permanenten, dauerhaft aktiven Verbindungen in das OT-Netzwerk, jeweils mit eigenen Anmeldedaten, eigener Protokollierung (oder dem Fehlen derselben) und eigenen blinden Flecken. Ein einziges kompromittiertes Benutzerkonto eines Drittanbieters oder ein Fernzugriffstool, das außerhalb eines Wartungsfensters erreichbar bleibt, reicht aus, um Angreifern einen direkten Pfad zu SPS (PLC), HMI sowie Rezeptur- oder Konfigurationsdaten zu eröffnen.
Gängige Cyber-Bedrohungen im verarbeitenden Gewerbe
Ransomware, die sich lateral von der kompromittierten Verbindung eines Drittanbieters in die OT ausbreitet
Permanente, dauerhaft aktive Fernzugriffswerkzeuge, die außerhalb der Wartungsfenster erreichbar bleiben
Gemeinsam genutzte Zugangsdaten von Drittanbietern ohne individuelle Zurechenbarkeit
Unüberwachte Drittanbieter-Sitzungen ohne Protokollierung der erfolgten Zugriffe oder Änderungen
Inkonsistente Prozesse bei der An- und Abmeldung von Drittanbietern (Vendor Onboarding und Offboarding)
Mehrere ungesteuerte Fernzugriffsplattformen, die die gesamte Angriffsfläche vergrößern
Verlust von Audit-Nachweisen, die für Kundenaudits oder regulatorische Überprüfungen durch Dritte erforderlich sind
Wie Shieldworkz die Sicherheitsherausforderungen im Bereich der Fertigungs-OT löst
Shieldworkz bietet ein durchgängiges OT-Sicherheitsprogramm und kein isoliertes Einzeltreffen-Werkzeug:
OT-Asset-Discovery & passives Netzwerk-Monitoring: Erfassung und Kartierung jedes bestehenden Fernzugriffspfads und aller Hersteller-Tools im gesamten Werk
Sicherer Fernzugriff & Zero Trust für OT: Konsolidierung von vier separaten Hersteller-Tools in einem einzigen Broker mit Freigabe-Workflows und feingranularer Rechtevergabe nach dem Least-Privilege-Prinzip
Netzwerksegmentierung: Das Fernzugriff-Gateway ist vom restlichen Steuerungsnetzwerk getrennt
OT-Schachstellenmanagement & Risikoanalyse: Engineering-Workstations und Steuerungen (SPS) wurden hinsichtlich ihrer Exposition überprüft und einer Baseline-Analyse unterzogen
IEC 62443 Readiness & Compliance-Management: Zugriffsrichtlinien und Audit-Trails sind so vorbereitet, dass sie Kunden- und regulatorische Audits im Sinne des IT-Sicherheitsgesetzes (KRITIS) optimal unterstützen
OT SOC & Managed Detection and Response (MDR) für OT: Sitzungsaktivitäten außerhalb eines genehmigten Wartungsfensters werden automatisch gemeldet
Incident Response: Unterstützung bei der Rückverfolgung von Sicherheitsvorfällen zu einem bestimmten Drittanbieter, einer Sitzung und einem Zeitfenster
End-to-End-Plattformfunktionen
Sichtbarkeit industrieller Protokolle über gängige Feldbus- und Ethernet-basierte Standards hinweg, einschließlich des Datenverkehrs von Engineering-Uploads/Downloads
Native Transparenz in PLC-, HMI-, SCADA- und DCS-Assets
Überwachung von IIoT- und Edge-Geräten
Echtzeit-basierte, automatisch aktualisierte Asset-Inventarisierung
Risikobewertung und Alarmpriorisierung, maßgeschneidert für den Anlagen- und Sicherheitskontext
Compliance-Dashboards, die nach IEC 62443 und verwandten Standards ausgerichtet sind
Standortübergreifendes Monitoring für produzierende Unternehmen mit verteilten Werken und multiplen Lieferantenbeziehungen
Der geschäftliche Mehrwert verifizierter PLC-Integrität
Zu wissen, dass die Produktionslogik exakt den Vorgaben entspricht, und dies lückenlos nachweisen zu können, liefert einen messbaren Mehrwert, der weit über die Anforderungen des Sicherheitsteams hinausgeht:
Reduzierung ungeplanter Ausfallzeiten durch unbemerkte Abweichungen im Logikprogramm oder Konfigurationsfehler
Erhöhte operationelle Resilienz in den Bereichen Reaktoren, Mischanlagen und Verpackungslinien
Schnellere Detektion von Sicherheitsvorfällen – von tagelangen Untersuchungen zu Alarmierungen innerhalb weniger Minuten
Verbesserter, audit-bereiter Compliance-Status für OEM- und regulatorische Prüfungen
Minimierung von Cyber-Risiken durch koordinierte Baseline-Erstellung und Behebung von Schwachstellen
Sichere Umsetzung der digitalen Transformation und von IIoT-Initiativen
Sichern Sie Ihre Produktionsumgebung
Der Fernzugriff für Drittanbieter darf kein blinder Fleck sein. Sprechen Sie mit Shieldworkz darüber, wie Sie den Remote-Zugriff für externe Dienstleister in einem einzigen, kontrollierten Gateway konsolidieren – ohne die Reaktionszeiten bei der Wartung zu beeinträchtigen, auf die Ihre Produktionslinien angewiesen sind. Vereinbaren Sie Ihr kostenfreies Erstgespräch mit den OT-Sicherheits-Experten von Shieldworkz. Erfahren Sie im vollständigen Use Case zum sicheren Fernzugriff für Drittanbieter, wie ein Milch- und Getränkehersteller vier verschiedene Remote-Access-Tools in einem einzigen, kontrollierten Gateway konsolidiert hat – bei absolut gleichbleibenden Reaktionszeiten der Dienstleister. Laden Sie das vollständige Anwendungsbeispiel jetzt herunter. Jetzt herunterladen →
Buchen Sie noch heute Ihre Beratung!
Steuern und überwachen Sie jede Remote-Sitzung von Drittanbietern, bevor diese Ihre OT-Umgebung gefährdet. Buchen Sie noch heute Ihr OT-Security-Assessment gemäß den aktuellen BSI- und KRITIS-Standards.
