Netzweg und Zugriff sind zwei verschiedene Fragen
Die erste Frage lautet, wie eine Verbindung überhaupt zustande kommt — darüber entscheiden Zugangspunkt, Tunnel und Adressvergabe. Die zweite lautet, wer diese Verbindung nutzen darf und was er darin tun kann. Die erste ist gut dokumentiert, die zweite wird in Projekten regelmäßig übersprungen.
Diese Seite gehört zur Säule IoT-Sicherheit & Netzarchitektur. Der Netzweg selbst ist bereits an anderer Stelle behandelt — wie eine feste IP-Adresse für IoT funktioniert, wird hier deshalb nicht wiederholt. Auch das Grundschutz-Regelwerk der Behörde behandelt sichere Fernverbindungen als eigenen Baustein mit Planungspflicht und Anforderungsanalyse — die Arbeit liegt also vor der Technik.
- Zweiter Faktor Mehrfaktor-Nachweis
Ein zusätzlicher Nachweis neben dem Kennwort, etwa ein Einmalcode oder ein Sicherheitsschlüssel. Er wirkt genau dort, wo ein gestohlenes Kennwort sonst allein genügen würde.
- Austrittsprozess
Der festgelegte Ablauf, mit dem ein Zugang endet, wenn eine Person, ein Dienstleister oder ein Gerät die Aufgabe verlässt. Ohne ihn wachsen Zugänge über die Jahre an, ohne je zu verschwinden.
Drei Systeme, drei Eigentümer — und drei Zugangswege
Bei einer Fernwartung sind meist drei getrennte Systeme im Spiel: die Hardware im Feld, die Plattform, über die Daten und Aufträge laufen, und das Portal, in dem SIM-Karten verwaltet werden. Jedes hat eigene Zugänge, eigene Rechte und einen eigenen Eigentümer. Wer sie vermischt, verliert den Überblick.
- Hardware im Feld. Router und Tracker stammen von Herstellern wie Teltonika. Zugänge auf dieser Ebene sind Gerätekonten und Wartungsschnittstellen; sie werden vom Anlagenbetreiber gesetzt, nicht vom Konnektivitätsanbieter.
- Plattform für Daten und Aufträge. Bei SIM4IOT ist die Tracking-Plattform samt App, Weboberfläche, Programmierschnittstelle und Rückrufen eine eigene Plattform. Zugänge hier sind Benutzerkonten mit Rollen.
- SIM-Verwaltungsportal. Es wird von unserem Vorlieferanten bereitgestellt. Zugänge hier steuern, wer Karten aktivieren, pausieren oder sperren darf — also eine Wirkung auf alle Geräte gleichzeitig, und deshalb der Zugang mit dem größten Hebel.
Drei Systeme heißt drei Rechtelisten und drei Austrittsprozesse — nicht einer.
Wer sich verbinden darf — eigene Kennung statt gemeinsamer Zugangsdaten
Der häufigste Fehler ist ein gemeinsames Konto für alle Techniker. Es ist bequem, macht aber drei Dinge unmöglich: nachzuvollziehen, wer etwas geändert hat, einer einzelnen Person den Zugang zu entziehen, und ein Kennwort zu wechseln, ohne alle anderen auszusperren. Eine Kennung je Person löst alle drei.
Vier Punkte gehören dazu: eine eigene Kennung je Person, ein zweiter Faktor für Zugänge mit Wirkung auf mehrere Geräte, keine Zugangsdaten in Handbüchern oder Auslieferungszuständen, und getrennte Kennungen für externe Dienstleister. Ein Gerät, das mit dem Kennwort aus dem Handbuch ausgeliefert wird, ist beim ersten Einschalten offen — unabhängig davon, wie der Netzweg gebaut ist.
Was in der Sitzung erlaubt ist — kleinstes nötiges Recht
Ein Fernwartungszugang sollte auf ein Gerät führen, nicht in ein Netz. Wer eine Steuerung wartet, braucht keinen Weg zu den übrigen Anlagen derselben Halle. Wird der Zugang auf das einzelne Gerät und die benötigten Funktionen begrenzt, bleibt ein übernommener Zugang ein einzelnes Problem statt eines flächigen.
Drei Begrenzungen gehören zusammen: auf das Gerät, auf die Funktionen, auf die Zeit — ein Zugang, der nur während eines Wartungsfensters offen ist, kann außerhalb nicht missbraucht werden. Eine feste Adressvergabe und ein privater Zugangspunkt bestimmen dabei nur, wohin eine Sitzung führt; die Rechte darin bestimmt der Betreiber.
Wie ein Zugang wieder verschwindet
Zugänge entstehen im Projekt und bleiben im Betrieb. Der Techniker wechselt den Arbeitgeber, der Dienstleister wird ausgetauscht, das Gerät geht außer Betrieb — und der Zugang besteht weiter. Ein Austrittsprozess ist deshalb kein Verwaltungsthema, sondern der wirksamste einzelne Sicherheitsgewinn einer Fernwartungslösung.
