Planung einer neuen Anlage

[5624]

Ich lasse mittlerweile alle EMAs so bauen, dass die eine Netzwerkanbindung haben. Zum einen für die Übertragungen zur NSL, aber auch für Fernzugriff.

Wenn man die Anlage stumpf ins Internet stellt, kann es einen Angriff geben, aber wer das tut, ist auch nicht ganz klar im Kopf. Zwischen Anlage und Internet immer einen Router mit Paketfilter (landläufig Firewall genannt) und es sollte nur eine ausgehende Kommunikation möglich sein, also von der Anlage ins Internet, niemals Internet in Richtung Anlage.

Wenn man unbedingt von unterwegs auf die Anlage zugreifen will, dann nur per VPN.

Selbstverständlich sollten zu allererst die gängigen Sachen durchgekaut werden: Benutzername und Passwort ändern.