Zum Inhalt springen

IT für Produktion: IT und OT sauber getrennt, Anlagen laufen

Maschinen-PCs, SPS, Industrie-PCs und ERP-Anbindung brauchen ein anderes Netz­werk­design als das Büro. Wir bauen die Grenze, nicht als Mauer, sondern als kontrollierte Schleuse.

Beratung anfragen +49 6131 48110 70

Was uns in Produktion & Fertigung begegnet.

Wir kennen die Themen Ihrer Branche, und bauen Lösungen, die zum Alltag passen, nicht zu einer Powerpoint.

  • Altes Windows XP auf Maschinen-PCs, kein Update möglich, Risiko offen
  • Fertigung steht, weil eine einzige SPS nicht erreichbar ist
  • Büro-Netzwerk und Produktion im selben VLAN, trotz völlig anderer Anforderungen
  • Hoher Verfügbarkeits­anspruch vs. Security-Patches, wie unter einen Hut?
  • Standort­vernetzung über MPLS zu teuer, aber SD-WAN ist unbekannt

Konkrete Lösungen für Produktion & Fertigung.

Fünf Bausteine, die zu Ihrer Branche passen, einzeln oder als Paket, Managed Service oder Projekt.

OT/IT-Segmentierung

VLANs für Fertigung, SPS, Maschinen­netz, Büro, Gast. FortiGate als kontrollierte Schleuse zwischen IT und OT.

Mehr dazu

Managed Firewall mit SD-WAN

Standorte über SD-WAN koppeln, MPLS durch günstigere Breitband­leitungen ersetzen. Applikations­bewusstes Failover in Sekunden.

Mehr dazu

Server-Infrastruktur hochverfügbar

Virtualisierte Hosts im Cluster, USV, Backup mit kurzen RTOs. Damit ein Hardware­defekt nicht zum Produktions­stillstand wird.

Mehr dazu

Remote-Wartung der Maschinen

Sichere Zugänge für Maschinen­hersteller per VPN mit Just-in-Time-Freigabe statt Dauer­tunnel.

Mehr dazu

NIS2-Vorbereitung

Produktion ist in vielen Fällen NIS2-relevant. Wir schaffen die Grundlage (Inventar, Maßnahmen, Dokumentation).

Mehr dazu
Compliance & Anforderungen
  • NIS2 (bei Sektor­zugehörigkeit und Größe)
  • ISO 27001 und IEC 62443 als Referenz für OT-Sicherheit
  • Kundenanforderungen aus der Automobil­industrie (TISAX)
Typische Kundengröße
  • Produktions­betrieb 30–100 MA
  • Mittelständisches Werk mit 2–5 Standorten
  • Zulieferer mit OEM-Anbindung

Häufige Fragen

Was wir am häufigsten gefragt werden. Weitere Fragen? Einfach melden.

Wie trennt man IT und OT, wenn beide aufs ERP müssen?
Durch segmentierte VLANs und definierte Firewall-Regeln. Maschinen und SPS leben in eigenen Segmenten, kommunizieren mit dem ERP nur über klar definierte Ports und Whitelists. Die Firewall protokolliert und alarmiert, das ist das Gegenteil eines flachen Netzes.
Was tun mit Maschinen-PCs, die nur Windows XP oder 7 laufen lassen?
Drei pragmatische Wege: (1) Isolation in ein eigenes Segment ohne Internet­zugang, (2) Application-Whitelisting und Host-Firewall, (3) mittelfristig Austausch, wenn der Maschinen­hersteller das zulässt. Abschalten vom Netz geht selten, aber die Angriffs­fläche lässt sich drastisch senken.
Lohnt sich SD-WAN für einen Mittel­ständler mit drei Standorten?
Fast immer ja. FortiGate bringt SD-WAN nativ mit, kein extra Budget. Mehrere Leitungen (Glasfaser, Kabel, 5G) werden gebündelt, Applikationen wie Voice oder Maschinen-SPS priorisiert. MPLS-Leitungen lassen sich schrittweise ersetzen, die Kosten fallen oft um 40–60 %.

