Die Grenze zwischen Büro und Fertigung kennen
Beginnen Sie mit den Verbindungen: Welche Daten gehen vom ERP an die Fertigung? Welche Wartungsrechner erreichen Steuerungen? Welche Lieferanten haben Fernzugriff? Erfasst werden auch selten genutzte Übergänge, etwa ein Notebook zur Anlagenparametrierung oder ein gemeinsam verwendetes Benutzerkonto des Maschinenherstellers.
In einem hypothetischen Betrieb fällt der Büro-Dateiserver aus, während die Linie lokal weiterlaufen kann. Ein ungeplanter Neustart der gesamten Infrastruktur würde zusätzliche Probleme schaffen. Zuerst braucht es eine abgestimmte Bewertung, welche Verbindungen getrennt werden können und welche Betriebsfunktionen sicher erhalten bleiben müssen.
Änderungen kontrolliert vorbereiten
Produktionssysteme können besondere Freigaben, Wartungsfenster und Herstellerabhängigkeiten haben. Deshalb werden Updates, Scans und Zugriffsänderungen nicht ungeprüft auf laufende Anlagen übertragen. Eine verantwortliche Person aus der Produktion bewertet gemeinsam mit der IT die Auswirkungen und legt Rückfallmöglichkeiten fest.
Für die Untersuchung werden Informationen möglichst über vorhandene Dokumentation, Protokolle und freigegebene Beobachtung gewonnen. Ein offensiver Belastungstest gehört nicht automatisch zu einer Bestandsaufnahme. Der Prüfauftrag benennt ausdrücklich, welche Systeme untersucht werden dürfen und welche Verfahren ausgeschlossen sind.
Wiederanlauf als Betriebsentscheidung
Nach der technischen Bereinigung muss die Produktion prüfen, ob Parameter, Aufträge und Schnittstellen plausibel sind. Eine erfolgreiche Anmeldung an der Steuerungsoberfläche ist dafür allein nicht ausreichend. Dokumentieren Sie die Reihenfolge der Freigaben und die Person, die den jeweiligen Prozess wieder übernimmt.
CyberFixNow kann die Abstimmung zwischen Unternehmens-IT und spezialisierten Partnern strukturieren. Welche OT-Kompetenz benötigt wird, wird vor Beginn geklärt. Die CISA-Prinzipien zur Betriebstechnik liefern einen allgemeinen fachlichen Rahmen; Anlagenhersteller und zuständige Betriebsverantwortliche bleiben für konkrete Eingriffe einzubeziehen.
Ihre Checkliste für den nächsten Schritt
- Produktionsverbindungen und Fernwartungswege erfassen.
- Verantwortliche für Betriebssicherheit beteiligen.
- Freigabekriterien je Produktionsschritt definieren.
Häufige Fragen
Sollten alle Maschinen bei einem Verdacht abgeschaltet werden?
Das lässt sich nicht pauschal entscheiden. Betriebssicherheit, mögliche Ausbreitung und Auswirkungen einer Abschaltung müssen gemeinsam bewertet werden.
Ist die Prüfung vollständig remote möglich?
Dokumentation und Teile der Analyse häufig schon. Eingriffe an Anlagen oder physische Prüfungen können qualifiziertes Personal vor Ort erfordern.
Quellen & weiterführende Informationen
CISA: Prinzipien für sichere Betriebstechnik ↗Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.