IT für Fertigungsbetriebe: Verfügbarkeit ist ein Produktionsfaktor

In sehr vielen gewachsenen Fertigungsbetrieben hängt alles im selben Netz: Buchhaltungsrechner, Dateiserver, CNC-Steuerungen, Messplätze, Etikettendrucker, die Zutrittskontrolle und das Gäste-WLAN. Historisch ist das nachvollziehbar – die Maschinen bekamen einfach eine Netzwerkdose, als sie eine brauchten. Praktisch bedeutet es, dass eine Verschlüsselungssoftware, die über eine E-Mail in die Buchhaltung kommt, ohne Hindernis bis an die Anlagensteuerung reicht.

Wir trennen diese Welten über VLANs und Firewall-Zonen: ein Bereich für die Office-IT, ein separater für die Fertigungstechnik, gegebenenfalls weitere für einzelne Linien oder besonders kritische Anlagen. Zwischen den Zonen wird nur das freigegeben, was für den Betrieb tatsächlich nötig ist – typischerweise definierte Verbindungen zwischen ERP beziehungsweise MES und den Anlagen, nicht ein pauschaler Durchgang.

Der Umbau erfolgt schrittweise und im laufenden Betrieb. Wir dokumentieren zunächst, welche Anlage tatsächlich mit welchem System kommuniziert – eine Frage, die im Betrieb oft niemand vollständig beantworten kann – und schalten erst dann um, wenn das Kommunikationsverhalten bekannt ist. Umschaltungen legen wir in geplante Stillstände.

Eine Werkzeugmaschine wird 15 bis 25 Jahre betrieben, ein Betriebssystem erhält vielleicht zehn Jahre Sicherheitsupdates. Diese Lücke ist der Normalfall in der Fertigung und nicht die Ausnahme. Entsprechend häufig finden wir Steuerungsrechner mit längst abgekündigten Betriebssystemen, die weder aktualisiert noch ohne Weiteres ersetzt werden können, weil die Anlagensoftware nur darauf läuft oder die Herstellerfreigabe daran hängt.

Der pragmatische Umgang damit ist nicht Härtung, sondern Isolation. Wir stellen solche Systeme in eng abgegrenzte Segmente, in denen sie ausschließlich mit den Gegenstellen kommunizieren dürfen, die sie tatsächlich brauchen. Zusätzlich sichern wir die Wege ab, über die Daten trotzdem hinein- und hinausmüssen – typischerweise Programmübertragung und Messdatenexport – und ersetzen dabei den USB-Stick, der von Maschine zu Maschine wandert, durch einen kontrollierten Weg.

Für jede solche Anlage halten wir außerdem eine Wiederherstellungsmöglichkeit vor: ein Abbild des Steuerungsrechners, damit ein Festplattendefekt nach 18 Jahren nicht zum Totalverlust wird. Ersatzteile für solche Rechner sind schwer zu beschaffen, ein Abbild ist es nicht.

Praktisch jeder Anlagenhersteller möchte für Wartung und Störungsbehebung aus der Ferne auf seine Maschine zugreifen. Das ist berechtigt und spart im Störungsfall erhebliche Zeit. Problematisch ist die übliche Umsetzung: eine eigene Box des Herstellers mit eigener Mobilfunkverbindung oder eine dauerhaft offene Verbindung, die am Firmennetz vorbei ins Anlagennetz führt und über die niemand im Betrieb Kontrolle oder Kenntnis hat.

Damit entsteht ein Zugang ins Herz der Produktion, dessen Absicherung vollständig vom Sicherheitsniveau eines Dritten abhängt. Wir führen diese Zugänge deshalb zusammen und kanalisieren sie: Zugriff nur nach Anforderung, zeitlich begrenzt, auf die betreffende Anlage beschränkt, protokolliert und danach wieder geschlossen.

Praktisch heißt das nicht, dem Hersteller den Zugriff zu verweigern – das würde nur dazu führen, dass Wartungsfälle länger dauern. Es heißt, dass die Freischaltung im Betrieb ausgelöst wird und nachvollziehbar ist, wer wann worauf zugegriffen hat. Ergänzend prüfen wir die vertraglichen Anforderungen der Hersteller und suchen einen Weg, der sie erfüllt, ohne einen dauerhaften Tunnel zu hinterlassen.

Die Verbindung zwischen kaufmännischer Ebene und Fertigung ist der Punkt, an dem sich Segmentierung und Betriebsanforderungen begegnen. Aufträge müssen an die Linie, Rückmeldungen zurück, Betriebsdaten in die Auswertung, Prüfergebnisse in die Dokumentation. Wird das schlecht gelöst, entstehen entweder pauschale Netzfreigaben, die die Trennung entwerten, oder Verzögerungen, die in der Fertigung spürbar sind.

