Identität und Produktbindung
Nach kontrollierter Bereitstellung erhält ein Router eine eigene Zertifikatsidentität. Der HTTPS-Verwaltungskanal verwendet eine gegenseitige TLS-Authentifizierung: Sowohl die Plattform als auch das Gerät steuern die andere Partei. Dieser Verwaltungskanal ist getrennt von der Verbindung, mit der ein Mechaniker den Standort erreicht.
Rechte werden im Verkehr durchgesetzt
Ein Name im Portal ist nicht die Sicherheitsgrenze. Die festgelegten Berechtigungen werden in konkrete Geräte, Protokolle und Ports übersetzt. Die Sitzungsumgebung und der lokale Router wenden diese Grenzen an. Teilblöcke haben Priorität. Diese Funktionen erfordern die Installation des aktuell unterstützten Agenten und Clients.
Persönlicher Zugang und MFA
Für sensible Zugriffs- und Verwaltungsaktionen verwendet ServiceGate eine zeitgebundene Authentifikationsbestätigung. Der aktuelle Authentifikationsfaktor ist TOTP; dies ist kein phishingresistenter Hardware-Sicherheitsschlüssel.
Logs mit einem klaren Limit
ServiceGate zeichnet Plattformaktionen, Zugriffsentscheidungen, Sitzungen und Agentenergebnisse auf. Die Datensätze sind mit Hashes verknüpft und gegen regelmäßige Änderungen geschützt. Dies ist kein WORM-Speicher. Eine vollständig kompromittierte Managementumgebung bleibt ein Risiko; eine unabhängige Aufbewahrung kann daher erforderlich sein.
Die Software zeichnet nicht automatisch alle Aktionen innerhalb einer SPS-Programmierumgebung oder einer interaktiven Shell auf. Das Zulassen einer IP-Adresse beweist nicht unabhängig die physische Identität des Sensors hinter dieser Adresse.
Keine automatische Konformitätszusage
ServiceGate unterstützt einen Ansatz mit eingeschränkten Rechten, zeitlich begrenztem Zugriff und Rückverfolgbarkeit. Eine Bewertung nach IEC 62443 oder eine andere Konformitätsbewertung erfordert mehr als eine Produktfunktion. Denken Sie an Systemarchitektur, Konfiguration, Verfahren und Tests.
Für allgemeine OT Richtlinien beziehen wir uns auf CISA zur Sicherheit von OT und die NIST Guide für OT Security.