Systeme

26 Systeme · 356 Prüfpunkte

Stand 20.01.2026
UmgebungAntworten des Kunden zu seiner Umgebung · 14 AntwortenGesprächAussagen des Kunden zu den Anforderungen · 81 Aussagen

Internet

Cloud

DMZ

Perimeter

Firewall

Fernzugriff

Internes Netz

Netzwerk

Server

Arbeitsplätze

Produktion / OT

Backup

produktion

Steuerungen

6 nicht erfüllt1 teilweise
  • Produktionsnetz vom Büronetz getrennt – Maschinensteuerungen (Laser L1/L2, Kantbank K1, Schweißroboter R1) und Büro-PCs im selben VLAN 1 (10.20.1.0/24); kein Firewall-Übergang
  • Alt-Systeme in der Produktion isoliert – 4 Steuerungs-PCs mit Windows 7 Embedded (L1, L2, K1, Säge S1) und 1 Windows XP (Messmaschine) ohne Isolation im Client-Netz erreichbar (SMB 445, RDP 3389 offen)
  • Herstellerzugriff auf Produktionsanlagen kontrolliert – TeamViewer-Host dauerhaft auf 3 Steuerungs-PCs (unbeaufsichtigter Zugriff für Laserhersteller und Roboterhersteller); keine Freigabe durch die Produktion, kein Protokoll
  • Fernwartung der Produktion mit zweitem Faktor – TeamViewer-Zugänge mit festem Passwort, kein zweiter Faktor; zusätzlich SSL-VPN-Konto 'wartung-laser' ohne MFA-Gruppe
  • Steuerungen (SPS) abgesichert – 6 Siemens-S7-Steuerungen im Netz erreichbar (Port 102); Webserver aktiv; Schreibschutz (Zugriffsschutz-Stufe) nicht konfiguriert laut Produktionsleitung
  • + 2 weitere im Report

Betroffen: OT-01 · OT-02 · OT-03 · OT-04 · OT-05 · OT-06 · OT-08