Werden Fernwartungszugänge zu OT-Systemen durch MFA, Zeitbeschränkung und Protokollierung abgesichert?

Worum geht es bei dieser Anforderung?

§ 30 Abs. 2 Nr. 9 und 10 BSIG nennen Zugriffskontrolle und Multi-Faktor-Authentifizierung – das gilt auch für Fernzugänge zu Anlagen. Fernwartung durch Maschinen- und Anlagenhersteller ist ein häufiges Einfallstor in die OT. Dauerhaft offene, ungeschützte Wartungszugänge sind ein erhebliches Risiko für die Produktion.

Was Sie konkret prüfen sollten

1. 01Sind OT-Fernwartungszugänge nur bei Bedarf aktiv (Zeitbeschränkung/Freischaltung)?
2. 02Ist MFA erzwungen?
3. 03Werden alle Wartungssitzungen protokolliert und überwacht?
4. 04Sind die Zugänge der Hersteller dokumentiert?