IT-Sicherheit für Industrie und Maschinenbau
In der Fertigung steht die Anlage im Mittelpunkt, nicht der Rechner. Genau das macht Produktionsnetze angreifbar: Steuerungen laufen zwei Jahrzehnte, Wartungszugänge bleiben offen, und ein Stillstand kostet ab der ersten Minute Geld. Wir prüfen Büro- und Produktionsnetz gemeinsam – und trennen sie dort, wo sie nie hätten zusammenwachsen dürfen.
- IEC 62443 – die Normenreihe für Sicherheit in der Automatisierungstechnik – unser Maßstab im OT-Netz
- Dez. 2027 – ab dann gelten die vollen Anforderungen des Cyber Resilience Act für vernetzte Produkte
- 100 % – Durchführung in Deutschland, ohne Unterauftrag ins Ausland
Vom Bürorechner bis zum Stillstand
Der Einstieg erfolgt in der Büro-IT, der Schaden entsteht in der Produktion. So verläuft die Kette, und hier setzen wir an.
Einstieg in der Büro-IT
Der Angriff beginnt am Bürorechner oder über die Fernwartung des Maschinenlieferanten.
Flaches Netz bis in die Halle
Ein infizierter Bürorechner erreicht die Steuerung, weil beide im selben Segment liegen.
Die Linie steht
Ransomware zielt in der Industrie auf Verfügbarkeit. Wer nicht produzieren kann, verhandelt schneller.
Getrennt und vorbereitet
Netze belastbar trennen, Wiederanlaufreihenfolge festlegen, Notbetrieb ohne ERP schriftlich vorbereiten.
Was in dieser Branche bereits passiert ist
Fälle aus dem Maschinen- und Fahrzeugbau, alle öffentlich dokumentiert und verlinkt. Sie zeigen dasselbe Muster: Ein Vorfall in der IT endet schnell als Stillstand in der Produktion.
Februar 2024: VARTA AG (IT-Sicherheitsvorfall)
Der Batteriehersteller fuhr nach einem Cyberangriff Systeme und Produktion an Standorten in Deutschland und im Ausland vorsorglich herunter. Die Fertigung stand still, bis die IT schrittweise wieder in Betrieb genommen werden konnte. Beitrag lesen: heise online
Februar 2024: thyssenkrupp Automotive Body Solutions (Cyberangriff)
Das Unternehmen bestätigte einen Angriff auf die Sparte Automotive Body Solutions und nahm betroffene Systeme vorübergehend vom Netz. Andere Geschäftsbereiche waren nach eigenen Angaben nicht betroffen. Die Produktion im Saarland wurde heruntergefahren. Die Belieferung der Kunden war zum Zeitpunkt des Berichts nach Unternehmensangaben nicht beeinträchtigt. Beitrag lesen: BleepingComputer
September 2025: Jaguar Land Rover (Angriff auf die IT)
Der britische Autohersteller meldete einen Cyberangriff, der Produktion und Vertrieb erheblich beeinträchtigte. Der Fall betrifft kein deutsches Unternehmen, zeigt aber das Risiko für jede vernetzte Fertigung. Die Fertigung stand an mehreren Standorten rund fünf Wochen still. Beitrag lesen: SecurityToday
Vorgaben, an denen Sie gemessen werden
NIS2
Das verarbeitende Gewerbe – unter anderem Maschinenbau, Fahrzeugbau, Elektrotechnik und Medizinprodukte – steht in Anhang II des NIS2-Umsetzungsgesetzes. Ab 50 Beschäftigten oder 10 Mio. € Jahresumsatz greifen Registrierung, Meldepflichten und Nachweispflichten.
TISAX
Wer die Automobilindustrie beliefert, weist Informationssicherheit über TISAX nach: auf Grundlage des VDA-ISA-Katalogs, geprüft von einem zugelassenen Prüfdienstleister und ausgetauscht über die ENX-Plattform.
