BRANCHEN • Branche 3 • ISO 27001 / TISAX® / NIS2
Produktion
In Produktion und Engineering zählt Verfügbarkeit — aber nicht ohne Kontrollierbarkeit. Wir helfen, IT/OT, Fernzugriffe und Altanlagen risikobasiert einzuordnen und schrittweise zu stabilisieren.
ISO-27001-Lead-Auditoren · 40+ KMU-Mandate · TISAX® & NIS2-Erfahrung · seit 2018
IT-Fokus in 3 Punkten
1
IT/OT trennen
Segmentierung und Fernzugriffe so steuern, dass Betrieb und Sicherheit zusammenpassen.
2
Altanlagen absichern
Zonierung, Kompensation und Wiederanlaufplanung statt pauschalem Austausch.
3
Lieferkettendruck einordnen
Kundenanforderungen, NIS2-Bezug und eigene Prioritäten realistisch sortieren.
Verfügbarkeit · Segmentierung · Fernwartung · Wiederanlauf
Sicherheit entscheidet, ob Ihre Produktion läuft.
In der Fertigung ist Verfügbarkeit alles. Ein Cybervorfall trifft nicht nur Daten, sondern die Maschine selbst – und damit Ihren Liefertermin.
Die Symptome im Alltag
⏸
Patchen hiesse Stillstand
OT-Systeme laufen rund um die Uhr. Ein Update erzwingt Downtime, die sich Produktion kaum leisten kann – also bleibt es liegen.
🕰
Steuerungen aus einer anderen Zeit
Viele Anlagen wurden gebaut, bevor Cybersicherheit ein Thema war – ohne Verschlüsselung, ohne moderne Anmeldung.
🚪
Die Fernwartung ist das offene Tor
Wartungszugänge von Maschinenbauern und Integratoren sind oft dauerhaft offen und kaum überwacht.
Keine Rechtsberatung. Regulatorik wird fachlich eingeordnet; rechtliche Würdigung extern.
Ein Vorfall im Netz steht schnell auf dem Shopfloor.
Die operative Realität
Office-IT und Produktions-OT wachsen zusammen. Fehlt die Trennung, wandert eine Infektion vom Büro bis an die Maschine – und legt die Fertigung lahm.
5,00 Mio. USD
Ø Kosten eines Vorfalls im Industriesektor
IBM Cost of a Data Breach 2025
Reale Schäden & Vorfälle in Ihrer Branche:
Wenn ein Vorfall die Linie stoppt (JLR 2025)
Ein Cybervorfall hielt die Produktion eines Herstellers fünf Wochen an und traf rund 5.000 Zulieferer – ein Lehrstück für jeden vernetzten Fertiger.
Quelle: Cyber Monitoring Centre, 2025
Die Fernwartung als Einfallstor
65 % der geprüften OT-Standorte hatten unsichere Fernzugänge – Standardpasswörter, ungepatchte VPNs, offene Sitzungen.
Quelle: Dragos OT Year in Review, 2025
Schwachstellen tief im OT-Netz
70 % der gefundenen Schwachstellen liegen tief im Produktionsnetz – kaum zu patchen, ohne den Betrieb anzuhalten.
Quelle: Dragos OT Year in Review, 2025
Ausgewählte Branchenzahlen dienen der Sensibilisierung und ersetzen keine individuelle Risikoanalyse.
Keine Rechtsberatung. Regulatorik wird fachlich eingeordnet; rechtliche Würdigung extern.
Was Auditoren prüfen – und warum der Druck eskaliert.
Verfügbarkeit ist nicht mehr nur ein Produktionsthema – sie wird zur vertraglichen und gesetzlichen Pflicht.
Was Kunden & Auditoren prüfen
1
Trennung IT / OT
Segmentierung, damit das Büro nie die Linie stoppt.
2
Fernzugriff
Kontrolliert, befristet, überwacht – keine Dauer-Zugänge.
3
Altanlagen
Zonierung und Kompensation statt teurem Austausch.
⚠ Warum der Druck zunimmt
EU-Abnehmer sind unter NIS2 angehalten, ihre Lieferkette abzusichern, und geben entsprechende Anforderungen an Schweizer Zulieferer weiter. Die Schweizer ISG-Meldepflicht (24 h, seit 2025) kann über Kundenverträge auch Zulieferer betreffen.
➜ Nach dem Standort-Check wissen Sie:
wo IT und OT zu trennen sind · welche Risiken zuerst zu schliessen sind · welcher Weg passt
Keine Rechtsberatung. Regulatorik wird fachlich eingeordnet; rechtliche Würdigung extern.
❓ Typische Fragen vor dem nächsten Schritt
+ Müssen wir alte Maschinen (Legacy) ersetzen?
Meist nicht. Altanlagen lassen sich über Zonierung, gehärtete Fernwartung und Kompensationsmassnahmen schützen – ohne teuren Komplettaustausch.
+ Behindert mehr Sicherheit nicht die Produktion?
Richtig umgesetzt nicht. Segmentierung und kontrollierter Zugriff sichern die Verfügbarkeit, statt sie zu bremsen.
+ Sind wir von NIS2 betroffen?
Schweizer Betriebe sind oft indirekt betroffen – über EU-Kunden und die Lieferkette. Entscheidend ist, die eigene Betroffenheit früh einzuordnen.
Keine Rechtsberatung. Regulatorik wird fachlich eingeordnet; rechtliche Würdigung extern.