Von Windows XP bis heute: alle Systeme sicher verwaltet

Die NAFTA Speicher GmbH & Co. KG mit Sitz in Schechen betreibt drei Untertagespeicher in Bayern mit einer Gesamtkapazität von rund 1,8 Milliarden Kubikmetern Erdgas.

Das Unternehmen steuert Betrieb, Wartung und Ausbau der Anlagen sowie die Vermarktung von Speicherkapazitäten. Die zuverlässige Funktion der OT-Systeme ist dabei zentral: Sie überwachen und steuern Prozesse rund um Ein- und Auslagerung, Versorgungssicherheit sowie Backup- und Patch-Management.

Als Teil der internationalen NAFTA-Gruppe und Mitglied der EPH-Gruppe profitiert NAFTA Speicher von mehr als 45 Jahren Erfahrung im Gasspeichergeschäft. Neben Deutschland betreibt NAFTA weitere Speicher in Mitteleuropa und ist technischer Betreiber von Speicherkapazitäten Dritter in der Slowakei und Tschechien.

Drei Fragen an …

Wolfgang Rechenauer

Ingenieur EMSR
NAFTA Speicher GmbH & Co. KG

Vor welchen Herausforderungen standen Sie vor dem Einsatz von ondeso?

Unsere drei Gasspeicher wurden in den 1980er Jahren, damals noch mit einer überschaubaren Anzahl an IT- und OT-Systemen, errichtet. Im Laufe der Zeit und mit Voranschreiten der Technologie haben diese Systeme immer mehr Einzug gehalten. Dadurch existiert heute eine Vielzahl an Technologie aus komplett unterschiedlichen Jahrzehnten. Wir waren daher auf der Suche nach einer Lösung, welche die folgenden vier Use Cases abdecken konnte:

– Schneller Überblick über die verbaute Hard- und Software im Umfeld der OT
– Zuverlässiges und unkompliziertes Patchen aller, auch älterer, Systeme bis Windows XP
– Backup and Restore im Falle eines Defekts oder Ausfalls
– Verhindern von unberechtigtem Ein- oder Ausbringen von Daten über externe Speichermedien

Zudem hatten wir durch ISO 27001-Audits auch von extern Empfehlungen bekommen, welche sich in den vier oben genannten Bereichen bewegten. Eine weitere Herausforderung war es, nur die vom Hersteller unserer Leitsysteme freigegebenen Patche zu installieren, um Systemausfälle zu vermeiden. Als Erdgasspeicher müssen wir 24/7/365 verfügbar sein.

Wie hat sich das Arbeiten in Ihrem Produktionsumfeld seitdem verändert?

Durch den sehr detaillierten Überblick über das OT-Umfeld ist es uns nun möglich, bei Bekanntwerden von Software-Schwachstellen innerhalb kürzester Zeit herauszufinden, ob wir davon betroffen sind. Falls ja, kann der Kreis der betroffenen Clients exakt eingegrenzt und sofort mit dem Ausrollen des Bugfixes begonnen werden. Ein großer Vorteil dabei ist die Anbindung unserer drei Standorte an ein zentrales System. Somit kann von einer zentralen Stelle aus das komplette OT-Umfeld überblickt werden.

Weiterhin sparen wir uns viel Zeit, welche vor ondeso in das Erstellen von Backups geflossen ist. Mit einschlägiger Software und einem externen Speichermedium musste damals von unseren Kollegen regelmäßig jeder Rechner der OT aufgesucht und das Backup manuell gezogen werden. Die Backups können mit ondeso nun jederzeit mit ein paar einfachen Klicks gestartet und an einem zentralen Punkt abgelegt werden.

Die Möglichkeit zu patchen erhöht die Sicherheit unserer OT maßgeblich. Man kann sich nun sicher sein, alle bekannt gewordenen und gefixten Windows-Schwachstellen geschlossen zu haben.

Durch ondeso DC haben wir nun auch die volle Kontrolle über die USB-Schnittstellen der OT und habe eine Möglichkeit externe Wechseldatenträger zu scannen und zu überwachen. Ein Einbringen von unerwünschten Dateien oder das Entwenden von sensiblen Daten ist dadurch nahezu unmöglich.

Warum haben Sie sich für ein Produkt von ondeso entschieden?

ondeso war der einzige Anbieter, welcher all unsere Use Cases abdecken konnte und das zu einem fairen Preis. Zudem war der Aufwand und die damit einhergehenden Kosten, um die notwendige Erweiterung unserer Infrastruktur herzustellen, überschaubar.

Von der Anfrage über die Planung bis hin zum fertig installierten System inklusive auf uns zugeschnittener Lösungen konnte ondeso auf ganzer Linie überzeugen. Man merkt deutlich, dass die Motivation der Mitarbeiter außergewöhnlich hoch ist. Alle stehen voll hinter der Firma und dem Produkt. Die bei der Produktvorstellung versprochenen Funktionalitäten und Möglichkeiten der Software sind in vollem Umfang vorhanden und nutzbar. Die Software bietet zudem viele weitere Funktionalitäten, welche wir ursprünglich nicht vorgesehen hatten und sich erst im Rahmen der Anwendung für uns als nützlich erwiesen haben.

Nehmen Sie jetzt Kontakt zu uns auf und nennen Sie uns Ihre Herausforderungen.
Gemeinsam entwickeln wir für Ihre OT-Systeme passende Lösungen, damit Sie sich wieder auf die wesentlichen Dinge konzentrieren können.