SANS Five Controls am Beispiel einer 3D-Druck-Farm
Die SANS Five Controls sind mein Maßstab für jede Empfehlung. Laut SANS sind es die fünf relevantesten Critical Controls für eine ICS/OT-Strategie (Lee/Conway, SANS White Paper, 2022; Kurzbeschreibung der fünf Controls bei SANS). Die Beispiele je Control sind unsere eigene Übertragung. Hier zeige ich am Beispiel einer kleinen 3D-Druck-Farm, wie sie in der Praxis aussehen können. Ich bin Max Gilg, OT-Cybersecurity-Experte aus Rosenheim.
CC1, ICS Incident Response: Notfallplan und Übung
Auch in einer kleinen Fertigung lohnt es sich festzulegen, wer im Notfall entscheidet, was abgeschaltet wird und wie man wieder anläuft. Ersatzgeräte und Sicherungen machen den Wiederanlauf planbarer. Übertrag auf Sie: ein Notfallplan für die Produktion mit Meldewegen nach NIS2, sofern Sie unter NIS2 fallen (und nach CRA, sofern Sie Hersteller von Produkten mit digitalen Elementen sind), und regelmäßig eine Übung.
CC2, Defensible Architecture: Zonen und Freigaben
Fertigung und Büro sollten getrennt sein, und vor dem Fertigungsstart steht eine Freigabe. Feste Grenzen je Maschine begrenzen das Risiko durch fehlerhafte Fertigungsdaten. Übertrag auf Sie: Zonen und Conduits, etwa nach IEC 62443, kontrollierte Übergänge, Freigabe vor Eingriffen.
CC3, ICS Network Visibility & Monitoring: sehen, was passiert
Aufträge, Freigaben und Änderungen zu protokollieren schafft Nachvollziehbarkeit; Kamera und Statusmeldungen zeigen den Ist-Zustand. KI kann Auffälligkeiten zusammenfassen, statt dass jemand Logs liest. Übertrag auf Sie: Asset-Inventar und Angriffserkennung im OT-Netz.
CC4, Secure Remote Access: wenige, bekannte Wege
Fernzugriff gehört verschlüsselt, auf bekannte Personen beschränkt und mit abgestuften Rechten. Übertrag auf Sie: zentraler, protokollierter Zugang für Maschinenlieferanten mit Freigabe im Einzelfall.
CC5, Risk-Based Vulnerability Management: patchen, was zählt
Updates sollten geprüft und getrennt eingespielt werden, möglichst nicht Steuerung und Assistenz-Software gleichzeitig. Übertrag auf Sie: Schwachstellen nach Risiko bewerten, Wartungsfenster nutzen, Hersteller in die Pflicht nehmen.
Warum KI den Unterschied macht
Meiner Einschätzung nach wird KI das Finden von Schwachstellen beschleunigen. Für Verteidiger heißt das: Wer KI nicht nutzt, läuft Gefahr, ins Hintertreffen zu geraten. In der Fertigung kann KI Zusammenfassungen, Prüfungen und Erinnerungen übernehmen, die Entscheidung bleibt beim Menschen.
Fazit
Fünf Controls am Beispiel einer kleinen Fertigung. Die Prinzipien lassen sich auf Ihre Anlage übertragen, wir setzen sie gern mit Ihnen um.
Häufige Fragen
Muss ich alle fünf Controls auf einmal umsetzen?
Nein. Sinnvoll ist meist die Reihenfolge Notfallplan, Fernzugang, Netztrennung, Sichtbarkeit, Schwachstellen.
Reicht ein kleines Team?
Ja, mit klaren Prioritäten und KI-Unterstützung für Auswertung und Dokumentation.