Bildschirmschutz

[johndoe049]

Zitat:

Ich nehme mal an, dass Du Dich verschrieben hast. Wird bei einem Fehlversuch wirklich alles sofort heruntergefahren?
Was ist z.B. mit dem Übermitteln der zusätzlichen Ziffernfolge an ein Mobile Phone?

Ja. Maschine wird heruntergefahren. Neustart dauert nur ein paar Minuten. Mobile Phone - ESD Abschirmung. Funk geht nicht rein und Raus. Ausserdem: Handyverbot.

Zitat:

Und wenn dann da grade Dinge im Werte von paar Millionen drinen bearbeitet werden, dann ist ein "Runterfahren" gut abzuwägen.

Produkthaftung und Folgekosten sind das Problem. Das Produkt an sich nicht. Nur die Auswirkungen, wenn hier was falsch läuft sind erheblich.

Zitat:

Wenn das derart delikat ist, warum dann überhaupt Möglichkeiten des Remotezugriffs schaffen? Wartung sollte bei solch kritischen Anlagen ja ohnehin nur vor Ort erfolgen, damit man die Maschinen stets im Blick haben kann.

Die Produktionsdetails sind verschlüsselt auf einem zentralen Server. Daher Netzwerkverbindung und die theoretische Möglichkeit eines unerlaubten Fernzugriffes von innen.

Zitat:

Und relativ billig ist auch eine Hardwarelösung, also ein Knopf an USB oder gleich ein eigener Zifferblock. (da kann dann auch niemand via Remote draufdrücken, außer er stellt sich einen Roboterarm daneben )
Oder von mir aus auch was mit RFID oder Barcodescanner, wo jemand was persönlich davor halten muß.

Wird nicht gewünscht.

Ich werde mich mit Promon mal auseinandersetzen uns sehen, was machbar ist.

[Moombas]

Zitat von johndoe049:

Zitat:

Und relativ billig ist auch eine Hardwarelösung, also ein Knopf an USB oder gleich ein eigener Zifferblock. (da kann dann auch niemand via Remote draufdrücken, außer er stellt sich einen Roboterarm daneben )
Oder von mir aus auch was mit RFID oder Barcodescanner, wo jemand was persönlich davor halten muß.

Wird nicht gewünscht.

Ich werde mich mit Promon mal auseinandersetzen uns sehen, was machbar ist.

Ganz im Ernst, egal wessen Hardwareseitige Lösung es ist, so eine (wirklich sichere) Lösung aus kaufmännischer Sicht steht in keinem Verhältnis zu dem von deinem angesprochenen Anbieter.

[Medium]

Zitat von johndoe049:

Die Produktionsdetails sind verschlüsselt auf einem zentralen Server. Daher Netzwerkverbindung und die theoretische Möglichkeit eines unerlaubten Fernzugriffes von innen.

Netzwerkanbindug impliziert doch aber nicht zwangsweise Remote-Zugriff. Dafür muss immer aktiv ein Client installiert werden, bzw. das Windows eigene RDP aktiviert werden. Klar könnte diese Client-Funktion auch eine Malware herstellen, aber dann liegt das Problem nicht bei der theoretischen Abgreifbarkeit des Bildschirminhaltes, sondern unzureichendem Malware-Schutz. Eine Firewall würde zudem sehr gut regulieren können was für ein Netzwerkverkehr überhaupt zu dem Gerät zugelassen wird.

[Sinspin]

Zitat von johndoe049:

Befürchtung ist, jemand greift per Remote zu und baut dann Mist in der Produktion...

...oder klaut Firmenwissen.

Das lässt sich eigentlich ganz einfach verhindern.
Das interne Netz hat keine physikalische Anbindung ans Internet. Stecker ziehen und gut.
Ich habe einige Projekte für einen solchen Kunden, mit gutem Sicherheitsbewustsein, mit entwickelt.
Irgendwann fängt man von alleine an eine gewisse Genauigkeit an den Tag zu legen um nicht jedesmal eine Woche auf Testergebnisse warten zu müssen oder stundenlang in der Produktionshalle zwischen den Robotern zu hocken, bei einem Lärm den nichts vermag aufzuhalten (gab noch keine Bose ANC zu der Zeit).

[jfheins]

Vielleicht wäre SetWindowDisplayAffinity() etwas für dich?

In einem normalen Screenshot ist dann nur noch schwarz zu sehen....