IEC 62443
Die Normenreihe beschreibt Sicherheit für industrielle Automatisierungs- und Steuerungssysteme: Zonen und Übergänge, Zugriffe, Härtung. Sie ist der Bezugsrahmen, wenn Büro- und Produktionsnetz sauber auseinandergehalten werden sollen.
Cyber Resilience Act
Die Verordnung (EU) 2024/2847 nimmt Hersteller vernetzter Produkte in die Pflicht. Die Meldepflicht für aktiv ausgenutzte Schwachstellen gilt ab dem 11. September 2026, die übrigen Anforderungen ab dem 11. Dezember 2027.
Warum ein Pentest im Produktionsnetz anders abläuft
Im Büronetz darf ein Test umwerfen, was er findet – im Produktionsnetz nicht. Ein Portscan, der eine Steuerung zum Neustart bringt, legt eine Linie still. In der Fertigung arbeiten wir deshalb zweistufig: passive Aufnahme im laufenden Betrieb, aktive Prüfung nur nach ausdrücklicher Freigabe und, wo möglich, im Wartungsfenster oder am Ersatzsystem.
- Passive Netzaufnahme: welche Geräte sprechen tatsächlich miteinander, über welche Protokolle
- Trennung von Büro- und Produktionsnetz – belastbar geprüft, nicht nur im Netzplan behauptet
- Fernwartungszugänge der Maschinenlieferanten: wer kommt wann von wo herein
- Der Weg vom Besucher-WLAN oder vom Bürorechner bis an die Steuerung
- Altsysteme ohne Update-Pfad: was sich absichern lässt, wenn Patchen ausscheidet
Der Stillstand bestimmt die Sicherheitsfrage
Ransomware zielt in der Industrie selten auf Daten, sondern auf Verfügbarkeit. Wer nicht produzieren kann, verhandelt schneller. Im Mittelpunkt unserer Projekte steht deshalb nicht die Verschlüsselung, sondern die Frage, wie lange Sie ohne IT weiterlaufen und wie schnell Sie wieder anfahren können.
- Wiederanlaufreihenfolge: welche Systeme die Fertigung wirklich zuerst braucht
- Sicherungen getrennt vom Produktivnetz, mit belegtem Rückspielen statt geglaubtem
- Notbetrieb ohne ERP – schriftlich festgelegt, bevor er gebraucht wird
- Meldewege nach NIS2 und DSGVO, geübt statt improvisiert
So kommt jemand in dieser Branche herein
Fernwartung des Maschinenlieferanten
Ein dauerhaft offener Zugang, oft mit gemeinsam genutztem Passwort und ohne zweiten Faktor. Er steht selten in der Firewall-Dokumentation und noch seltener unter Beobachtung.
Flaches Netz zwischen Büro und Halle
Ein infizierter Bürorechner erreicht die Steuerung, weil beide im selben Segment liegen. Das ist der häufigste Weg von der Phishing-Mail zum Produktionsstillstand.
Wechseldatenträger am Bedienpanel
Programmstände kommen per USB-Stick an die Maschine, weil es der kürzeste Weg ist. Für Schadsoftware gilt dasselbe – eine Netztrennung schützt davor nicht.
Passende Leistungen
Penetration Testing
Manuelle Pentests für Web-Apps, Netzwerke, Active Directory & Cloud – inkl. CVSS-Bewertung.
Security Assessments
Systematische Überprüfung Ihrer IT-Umgebung – ohne Betriebsunterbrechung, mit klaren Handlungsempfehlungen.
NIS2-Beratung
Von der Gap-Analyse bis zur Umsetzung der Maßnahmen aus dem NIS2-Umsetzungsgesetz.
ISO 27001 Beratung
Von der Gap-Analyse bis zur erfolgreichen Zertifizierung – transparent in Kosten, Dauer und Ablauf.
