Sind OT/ICS-Systeme (Produktionsanlagen, SCADA, SPS) vom IT-Netzwerk segmentiert?

Worum geht es bei dieser Anforderung?

§ 30 Abs. 1 BSIG erfasst alle IT-Systeme, Komponenten und Prozesse, die für die Erbringung der Dienste genutzt werden – dazu gehören auch Steuerungs- und Produktionsnetze. In produzierenden Unternehmen ist die Trennung von Office-IT und Produktions-OT entscheidend: Ohne Segmentierung kann ein IT-Vorfall (z.B. Ransomware) direkt auf die Fertigung übergreifen und die Produktion stoppen.

Was Sie konkret prüfen sollten

1. 01Sind OT/ICS-Systeme in separaten Netzsegmenten (eigene VLANs/Zonen) vom Office-Netz getrennt?
2. 02Gibt es eine kontrollierte Übergangszone (DMZ/Firewall) zwischen IT und OT?
3. 03Ist der Datenfluss zwischen den Zonen definiert?