Geschäftsbedarf und Zugriffsbestand erfassen
Fernzugriff ist selten ein reines Netzwerkproblem. Er verbindet einen konkreten Wartungsbedarf mit Identitäten, Zielsystemen, Zeitfenstern, Lieferanten und betrieblicher Verantwortung. Ohne vollständige Zuordnung bleiben alte oder parallele Zugangswege bestehen.
Der Startpunkt ist deshalb ein belastbares Inventar aus Lieferant, Zweck, Ziel, technischer Methode, interner Verantwortung und genehmigtem Betriebsfenster.
- Nicht mehr benötigte oder nicht zuordenbare Zugänge schließen
- Notfallzugänge getrennt behandeln und regelmäßig erproben
- Schattenlösungen über private Router, Modems oder unverwaltete Tools identifizieren
Personenbezogene Identitäten und starke Authentisierung
Geteilte Herstellerkonten verhindern eine belastbare Zuordnung. Benannte Nutzer, starke Authentisierung, begrenzte Berechtigungen und zeitlich freigegebene Zugriffe schaffen Verantwortlichkeit.
Berechtigungen sollten sich am Auftrag und Zielsystem orientieren. Dauerhafte Administratorrechte sind keine pragmatische Abkürzung, sondern ein nicht steuerbarer Risikotransfer.
Zugriff technisch vermitteln und segmentieren
Verbindungen werden über kontrollierte Übergänge, Jump Hosts oder vergleichbare Access Broker geführt. Direkte eingehende Verbindungen und unbeschränkte Netzreichweite sollten vermieden werden.
Die Architektur muss Verfügbarkeit, Safety, Wartbarkeit und Notfallbetrieb berücksichtigen. Ein technisch maximales Sicherheitsmodell, das im Betrieb umgangen wird, ist nicht wirksam.
Sitzungen freigeben, überwachen und beenden
Für jede Sitzung sollten Anlass, Zeitfenster, Ziel, Genehmiger und erwartete Tätigkeit nachvollziehbar sein. Protokollierung, Sitzungsüberwachung, Notfallabbruch und regelmäßige Kontrolle unterstützen die spätere Bewertung.
Monitoring ersetzt keine klare Freigabe. Ebenso darf eine Freigabe nicht als Blankovollmacht für andere Systeme oder spätere Wartungsfenster gelten.
Den gesamten Lieferantenlebenszyklus steuern
Sicherheitsanforderungen, Incident-Kommunikation, Unterauftragnehmer und Zugangsbeendigung gehören in Vertrag und Betriebsprozess. Technische Konten müssen mit Personalwechseln, Vertragsende und Sicherheitsereignissen synchronisiert werden.
Ein regelmäßiger Review betrachtet nicht nur vorhandene Konten, sondern auch tatsächliche Nutzung, Ausnahmen, veraltete Technik und den weiterhin bestehenden Geschäftsbedarf.
Leistungsabgrenzung
Unterstützt werden Governance, Risikobewertung, Zielarchitektur und Maßnahmenplanung. Technische Freigaben, Arbeitssicherheit, Produktionsverantwortung und operative Änderungen verbleiben bei den autorisierten Betreiberstellen.