Wir lösen das über definierte Schnittstellen zwischen den Zonen: klar benannte Systeme, klar benannte Ports und Richtungen, wo sinnvoll über eine vermittelnde Instanz, statt Anlagen direkt mit dem Verwaltungsnetz sprechen zu lassen. Auf der Leistungsseite achten wir auf die Latenz zwischen Erfassungsstellen und Server, weil Betriebsdatenerfassung an der Maschine oder Terminals am Band schnell reagieren müssen.

Bei der Auslegung berücksichtigen wir auch die Frage, was passiert, wenn die Verbindung ausfällt: Kann die Linie zwischenpuffern und später nachmelden, oder steht sie? Diese Antwort sollte vor der Störung bekannt sein, nicht während ihr.

Verfügbarkeit ist in der Fertigung eine betriebswirtschaftliche Größe. Eine Stunde Stillstand einer Linie hat einen konkreten Preis, und dieser Preis ist der richtige Maßstab für die Frage, wie viel Redundanz sich lohnt. Wir arbeiten deshalb mit Ihnen zuerst diesen Wert heraus, bevor wir über Technik sprechen.

Darauf aufbauend entstehen die Entscheidungen: redundante Server oder Virtualisierungsknoten für kritische Dienste, doppelte Netzwerkwege zu wichtigen Segmenten, unterbrechungsfreie Stromversorgung mit geprüftem Batteriezustand und eine Ersatzteilstrategie für Komponenten mit langer Beschaffungszeit. Nicht jedes System braucht das – aber die Systeme, an denen die Produktion hängt, sollten es haben.

Ein häufig unterschätzter Punkt ist die Wartung selbst. In einem Betrieb mit Mehrschichtbetrieb gibt es kein selbstverständliches Fenster. Wir stimmen Wartungszeiten mit dem Schichtplan und der Instandhaltung ab und dokumentieren geplante Arbeiten so, dass die Produktionsleitung sie kennt, bevor sie stattfinden.

Ein Verschlüsselungsvorfall in einem Fertigungsbetrieb hat eine andere Dynamik als in einem Büro. Die Frage ist nicht nur, wie schnell Dateien zurück sind, sondern ob die Fertigung überhaupt weiterlaufen kann, wenn ERP und MES stehen – und ob Aufträge, Rezepturen und Prüfprogramme noch verfügbar sind.

Wir erarbeiten deshalb ein Notfallkonzept, das die Produktion einschließt: Welche Anlagen können autark weiterlaufen und wie lange, welche Unterlagen müssen in einer Form vorliegen, die ohne IT nutzbar ist, in welcher Reihenfolge werden Systeme zurückgeholt, und wer entscheidet über einen kontrollierten Produktionsstopp. Dazu kommen Sicherungen mit vom Netz getrennten, unveränderlichen Kopien – ausdrücklich auch für Anlagenkonfigurationen und Steuerungsabbilder, die in Backup-Konzepten regelmäßig vergessen werden.

Getestet wird das Ganze, nicht nur beschrieben. Eine Wiederherstellung, die nie durchgespielt wurde, ist im Ernstfall eine Vermutung.

Fertigungsbetriebe sind zunehmend gefordert, ihr IT-Sicherheitsniveau nachzuweisen – gegenüber Kunden aus der Automobil- oder Medizintechnikbranche, im Rahmen von Lieferkettenanforderungen oder mit Blick auf Regelwerke wie NIS2 und die Struktur von ISO 27001. Die Fragebögen kommen dabei häufiger vom Kunden als vom Gesetzgeber.

Wir liefern die technische Grundlage dafür: dokumentierte Netzstruktur und Segmentierung, nachvollziehbare Berechtigungen, Protokollierung, ein Nachweis über Sicherungen und Wiederherstellungstests sowie eine Übersicht der Fernwartungszugänge und ihrer Kontrolle. Genau diese Punkte werden in Kundenaudits gefragt, und genau sie fehlen erfahrungsgemäß.

Ob und in welchem Umfang bestimmte Regelwerke für Ihr Unternehmen verbindlich gelten, ist eine rechtliche Frage, die Ihre Rechtsberatung oder Ihr Datenschutzbeauftragter beurteilt. Wir bewerten das nicht und ersetzen keine Rechtsberatung – wir stellen die technische Umsetzung und die Nachweise bereit, auf die sich eine solche Bewertung stützen kann.