Architekturberatung & sichere Projekte
Security-Expertise direkt in Ihre IT-Projekte – von der Planung bis zur sicheren Inbetriebnahme.
Managed SOC
24/7 Security Operations Center – SIEM-Integration, MDR, Incident Response, NIS2-konform.
Managed XDR / MDR
Managed XDR und MDR für korrelierte Erkennung, Untersuchung und Reaktion über mehrere Sicherheitsbereiche.
Managed Endpoint Protection
Managed Endpoint Security mit EDR, Richtlinienmanagement, 24/7 Alarmbewertung und abgestimmter Reaktion.
Managed Cloud Security
Managed Cloud Security für Azure, AWS und Microsoft 365 mit CSPM, Identity Security, Workload Protection und 24/7 Alarmbewertung.
Managed Threat Intelligence
Cyber Threat Intelligence, Digital Risk Protection, Credential Leak Monitoring und Attack Surface Intelligence.
Managed Security Services
Managed Security Services und MSSP-Betrieb für SOC, SIEM, XDR, Endpoint, Cloud, Vulnerability Management und Threat Intelligence.
Häufige Fragen
Können Sie im laufenden Betrieb testen, ohne die Produktion zu gefährden?
Ja, mit dem passenden Vorgehen. Wir beginnen passiv: mitlesen, Geräte und Protokolle aufnehmen, Netzgrenzen prüfen. Aktive Tests gegen Steuerungen führen wir nur nach ausdrücklicher Freigabe durch, bevorzugt im Wartungsfenster oder an einem Test- beziehungsweise Ersatzsystem. Was riskant ist, sagen wir vorher – und lassen es lieber weg, als eine Linie stillzulegen.
Fällt unser Maschinenbau-Unternehmen unter NIS2?
Das verarbeitende Gewerbe steht in Anhang II des NIS2-Umsetzungsgesetzes; maßgeblich sind Sektor und Größe, in der Regel ab 50 Beschäftigten oder 10 Mio. € Jahresumsatz. Und selbst wenn Sie nicht unmittelbar betroffen sind, erreichen Sie die Anforderungen über Ihre Kunden: NIS2 verpflichtet betroffene Unternehmen, die Sicherheit ihrer Lieferanten zu steuern. Unser kostenloser Readiness-Check klärt die Betroffenheit in wenigen Minuten.
Bereiten Sie auf TISAX vor?
Wir führen die Gap-Analyse gegen den VDA-ISA-Katalog durch, setzen die fehlenden Maßnahmen mit Ihnen um und begleiten Sie durch das Verfahren. Das Assessment selbst nimmt ein von der ENX zugelassener Prüfdienstleister ab – als Vorbereiter treten wir dabei nicht zugleich als Prüfer auf.
Wir haben Maschinen, für die es keine Updates mehr gibt. Was nun?
Das ist der Normalfall, nicht die Ausnahme. Wenn Patchen ausscheidet, bleibt die Umgebung: ein eigenes Netzsegment, eng gefasste Übergänge, keine direkte Internetverbindung, befristete und protokollierte Fernwartung sowie Überwachung dessen, was mit dem Gerät spricht. Damit sinkt das Risiko erheblich, ohne dass die Anlage selbst angefasst wird.
Was kostet ein Assessment der Produktions-IT?
Der Rahmen hängt an der Zahl der Standorte, Linien und Netzübergänge. Wir legen den Umfang im Scoping gemeinsam fest und nennen den Preis vorher – nicht nach Aufwand hinterher. Ein kompakter Einstieg ist der Security Quick-Check zum Festpreis von 1.490 € netto.
Kontakt
Nica Systems GmbH, Reisholzer Bahnstraße 41, 40599 Düsseldorf
Telefon: 0211 17520840
E-Mail: Kontaktformular
Erreichbarkeit: Mo–Fr 09:00–17:00 Uhr, Incident Response rund um die Uhr
Bitte aktivieren Sie JavaScript für die vollständige, interaktive Website.