Inventar und Verantwortlichkeit
Bekannte Geräte, Softwarestände, Kommunikationswege und verantwortliche Eigentümer sind die Grundlage für Wartung und Sicherheitsmanagement. Unbekannte Fernzugänge oder alte Gateways erschweren beides.
Fernzugriff kontrollieren
Remote-Service sollte autorisiert, nachvollziehbar und auf die notwendige Zeit sowie Systeme begrenzt sein. Dauerhafte gemeinsame Konten reduzieren die Nachvollziehbarkeit.
NIST SP 800-82 Rev. 3
NIST SP 800-82 Rev. 3 ist weiterhin die veröffentlichte finale OT-Sicherheitsleitlinie und berücksichtigt ausdrücklich besondere Anforderungen an Leistung, Zuverlässigkeit und Sicherheit. NIST hat Anfang 2026 bereits den Prozess für Revision 4 gestartet; diese befindet sich jedoch noch in Entwicklung.
Konfigurationen sichern
Wiederherstellung kann nicht nur Serverdaten, sondern auch Geräteprogramme, Parameter, Lizenzen, Zertifikate und Engineering-Dateien erfordern. Kritische Konfigurationen sollten deshalb in das Wiederherstellungskonzept einbezogen werden.