Digitale Unterstützung kann Diagnose und Wiederherstellung erleichtern. In der betrieblichen Infrastruktur betrifft sie jedoch Systeme, deren Veränderungen physische Prozesse beeinflussen können. Der NIST-Leitfaden zur OT-Sicherheit berücksichtigt deshalb neben Informationssicherheit auch besondere Anforderungen an Zuverlässigkeit und Sicherheit der betrieblichen Technik. FM, IT und Produktion behandeln einen Fernzugriff als geregelten betrieblichen Vorgang. Ein gültiges Benutzerkonto allein ist keine Freigabe für jede Handlung an einer laufenden Anlage. Die Zulässigkeit hängt ebenso von Auftrag, Betriebszustand und fachlicher Zuständigkeit ab. Diese Verbindung wird organisatorisch hergestellt, bevor ein Dienstleister die technische Möglichkeit zum Eingriff erhält.
Fernzugriffe kontrolliert in Betriebsabläufe integrieren
Die Zugangsfreigabe benennt Person, Zielsystem, Zweck und vorgesehenes Zeitfenster. Lesende Diagnose und schreibende Änderung werden unterschieden. Der technische Zugriff wird auf die erforderlichen Systeme und Rechte begrenzt. Die CISA empfiehlt unter anderem, direkte öffentliche Erreichbarkeit von OT zu vermeiden und erforderliche Fernzugriffe angemessen abzusichern. Dazu gehört eine geeignete starke Authentisierung. Standortbezogen werden kontrollierte Zugangswege, Mehrfaktor-Authentisierung und nachvollziehbare Berechtigungen umgesetzt. Gemeinsame unkontrollierte Konten erschweren die Zuordnung von Handlungen. Technische Zugangssicherung und fachliche Eingriffserlaubnis bleiben zwei zusammengehörige, aber unterschiedliche Freigaben innerhalb desselben Ablaufs.
Freigabegegenstand
Erforderliche Begrenzung
Abschlusskriterium
Identität
Benannte berechtigte Person
Zugriff eindeutig zuordenbar
Auftrag
Zielsystem, Zweck und Rechte
Beauftragter Umfang bearbeitet
Betriebszustand
Abgestimmte Eingriffsbedingungen
Benötigte Funktion nachgewiesen
Zugangszeit
Kontrolliertes Nutzungsfenster
Temporäre Rechte beendet
Mit dem tatsächlichen Anlagenzustand abstimmen
Vor einem wirksamen Eingriff wird geklärt, welche Arbeiten vor Ort laufen und welche Zustände erhalten bleiben müssen. Eine zuständige Kontaktperson bestätigt den abgestimmten Rahmen. Notwendige Sicherungen und Schutzfunktionen werden nicht durch die Fernverbindung ersetzt. Ein Bildschirm kann nicht jede physische Situation zuverlässig abbilden. Änderungen werden deshalb nach geeigneter Arbeitsvorbereitung und innerhalb nachgewiesener Handlungsgrenzen ausgeführt. Für Verbindungsabbruch oder unerwartete Reaktionen ist ein fachlich geeigneter Ablauf vorgesehen. Eine alleinige Fernbetreuung wird nicht pauschal als ausreichende Maßnahme behandelt, wenn der Eingriff örtliche Beobachtung oder unmittelbare fachkundige Mitwirkung erfordert.
Handlungen nachvollziehbar abschließen
Der Abschluss dokumentiert veränderte Stände, Ergebnisse und offene Punkte. Relevante Zugangs- und Änderungsinformationen werden nach den festgelegten Sicherheits- und Datenschutzregeln protokolliert. Umfang, Zugriff und Aufbewahrung solcher Informationen sind sachgerecht begrenzt. Temporäre Berechtigungen enden mit dem vorgesehenen Anlass; ein erfolgreich abgeschlossener Auftrag begründet keinen dauerhaften Zugang. Bei Software- oder Parameteränderungen wird der neue freigegebene Stand in die betriebliche Dokumentation übernommen. FM und Produktion erhalten verständliche Angaben zur verfügbaren Funktion. Der Dienstleister meldet nicht lediglich das Ende seiner Sitzung, sondern den tatsächlich erreichten Zustand innerhalb des beauftragten und nachgewiesenen Umfangs.
Auch den Ausfall der Fernunterstützung vorbereiten
Für wichtige Versorgungsketten wird bewertet, welche Unterstützung verfügbar bleibt, wenn Netzwerk, Zugangsdienst oder externer Anbieter ausfallen. Die Vorsorge kann geeignete lokale Diagnosemöglichkeiten, erreichbare Unterlagen oder vertraglich abgesicherte Ersatzwege umfassen. Ein improvisierter unkontrollierter Zugang ist kein geeigneter Ersatz für eine ausgefallene freigegebene Lösung. Der Notfallablauf wird gemeinsam mit IT und Betriebsverantwortlichen vorbereitet und anhand ungefährlicher Szenarien erprobt. Dadurch bleibt Fernunterstützung ein beherrschtes Werkzeug. Ihr Nutzen entsteht aus schneller erreichbarem Fachwissen und klarer Zusammenarbeit, nicht aus einer jederzeit offenen Verbindung, deren technische oder organisatorische Wirkung am Standort niemand vollständig verantwortet.
