Alt-Systeme in der Produktion isoliert
Infrastruktur & Endgeräte
Stand 20.01.2026nicht erfüllthoch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: Produktionsleitung (Franz Leitner)
IST-Zustand
Fünf Steuerungs-PCs mit Windows 7 Embedded/XP ungeschützt im Client-Netz, SMB und RDP offen.
Soll-Zustand
Alt-Systeme in der Produktion isoliert
Empfehlung
Isolieren, Zugriffe minimieren, Ablöse mit Hersteller planen.
Aussage aus dem Gespräch
- Vier Steuerungs-PCs mit Windows 7 Embedded, einer mit XP; keine Isolation, weil die Programme von den Konstruktions-PCs über das Netz übertragen werden.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Produktion / OT (produktion)OT-Prüfung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Alt-Systeme in der Produktion isoliert | 4 Steuerungs-PCs mit Windows 7 Embedded (L1, L2, K1, Säge S1) und 1 Windows XP (Messmaschine) ohne Isolation im Client-Netz erreichbar (SMB 445, RDP 3389 offen) | abgekündigte Steuerungen in isoliertem Segment, nur definierte Verbindungen |
Maßnahmen
- Alt-Steuerungen isolierengeplant
Verlauf
- Lauf vom 20.1.2026: nicht erfüllt20.10.2026, 07:15
- Lauf vom 16.12.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: Alt-Steuerungen isolieren20.10.2026, 07:15
Kommentare
Noch keine Kommentare.