Sicherheit für vernetzte Anlagen in Gewerbe und Produktion

Vernetzte Anlagen brauchen klare Grenzen

In der Werkstatt liefert eine Maschine Daten, der Hersteller greift für eine Diagnose zu und das Büro plant Aufträge digital. Das ist nützlich, schafft aber Abhängigkeiten. Betriebstechnik, kurz OT, hat andere Prioritäten als klassische Büro-IT: Verfügbarkeit sowie die Sicherheit von Menschen und Anlagen stehen oft vor schneller Veränderung. Vernetzung ist deshalb kein Problem an sich, wenn Übergänge und Verantwortlichkeiten bewusst gestaltet sind.

Ein Störfall zeigt die Unterschiede deutlich. Fällt ein Büro-PC aus, lässt sich Arbeit oft auf ein anderes Gerät verlagern. Reagiert eine Steuerung unerwartet oder ist eine Maschine nicht erreichbar, können Aufträge, Termine und im ungünstigen Fall auch sichere Betriebsabläufe betroffen sein. Deshalb sollte die IT nicht nur wissen, welche Geräte im Netzwerk sind, sondern auch, welche Folgen eine Unterbrechung für die Produktion hätte.

Erst verstehen, was geschützt werden muss

Ein Office-Notebook lässt sich bei einem Fehler meist ersetzen oder neu installieren. Bei einer Steuerung, CNC-Maschine oder Gebäudeanlage kann ein ungeplanter Eingriff Produktion, Qualität oder Sicherheit beeinträchtigen. Viele Komponenten haben lange Lebenszyklen oder lassen sich nicht beliebig patchen. Schutzmassnahmen müssen deshalb zum Risiko und zur Verfügbarkeit passen.

Klären Sie vor dem Produktentscheid drei Fragen:

• Welche Anlage oder Funktion darf nicht ungeplant ausfallen?
• Welche Daten und Verbindungen sind dafür nötig?
• Wer darf im Störungsfall entscheiden?

Die Bestandsaufnahme ist kein Formalismus, sondern die Grundlage für passende Schutzmassnahmen. Sie führt gezielt zu IT Security und Überwachung. Gehen Sie dafür mit Produktion, IT und bei Bedarf dem Anlagenpartner durch einen tatsächlichen Auftrag: Wo entstehen Daten, wohin fliessen sie, wer greift darauf zu und was geschieht bei einer Unterbrechung? Diese Sicht bringt oft Abhängigkeiten ans Licht, die in einem Netzplan fehlen.

Segmente und Fernzugriffe kontrolliert betreiben

Produktionsanlagen, Büroarbeitsplätze, Gast-WLAN und Fernwartung sollten nicht ungeprüft im gleichen Netzbereich liegen. Segmentierung schafft kontrollierte Übergänge: Ein Büro-PC darf etwa Auftragsdaten an einen definierten Dienst senden, erhält aber keinen freien Zugriff auf Steuerungen. Der Beitrag Netzwerksegmentierung für KMU erläutert das Prinzip.

Fernzugriff für Hersteller kann nötig sein, sollte jedoch nur bei Bedarf aktiviert, einer Person zugeordnet und stark geschützt werden. Vor dem Zugriff muss feststehen, was der externe Partner tun darf, wer intern begleitet und wie der Zugang wieder geschlossen wird. Ein kurzer dokumentierter Freigabeprozess bewahrt die Kontrolle, ohne die Störungsbehebung unnötig zu verzögern. Bei einem selten benötigten Zugang kann etwa die zuständige Person in der Werkstatt den Termin bestätigen, während die IT die Verbindung zeitlich begrenzt freischaltet und den Zugriff protokolliert.

Wiederanlauf nicht dem Zufall überlassen

In der OT reicht eine Dateikopie nicht. Sichern und prüfen Sie Konfigurationen, Programmstände, Parameter, Lizenzen und die Zuordnung zur jeweiligen Anlage. Planen Sie auch die Reihenfolge: Welche Abhängigkeit muss zuerst verfügbar sein, wer hat Unterlagen und Kontakte? Die Backup-3-2-1-1-0-Regel bietet einen brauchbaren Rahmen, ersetzt aber keine anlagenspezifische Prüfung.

Produktion, IT und externe Partner teilen sich oft die Verantwortung. Riskant wird es erst, wenn niemand die Schnittstellen verantwortet. Für Schreinereien und Gewerbe ist ein konkreter Standort oder eine Anlage meist der beste Einstieg: dokumentieren, segmentieren, testen und daraus den nächsten Schritt ableiten. Ein geplanter Wartungstermin eignet sich gut für einen ersten Wiederherstellungstest, weil Fachpersonen und Unterlagen dann erreichbar sind.