Sicherer Remote-Zugriff / Jump Host.

OT-Wiki Grundlagenartikel

Fernzugriff auf OT-Umgebungen, etwa für Wartung durch externe Dienstleister, gilt als eines der größten Einfallstore für Angriffe auf industrielle Netzwerke. Ein Jump Host (auch Jump Server oder Bastion Host) ist ein dedizierter, streng überwachter Zwischenrechner, über den jeglicher Fernzugriff geleitet werden muss.

Best Practices sehen vor, den Jump Host in einer eigenen DMZ zu platzieren, den Zugriff durch Multi-Faktor-Authentifizierung abzusichern und Sitzungen vollständig aufzuzeichnen, um im Bedarfsfall forensisch nachvollziehen zu können, welche Aktionen während einer Fernwartungssitzung durchgeführt wurden.

Zusätzlich empfiehlt sich zeitlich begrenzter Zugriff (Just-in-Time-Access), bei dem Wartungszugänge nur für die Dauer einer angekündigten Session aktiviert und danach automatisch wieder gesperrt werden, statt dauerhaft offener VPN-Verbindungen in das Produktionsnetz.