Andere Einblicke.

Arztpraxen & Gesundheit

KBV-konform, TI-ready, Patienten­daten sicher.

Pflege & Senioren­einrichtungen

Lichtruf, Schwesternruf, sicheres WLAN: aus einer Hand.

Kanzleien & Beratung

Berufs­geheimnis, beA, Mandanten­daten: ohne Kompromiss.

Handwerk & Bau

Mobile Teams, Auftrags-IT am Bau, pragmatisch.
Techniker mit Tablet an einer Produktions­anlage, modernes Werkshalle

OT und IT sauber getrennt, Linien laufen weiter.

Maschinen-PCs und Office-Netz teilen sich kein VLAN mehr. SPS-Updates, ERP-Anbindung und Maschinen-Fernwartung laufen über kontrollierte Schleusen, nicht über offene Türen. Wenn die Schicht startet, ist alles erreichbar.

  • OT/IT-Segmentierung verhindert, dass Office-Phishing zur Anlagen­steuerung durchschlägt
  • Maschinen-Hersteller-Fernwartung über Just-in-Time-VPN statt Dauer-Tunnel
  • SD-WAN zwischen Standorten: MPLS-Kosten weg, Voice und SPS priorisiert

Wir kommen vorbei und schauen uns Ihre Halle an.

Maschinen-PCs, SPS, Server-Raum, Standort-Vernetzung, vor Ort sehen wir in 90 Minuten was läuft und wo das nächste Risiko sitzt. Kostenlos im Rhein-Main-Gebiet, deutschland­weit per Video-Call mit Foto-Aufnahmen Ihres Setups.

Vor-Ort-Termin vereinbaren Per E-Mail anfragen
VIICO-Berater mit Werks­leiter und Werks­leiterin am Laptop in der Werkshalle

Passt dazu, vertiefen Sie hier.

Wissen

Sind flächen­deckende WLAN-Systeme in der Wirtschaft noch wegzudenken?

Modernes Arbeiten braucht stabiles WLAN. Warum flächen­deckende Systeme mehr sind als Komfort und wie Unternehmen ihre WLAN-Infrastruktur richtig planen.

Weiterlesen
Wissen

Erhöhte Sicherheitsanforderungen: Was Unternehmen über die NIS2-Richtlinie wissen müssen

Die NIS2-Richtlinie verschärft EU-weit die IT-Sicherheits­anforderungen. Wer ist betroffen, welche Pflichten gelten und welche Bußgelder drohen?

Weiterlesen
Wissen

Angriffsflächen der IT-Sicherheit in Unternehmen: Ein Leitfaden

Jedes Unternehmen hat blinde Flecken in der IT-Sicherheit. Dieser Leitfaden zeigt, wo die größten Angriffs­flächen lauern und wie Sie sie systematisch schließen.

Weiterlesen
Direkt

Nis2

Weiterlesen

Wie sieht es bei Ihnen aus?

Größe, Standorte und was gerade am meisten drückt, zwei Sätze reichen. Sie bekommen binnen eines Werktages eine ehrliche Einschätzung, was für Produktion & Fertigung zuerst sinnvoll ist.

  • Antwort in der Regel innerhalb eines Werktages.
  • Kein Newsletter, keine Weitergabe. Ihre Angaben landen bei uns im Postfach und sonst nirgends.
  • Lieber sprechen? +49 6131 48110 70 , Mo–Fr, 08:30–17:30 Uhr

Produktion & Fertigung: eine IT, die zu Ihnen passt.

Wir schauen uns gemeinsam Ihre Ausgangslage an, priorisieren realistisch und sagen, was als erstes sinnvoll ist.

Erstberatung anfragen +49 6131 48110 70