Sicherheit direkt im Maschinennetz: Nexora® auf der Endian OT Firewall
In vielen Produktionsbetrieben ist das Maschinennetzwerk über Jahre gewachsen. Steuerungen, Bedienpanels, Industrie-PCs und Fernwartungszugänge sind nach und nach hinzugekommen – oft von unterschiedlichen Herstellern und Integratoren. Eine vollständige, aktuelle Übersicht darüber, welche Geräte tatsächlich im OT-Netz kommunizieren, gibt es nur selten. Genau hier beginnt das Sicherheitsproblem: Was man nicht kennt, kann man nicht schützen.
Warum OT-Netzwerke besondere Aufmerksamkeit brauchen
Anders als in der klassischen Büro-IT laufen Maschinen und Anlagen häufig viele Jahre ohne Software-Updates. Betriebssysteme sind veraltet, Protokolle wurden nie für ein feindliches Umfeld entwickelt, und ein ungeplanter Stillstand kostet schnell bares Geld. Gleichzeitig sind Produktionsnetze heute stärker mit der IT und dem Internet verbunden als je zuvor – für Fernwartung, Datenauswertung oder die Anbindung an ERP-Systeme. Damit sind sie auch zu einem attraktiven Ziel für Angreifer geworden.
Viele Unternehmen haben ihre Maschinennetze deshalb bereits mit einer eigenen OT-Firewall vom übrigen Netzwerk getrennt. Das ist ein wichtiger Schritt. Die Segmentierung hat jedoch eine Kehrseite: Sicherheitswerkzeuge, die im IT-Netz laufen, sehen meist nicht mehr, was sich hinter dieser Firewall abspielt. Der Blick ins Maschinennetz bleibt verstellt.
Nexora® direkt auf der Endian OT Firewall
Genau diese Lücke schließen wir mit unserem Nexora® Sensor. Er kann direkt auf einer Endian OT Firewall betrieben werden – also genau an der Stelle, an der das Maschinennetzwerk ohnehin angebunden ist. Damit wird unmittelbar im OT-Segment gescannt und inventarisiert, ohne dass zusätzliche Geräte installiert oder neue Verbindungen durch die Firewall geöffnet werden müssen.
Der Sensor erfasst die Systeme im Maschinennetz, erstellt daraus ein aktuelles Inventar und prüft die gefundenen Geräte auf Schwachstellen. Die Ergebnisse laufen – wie bei allen Nexora® Modulen – im zentralen Nexora® Webportal zusammen und werden von den Sicherheitsexperten der LAN-Security fachlich bewertet.
Die Vorteile auf einen Blick
Keine zusätzliche Hardware im Schaltschrank: Der Sensor nutzt die vorhandene Endian OT Firewall. Es wird weder Platz noch Strom oder Verkabelung für ein weiteres Gerät benötigt.
Segmentierung bleibt erhalten: Da direkt im OT-Netz gescannt wird, müssen keine zusätzlichen Freigaben zwischen IT und Produktion eingerichtet werden. Die Trennung der Netze bleibt so konsequent, wie sie geplant wurde.
Vollständige Sicht ins Maschinennetz: Auch Geräte, die aus dem IT-Netz heraus gar nicht erreichbar sind, werden erfasst – etwa hinter Adressumsetzungen oder in getrennten Anlagensegmenten.
Aktuelles Asset-Inventar: Statt einer einmal erstellten Excel-Liste entsteht ein Inventar, das regelmäßig aktualisiert wird. Neue oder unbekannte Geräte fallen sofort auf.
Schwachstellen früh erkennen: Veraltete Firmware, unsichere Dienste oder offene Zugänge werden sichtbar, bevor sie ausgenutzt werden können.
Kontinuierlich statt punktuell: Der Sensor arbeitet dauerhaft im Hintergrund. Veränderungen im Netz werden erkannt, ohne auf den nächsten jährlichen Audit warten zu müssen.
Expertenbewertung inklusive: Funde werden nicht einfach als Liste ausgegeben, sondern von unseren Spezialisten eingeordnet und priorisiert.
Rücksicht auf den laufenden Betrieb
In Produktionsnetzen hat die Verfügbarkeit der Anlagen oberste Priorität. Deshalb stimmen wir Umfang und Zeitpunkt der Prüfungen gemeinsam mit Ihnen ab. Empfindliche Steuerungen werden entsprechend behutsam behandelt, damit die Sicherheitsprüfung nicht selbst zum Risiko für die Produktion wird.
Ein Baustein für NIS2 und IEC 62443
Regelwerke wie die NIS2-Richtlinie oder die Normenreihe IEC 62443 setzen voraus, dass Unternehmen ihre Systeme kennen und Risiken systematisch bewerten. Ein aktuelles Inventar des Maschinennetzes und regelmäßige Schwachstellenprüfungen sind dafür die Grundlage. Der Nexora® Sensor auf der Endian OT Firewall liefert genau diese Informationen – nachvollziehbar dokumentiert und jederzeit im Portal abrufbar.
Sprechen Sie uns an
Sie betreiben bereits eine Endian OT Firewall oder planen die Absicherung Ihres Maschinennetzes? Dann zeigen wir Ihnen gern, wie der Nexora® Sensor in Ihrer Umgebung eingesetzt werden kann und welchen Einblick er Ihnen in Ihr OT-Netz verschafft.
Kommentare