![\"\"](\"https:\/\/thiim.com\/wp-content\/uploads\/IEC-G102-BP_1-1.jpg\")
<\/p>\n<\/p>\n
Einleitung.<\/strong><\/p>\n Wenn Sie sich vor Angriffen von au\u00dfen sch\u00fctzen wollen, ist ein Gew\u00e4chshaus nicht die beste Wahl. Ein Schutzschild ist viel sicherer. Auch beim Schutz Ihrer Produktion vor \u00e4u\u00dferen und inneren Angriffen ist es wichtig, dass Sie sorgf\u00e4ltig nachdenken.<\/p>\n <\/p>\n Aber ist eine Firewall nicht genug?<\/strong><\/p>\n In einer Netzwerkinstallation gibt es immer eine Firewall, die dem Internet zugewandt ist. Sie sch\u00fctzt uns vor Angriffen von au\u00dfen, indem sie generell den gesamten Datenverkehr stoppt. Wir k\u00f6nnen jedoch bestimmte Daten (TCP-Ports) \u00f6ffnen, die wir wollen, aber das ist nicht sicher, oder wir k\u00f6nnen den Zugriff von au\u00dfen \u00fcber VPN-Verbindungen erlauben. Wir tun also viel, um Angriffe von au\u00dfen (WAN) zu verhindern, und wir k\u00fcmmern uns gut um unser lokales Netz (LAN).<\/p>\n <\/p>\n Aber tun wir das wirklich?<\/strong><\/p>\n Es ist sch\u00f6n zu wissen, dass wir nicht von au\u00dfen angegriffen werden k\u00f6nnen, so dass wir ruhig schlafen k\u00f6nnen, oder doch? Wenn man uns sagt, dass fast alle Angriffe auf unser LAN heute von innen kommen, was n\u00fctzt dann eine Firewall, die vor Angriffen von au\u00dfen sch\u00fctzt? K\u00f6nnen wir jetzt nachts ruhig schlafen?<\/p>\n Wie kommt es zu einem Angriff von innen?<\/strong><\/p>\n Kein Arbeitnehmer denkt, dass er einen Angriff von innen einl\u00e4dt, aber tut er das? Es braucht nicht viel, damit wir selbst einen Angriff einladen und akzeptieren. Wir haben zum Beispiel eine angegriffene Website auf unserem Computer besucht, wir haben ein kostenloses Programm aus dem Internet installiert (z. B. ein Spiel oder eine technische Anwendung), wir haben eine E-Mail mit einer Datei oder einem infizierten Link ge\u00f6ffnet, wir haben einen USB-Stick in den Computer gesteckt - das muss doch sicher sein, oder nicht?<\/p>\n Dies sind nur einige der h\u00e4ufigsten M\u00f6glichkeiten, wie Ihr System infiziert oder angegriffen werden kann.<\/p>\n <\/p>\n Aber wir haben doch ein Backup, zu dem wir zur\u00fcckkehren k\u00f6nnen?<\/strong><\/p>\n Nat\u00fcrlich gibt es in einer normalen B\u00fcroumgebung (IT) viele Computer und damit ein hohes Risiko, dass jemand unwissentlich einen Angriff einleitet. Hoffentlich haben wir eine Sicherungskopie, damit wir schnell (innerhalb von Tagen) ohne gro\u00dfe Verluste zum gewohnten Alltag zur\u00fcckkehren k\u00f6nnen.<\/p>\n Wenn wir aber auch unsere Produktion (OT) im selben Netz haben, sieht die Sache ganz anders aus. Dann k\u00f6nnen wir nicht produzieren, solange wir ausfallen. Aber was noch schlimmer ist, was ist, wenn unser infiziertes Netzwerk nicht komplett abgeschaltet wird, sondern intelligenter angegriffen wird und anf\u00e4ngt, die Parameter unseres Prozesses zu \u00e4ndern, so dass wir nutzloses Zeug produzieren, unsere Maschine abbrennt oder Schlimmeres?<\/p>\n <\/p>\n Ist also mehr Firewal die Antwort?<\/strong><\/p>\n Nat\u00fcrlich k\u00f6nnen wir auch eine Firewall zwischen dem IT- und dem OT-Netz einrichten, aber oft will man vom OT-Netz aus Produktionsdaten aus dem IT-Netz \u00fcberwachen oder abrufen, und dann muss man sich noch ein bisschen \u00f6ffnen. Dann sagt ein kluger Kopf: Installieren Sie eine Firewall zwischen IT und OT, dann k\u00f6nnen wir keine Daten von der IT-Seite abrufen, wir m\u00fcssen sie auf anderem Wege her\u00fcberholen, manuell mit einer gebrannten DVD oder die OT-Seite schickt Daten an die IT, dann sind wir sicher. Oder doch nicht?<\/p>\n <\/p>\n Warum ist das OT-Netz unsicher, wenn die IT-Abteilung keinen Zugang hat?<\/strong><\/p>\n In einem Produktionsnetz gibt es oft einen oder mehrere Computer, die die Produktion\/den Prozess steuern und\/oder \u00fcberwachen. Sie haben oft Zugriff auf den IT-Teil, vielleicht sogar auf das Internet \u00fcber die Firewall des IT-Teils und weiter \u00fcber dessen Firewall auf das Internet. Und jetzt sind wir wieder bei unseren fr\u00fcheren Bedenken f\u00fcr die IT: Angriffe kommen nicht von au\u00dfen (Internet oder IT), sondern von innen (OT) \u00fcber E-Mails, Programme usw. Noch schlimmer ist, dass hier in der OT viele Computer \u00e4lter sind. Wir sehen immer noch Kunden mit Windows-7-Rechnern, die nicht mehr auf dem neuesten Stand der Sicherheit sind, und sogar Rechner mit XP. Das ist v\u00f6llig falsch.