IT-/OT-SEGMENTIERUNG
IT-/OT-Segmentierung für Produktionsbetriebe.
Damit produktionsnahe Systeme gezielt geschützt werden, ohne notwendige Abläufe und Datenflüsse unnötig zu blockieren.
IT-/OT-SEGMENTIERUNG
Büro-IT und produktionsnahe Systeme sollen zusammenspielen – aber nicht unkontrolliert.
In Produktionsbetrieben gelten für produktionsnahe Systeme oft andere Regeln als für das Büro. Änderungen müssen vorsichtiger geplant werden, Alt-Systeme brauchen besonderen Schutz und Herstellerzugriffe müssen nachvollziehbar bleiben.
- Netzwerkzonen klar trennen
- Nur notwendige Verbindungen zulassen
- Fernzugänge kontrollieren und dokumentieren
- Alt-Systeme besser schützen, ohne Abläufe zu blockieren
BEISPIELHAFT GEDACHT
Segmentierung heißt nicht Abschottung um jeden Preis.
Es geht nicht darum, alles zu blockieren. Es geht darum, bewusst festzulegen, was wirklich miteinander sprechen muss – und was eben nicht.
A
Büro-Netz
Benutzer, M365, Standardarbeitsplätze
Benutzer, M365, Standardarbeitsplätze
↓ über Regeln, Firewall und Berechtigungen
B
Übergabebereich
ERP, Schnittstellen, definierte Services
ERP, Schnittstellen, definierte Services
↓ nur notwendige Kommunikation
C
Produktionsnahe Systeme
Maschinen-PCs, Spezialsoftware, Herstellerzugänge
Maschinen-PCs, Spezialsoftware, Herstellerzugänge