Jedes Gerät in der Halle ist ein Netzteilnehmer

In einem Logistikbetrieb ist das WLAN kein Komfortmerkmal, sondern der Betriebsweg für nahezu jede Buchung. Es ist zugleich die Stelle, an der ein Angreifer keine Tür durchschreiten muss: Funk endet nicht an der Hallenwand, sondern reicht je nach Ausleuchtung auf den Hof, den Parkplatz oder das Nachbargrundstück.

Wir planen die Ausleuchtung deshalb doppelt: einmal für eine lückenlose Versorgung dort, wo gearbeitet wird, und einmal mit Blick darauf, wie weit das Signal darüber hinaus trägt. Sendeleistung, Antennenausrichtung und Positionierung der Zugangspunkte lassen sich so wählen, dass beides zusammenpasst.

Ein Handscanner, ein Etikettendrucker und ein Staplerterminal sind aus Sicherheitssicht kleine Computer mit Netzwerkanschluss, meist mit einer Firmware, die seit Jahren nicht aktualisiert wurde, weil der Hersteller nichts mehr liefert oder eine Aktualisierung den Betrieb unterbrechen würde.

Wir behandeln diese Geräte deshalb nicht einzeln, sondern als Klasse mit eigenen Regeln. Sie kommen in ein Segment, aus dem heraus ausschließlich das Warenwirtschaftssystem und die zugehörigen Dienste erreichbar sind. Kein Internetzugang, keine Verbindung zu Büroarbeitsplätzen, keine Erreichbarkeit von außen.

Wo Fördertechnik, Sortieranlagen oder Verladesysteme im Einsatz sind, existieren Übergabepunkte zwischen der Steuerungswelt und der Warenwirtschaft. Diese Schnittstellen werden häufig von Anlagenbauern eingerichtet und laufen dann jahrelang unverändert weiter, oft mit weitreichenden Rechten und einem dauerhaft offenen Wartungszugang.

Wir nehmen diese Übergänge auf und begrenzen sie auf das, was fachlich nötig ist: definierte Verbindungen in eine Richtung, ein eigenes Dienstkonto mit engen Rechten, keine allgemeinen Administratorrechte. Wartungszugänge des Anlagenbauers werden benannt, nur bei Bedarf freigeschaltet und protokolliert.

In Handels- und Logistikbetrieben laufen Bestände, Preise, Lieferantenkonditionen und Kundendaten in einem System zusammen. Häufig arbeiten Beschäftigte dort mit weit umfangreicheren Rechten, als ihre Aufgabe erfordert, weil das bei der Einführung einfacher war.

Wir gleichen die Berechtigungen mit den tatsächlichen Aufgaben ab: Kommissionierung braucht Bestandsbuchungen, aber keine Preispflege; Wareneingang braucht Lieferscheindaten, aber keinen Zugriff auf Konditionen. Kritische Vorgänge wie Bestandskorrekturen, Preisänderungen und Stammdatenpflege werden protokolliert.

Logistik- und Großhandelsbetriebe sind Teil von Lieferketten. Größere Auftraggeber, die selbst unter die NIS2-Umsetzung fallen, geben Anforderungen an ihre Dienstleister weiter, häufig in Form von Fragebögen und vertraglichen Zusagen. Parallel gilt die Datenschutz-Grundverordnung für Beschäftigten-, Kunden- und Lieferantendaten.

Wir liefern die technisch-organisatorische Grundlage: dokumentierte Segmentierung, Zugriffsregelungen, Protokollierung, Aktualisierungsstände und eine getestete Notfallvorsorge. Ob und in welchem Umfang Pflichten für Ihren Betrieb gelten und welche vertraglichen Zusagen vertretbar sind, beurteilen Ihre Rechtsberatung und Ihr Datenschutzbeauftragter. Unsere Leistung ersetzt keine Rechtsberatung; Zertifizierungen behaupten wir nicht.