<\/p>\n Die L\u00f6sung lautet also \u201d\u00fcberhaupt keine Verbindung zu\/von OT\u201d?<\/strong><\/p>\n Unmittelbar ja, aber wie bereits erw\u00e4hnt, haben wir immer noch einen Computer oder eine SPS im OT, die infiziert werden k\u00f6nnen. K\u00f6nnen wir sicher sein, dass nicht eines Tages ein infizierter USB-Stick in die Maschine gesteckt wird, um ein neues Programm zu aktualisieren oder zu installieren, einen Treiber zu aktualisieren, die Konfiguration zu \u00e4ndern, ein Backup zu erstellen oder \u00e4hnliches? Nein, das k\u00f6nnen wir nicht!<\/p>\n <\/p>\n Was machen wir als n\u00e4chstes?<\/strong><\/p>\n Vielerorts unternimmt man gar nichts, sondern lehnt sich zur\u00fcck und hofft das Beste. In den allermeisten F\u00e4llen ist das bisher gut gegangen, aber wir beobachten ein zunehmendes Interesse daran, dass Hacker eher Produktionsnetze (OT) als gew\u00f6hnliche Netze (IT) angreifen. Hier k\u00f6nnen sie mehr Schaden anrichten, haben mehr Kontrolle und k\u00f6nnen letztlich ein h\u00f6heres L\u00f6segeld verlangen, um das Netz wieder freizugeben oder zu s\u00e4ubern.<\/p>\n <\/p>\n Was ist also die L\u00f6sung?<\/strong><\/p>\n Gl\u00fccklicherweise bietet Moxa jetzt zwei Produkte an, die alle unsere Probleme l\u00f6sen: EtherCatch und EtherFire. Nat\u00fcrlich sind sie nicht kostenlos, daher ist es wichtig, dass Sie sich hinsetzen und Ihr OT-Netzwerk \u00fcberpr\u00fcfen. Finden Sie heraus, was zu sch\u00fctzen ist und welche Computer oder SPS infiziert werden k\u00f6nnten, um einen Angriff zu starten. Sobald Sie dies wissen, k\u00f6nnen Sie entscheiden, welche Ger\u00e4te Sie wo und in welcher Anzahl installieren wollen.<\/p>\n EtherCatch IEC-G102-BP.<\/strong><\/p>\n Bei diesem neuen Modell handelt es sich nicht um eine Firewall oder einen Router, sondern um ein ISP (Intrusion Prevention System). ISP ist eine neue Art, Ihre Daten zu sichern. Es hat zwei Ethernet-Ports und l\u00e4sst grunds\u00e4tzlich alle Daten zwischen den beiden Ports in beide Richtungen passieren. Die Sicherheit besteht darin, entweder bestimmte TCP-Pakete (z. B. Modbus-Pakete) zuzulassen und andere Pakete zu blockieren, oder das Ger\u00e4t kann die Daten, die das Ger\u00e4t passieren, analysieren und einen Alarm ausl\u00f6sen oder das Ger\u00e4t komplett abschalten, wenn es Pakete oder Muster gibt, die nicht dort sein sollten. Die L\u00f6sung umfasst auch ein Dashboard, so dass Sie sich leicht einen \u00dcberblick \u00fcber Ihr Netzwerk verschaffen k\u00f6nnen, ob es in Ordnung ist oder nicht, ohne sich bei jedem Ger\u00e4t einzeln anmelden zu m\u00fcssen.<\/p>\n <\/p>\n Was ist ok oder nicht ok?<\/strong><\/p>\n Unser Computer verf\u00fcgt \u00fcber ein Virenscanner-Programm, das alle E-Mails und Dateien auf bekannte Viren \u00fcberpr\u00fcft. EtherCatch funktioniert auf die gleiche Weise. Sie abonnieren verschiedene Patches, die Sie entweder manuell oder automatisch anwenden k\u00f6nnen. Wenn EtherCatch etwas im Datenverkehr findet, das dazu passt, schl\u00e4gt es Alarm oder schaltet sich ganz ab, je nachdem, wie es konfiguriert ist.<\/p>\n <\/p>\n Wie komme ich weiter?<\/strong><\/p>\n Zun\u00e4chst haben wir Links zu den Produktdatenbl\u00e4ttern am Ende der Seite und Links zu den Produkten hier auf unserer Website, aber rufen Sie uns an, erz\u00e4hlen Sie uns ein wenig \u00fcber Ihre Installation und wir werden Ihnen weiterhelfen.<\/p>\n Wie kann ich mehr erfahren (n\u00fctzliche Links)?<\/strong><\/p>\n![\"\"](\"https:\/\/thiim.com\/wp-content\/uploads\/IEC-G102-BP_2.jpg\")
<\/p>\n![\"\"](\"https:\/\/thiim.com\/wp-content\/uploads\/IEC-G102-BP_3.jpg\")
<\/p>\n![\"\"](\"https:\/\/thiim.com\/wp-content\/uploads\/IEC-G102-BP_4.jpg\")
<\/p>\n![\"\"](\"https:\/\/thiim.com\/wp-content\/uploads\/IEC-G102-BP_5.jpg\")
<\/p>\n