Security Hardening
Die folgenden Best Practices helfen Ihnen, die Sicherheitslage Ihres SEW OrchestrationSuite Tenants zu stärken. Wie Ihr Tenant konfiguriert ist, wer Zugriff hat und wie Konten geschützt werden, liegt in Ihrer Verantwortung.
Die Multi-Faktor-Authentifizierung (MFA) ist der wirksamste Schutz gegen die Übernahme von Konten. Wenn MFA deaktiviert ist, genügt bereits ein gestohlenes, erratenes oder durch Phishing erlangtes Passwort, um auf Ihren Tenant zuzugreifen – einschließlich Ihrer PLC-Programme, Projektdaten und, über IDEaaS, angebundener OT-Umgebungen. Das Deaktivieren von MFA kann zudem im Widerspruch zu Ihren eigenen regulatorischen Verpflichtungen stehen, beispielsweise im Rahmen der NIS2-Richtlinie.
MFA-Erzwingung aktivieren
Aktivieren Sie MFA Enforcement in Manage Company, um alle Benutzer dazu zu verpflichten, vor dem Zugriff auf die Plattform eine Multi-Faktor-Authentifizierung einzurichten. So wird sichergestellt, dass kompromittierte Passwörter allein keinen Zugriff auf Ihren Tenant ermöglichen.
MFA Enforcement ist für neue Tenants nicht standardmäßig aktiviert. Schalten Sie die Funktion daher als einen der ersten Schritte nach der Einrichtung Ihres Tenants ein und lassen Sie sie dauerhaft aktiviert.
Wenn MFA Enforcement deaktiviert wird, werden andere Benutzer, die Unternehmenseinstellungen verwalten können, per E-Mail und in der Plattform benachrichtigt, und die Änderung wird in den Audit Logs aufgezeichnet. Sollten Sie eine solche Benachrichtigung unerwartet erhalten, prüfen Sie im Audit Log, wer die Änderung vorgenommen hat, und aktivieren Sie MFA Enforcement wieder.
MFA für IDEaaS aktivieren
Für Umgebungen, in denen IDEaaS Zugriff auf sensible OT-Infrastruktur bietet, aktivieren Sie MFA for IDEaaS in Manage Company. Dadurch müssen Benutzer ihre Identität vor jeder IDEaaS-Sitzung über einen Einmalcode (E-Mail oder Authenticator-App) bestätigen. Dies fügt eine eigene Sicherheitsebene für den Zugriff auf Browser Based Engineering hinzu – selbst wenn MFA bereits plattformweit erzwungen wird.
Ablauf von Benutzerrollen konfigurieren
Legen Sie eine Maximum User Role Expiration fest, um sicherzustellen, dass Benutzerberechtigungen regelmäßig überprüft und erneuert werden. Dies begrenzt das Risikofenster durch veraltete oder vergessene Rollenzuweisungen, insbesondere bei externen Mitarbeitenden oder temporären Teammitgliedern.
Sicherheitsänderungen überwachen
Überprüfen Sie regelmäßig die Audit Logs. Änderungen an den Sicherheitseinstellungen Ihres Tenants werden mit der Kategorie Security aufgezeichnet; verwenden Sie den Filter Category, um sie aufzulisten.