Drei Auslöser lassen einen Zugang erlöschen müssen: die Person verlässt die Aufgabe, der Dienstleister endet, das Gerät wird stillgelegt. Ein Verzeichnis ist Voraussetzung dafür — wer keine Liste hat, wer Zugriff hat, kann keinen entziehen. Dieses Verzeichnis gehört dem Betreiber.
Ein Punkt, an dem die Verbindungsebene hilft: Eine Karte lässt sich zentral pausieren oder sperren; ein stillgelegtes Gerät wird damit auch dann unerreichbar, wenn auf ihm noch ein Konto existiert.
Was nachweisbar sein muss
Nachweisbar heißt: Es existiert eine Aufzeichnung, wer wann auf welches Gerät verbunden war, und sie ist nicht von der Person änderbar, die sie erzeugt. Für die meisten Betreiber genügt eine Aufzeichnung auf Sitzungsebene. Wer gegenüber Kunden oder Behörden berichtet, braucht sie ohnehin.
| Anforderung | Mittel | Wer stellt es |
|---|---|---|
| Nachvollziehbar, wer verbunden war | Mittel eigene Kennung, Aufzeichnung je Sitzung | Wer stellt es Anlagenbetreiber |
| Zugang lässt sich einzeln entziehen | Mittel Verzeichnis der Zugänge, Austrittsprozess | Wer stellt es Anlagenbetreiber |
| Sitzung reicht nur auf ein Gerät | Mittel feste Adressvergabe, privater Zugangspunkt | Wer stellt es beide |
| Stillgelegtes Gerät bleibt unerreichbar | Mittel Karte zentral pausieren oder sperren | Wer stellt es Anbieter, ausgelöst vom Betreiber |
Die Aufzeichnung selbst entsteht auf der Ebene, auf der der Zugang stattfindet — also im Gerät, in der Plattform oder im Portal, nicht auf der Funkstrecke.
Fünf Prüfpunkte vor der ersten Fernwartung
Fünf Punkte, die vor dem ersten Fernzugriff geklärt sein sollten, und keiner davon ist eine Produktentscheidung: eigene Kennungen, begrenzte Rechte, Verzeichnis der Zugänge, Austrittsprozess, Aufzeichnung. Erst danach lohnt die Frage, über welchen Netzweg die Verbindung läuft — sonst sichert man einen Weg zu einem offenen Gerät.
Fünf Prüfpunkte vor dem ersten Fernzugriff
-
Eigene Kennung je Person, kein gemeinsames Konto.
-
Rechte auf das einzelne Gerät und die nötigen Funktionen begrenzt.
-
Ein Verzeichnis, wer Zugriff auf welches Gerät hat.
-
Ein Austrittsprozess für Person, Dienstleister und Gerät.
-
Eine Aufzeichnung, wer wann verbunden war.
Für den Netzweg und das Sperren von Karten geben wir Auskunft und liefern die Bausteine; die fünf Punkte selbst kann nur der Betreiber einrichten.
Wenn Sie Fernwartung planen, klären Sie zuerst die fünf Punkte oben — sie kosten nichts und wirken stärker als jede Netzentscheidung. Danach sagen wir Ihnen, welcher Zugangspunkt, welche Adressvergabe und welcher Router zu Ihrer Anlage passen. Nennen Sie uns die Zahl der Standorte und wer von außen zugreifen soll.
Häufige Fragen
Reicht ein VPN-Tunnel, um eine Fernwartung abzusichern?
Nein. Ein Tunnel schützt den Inhalt der Verbindung, nicht den Zugang zu ihrem Ende. Ohne eigene Kennungen, begrenzte Rechte und einen Austrittsprozess führt ein sicherer Weg zu einem offenen Gerät. Netzweg und Zugriff sind zwei getrennte Fragen.
Warum ist ein gemeinsames Techniker-Konto ein Problem?
Weil es drei Dinge unmöglich macht: nachzuvollziehen, wer etwas geändert hat, einer einzelnen Person den Zugang zu entziehen, und das Kennwort zu wechseln, ohne alle auszusperren. Eine eigene Kennung je Person löst alle drei Probleme auf einmal.
Was passiert mit Zugängen, wenn ein Gerät stillgelegt wird?
Ohne festgelegten Ablauf bleiben sie bestehen. Deshalb gehört die Stilllegung in den Austrittsprozess. Auf der Verbindungsebene hilft, die Karte zentral zu pausieren oder zu sperren — damit ist das Gerät auch dann unerreichbar, wenn darauf noch ein Konto existiert.
Wer verwaltet die Zugänge — der Konnektivitätsanbieter oder wir?
Die Zugänge auf Gerät und Plattform verwaltet der Anlagenbetreiber. Der Konnektivitätsanbieter stellt den Datenweg, die Adressvergabe und die Möglichkeit, Karten zu pausieren oder zu sperren. Bei SIM4IOT wird das SIM-Verwaltungsportal von einem Vorlieferanten bereitgestellt.
Aus dem Angebot