Probleme · Sicherheit, Backup & Datenschutz
Wie vernetze ich Maschinen sicher mit der Büro-IT?
Kurz gesagt
Maschinen vernetzt du sicher, wenn du zuerst klärst, welche Anlage nicht ungeplant ausfallen darf, welche Verbindungen sie braucht und wer im Störfall entscheidet. Dann trennst du Produktion, Büro, Gäste und Fernwartung in Segmente mit kontrollierten Übergängen, öffnest Herstellerzugänge nur bei Bedarf und sicherst Konfigurationen und Programmstände für den Wiederanlauf.
Für wen das gilt
Für Gewerbe- und Produktionsbetriebe, in denen Maschinen Daten liefern, Hersteller für Diagnosen zugreifen und das Büro Aufträge digital plant. Besonders für Schreinereien und Gewerbe mit CNC-Maschinen und Steuerungen. Das Thema gehört zum Zeitdieb Sicherheit, Backup & Datenschutz.
Vernetzung ist kein Problem an sich. Sie schafft aber Abhängigkeiten, die bewusst gestaltet sein wollen.
Auf einen Blick: Büro-IT und OT im Vergleich
| Büro-IT | Betriebstechnik (OT) | |
|---|---|---|
| Fällt ein Gerät aus | Arbeit auf anderes Gerät verlagern, neu installieren | Aufträge, Termine, im ungünstigen Fall sichere Abläufe betroffen |
| Updates | regelmässig | oft nur eingeschränkt möglich, lange Lebenszyklen |
| Priorität | schnelle Veränderung möglich | Verfügbarkeit und Sicherheit von Menschen und Anlagen |
| Backup | Dateien | Konfigurationen, Programmstände, Parameter, Lizenzen, Zuordnung zur Anlage |
Aus der Praxis
Eine Bestandsaufnahme im Netzplan reicht selten. Besser ist es, mit Produktion, IT und bei Bedarf dem Anlagenpartner einen tatsächlichen Auftrag durchzugehen: Wo entstehen Daten, wohin fliessen sie, wer greift darauf zu, und was passiert bei einer Unterbrechung? Diese Sicht bringt oft Abhängigkeiten ans Licht, die im Netzplan fehlen.
Bei einem selten benötigten Herstellerzugang hat sich ein kurzer, dokumentierter Ablauf bewährt: Die zuständige Person in der Werkstatt bestätigt den Termin, die IT schaltet die Verbindung zeitlich begrenzt frei und protokolliert den Zugriff. Vorher steht fest, was der externe Partner tun darf, wer intern begleitet und wie der Zugang wieder geschlossen wird. So bleibt die Kontrolle, ohne die Störungsbehebung zu verzögern.
Ehrlich gesagt
Produktion, IT und externe Partner teilen sich oft die Verantwortung. Riskant wird es erst, wenn niemand die Schnittstellen verantwortet. Ein grosses Gesamtprojekt ist dafür selten der richtige Einstieg. Meist ist ein konkreter Standort oder eine einzelne Anlage der beste Anfang.
So gehst du vor
- Drei Fragen vor jedem Produktentscheid: Welche Anlage oder Funktion darf nicht ungeplant ausfallen? Welche Daten und Verbindungen braucht sie? Wer entscheidet im Störungsfall?
- Einen Auftrag durchgehen mit Produktion, IT und Anlagenpartner.
- Segmentieren: Produktionsanlagen, Büro, Gäste-WLAN und Fernwartung nicht ungeprüft im selben Netz. Ein Büro-PC darf Auftragsdaten an einen definierten Dienst senden, erhält aber keinen freien Zugriff auf Steuerungen. Wie das geht, steht in Wie trenne ich im KMU Gäste-WLAN, Büro, Kasse und Produktion?.
- Fernzugriff nur bei Bedarf, einer Person zugeordnet, stark geschützt, protokolliert.
- Wiederanlauf planen: Konfigurationen, Programmstände, Parameter und Lizenzen sichern und prüfen; Reihenfolge der Abhängigkeiten festlegen. Wie du Wiederherstellungsziele bestimmst, zeigt Wie lange darf unsere IT ausfallen?.
- Beim nächsten Wartungstermin testen und daraus den nächsten Schritt ableiten.
Die Preise für Sicherheit und Netzwerk findest du auf der Preisseite.
Häufige Fragen
Was ist OT?
OT steht für Operational Technology, also Betriebstechnik: Steuerungen, CNC-Maschinen, Gebäudeanlagen. Dort stehen Verfügbarkeit und die Sicherheit von Menschen und Anlagen oft vor schneller Veränderung, anders als in der Büro-IT.
Warum kann ich Maschinen nicht einfach wie PCs updaten?
Viele Komponenten haben lange Lebenszyklen oder lassen sich nicht beliebig patchen. Ein ungeplanter Eingriff kann Produktion, Qualität oder Sicherheit beeinträchtigen. Schutzmassnahmen müssen deshalb zum Risiko und zur Verfügbarkeit passen.
Reicht eine Dateikopie als Backup für Anlagen?
Nein. Sichere und prüfe Konfigurationen, Programmstände, Parameter, Lizenzen und die Zuordnung zur jeweiligen Anlage. Plane auch die Reihenfolge des Wiederanlaufs und wer Unterlagen und Kontakte hat.
Wann teste ich die Wiederherstellung einer Anlage?
Ein geplanter Wartungstermin eignet sich gut für einen ersten Test, weil Fachpersonen und Unterlagen dann erreichbar sind.
