Maschinen in der Produktion folgen anderen Regeln als Büro-IT: Sie laufen oft jahrelang ohne Update — ein Reboot bedeutet Produktionsausfall. Strikte Segmentierung schützt beide Seiten.
Maschinensteuerungen, SPS, MES — Geräte, die jahrelang laufen müssen, ohne Reboot. Patches sind die Ausnahme, nicht die Regel.
Workstations, Server, Cloud-Anbindungen — alles, was wöchentliche Updates braucht, MFA fordert und neue Features in Wochenrhythmus bekommt.
OT-Sicherheit funktioniert nicht über Patches — sie funktioniert über strikte Netz-Segmentierung. Ein kompromittierter Büro-PC darf nie Zugriff auf die Steuerung einer Maschine haben.
Performance-Probleme im ERP sind selten Anwendungs-Probleme — sie sind oft Infrastruktur-Probleme.
ERP-Systeme sind Hochlast-Anwendungen mit eigenen Anforderungen an Server, Datenbank und Netzwerk. Wir tunen die Datenbank-Server — meist das echte Engpass-Thema — bauen Hochverfügbarkeit für produktive Umgebungen und richten Backup-Strategien pro Anwendung ein.
Tieferes ERP- und Software-Lizenzmanagement deckt unsere Software-Leistung ab. Updates des ERP-Herstellers werden mit Test- vor Produktivumgebung gerollt.
Seit Oktober 2024 gilt NIS2 in deutschem Recht. Unternehmen aus den Anhang-Sektoren ab 50 Mitarbeitern oder 10 Mio Euro Jahresumsatz sind direkt betroffen — KRITIS-Sektoren haben zusätzliche Anforderungen.
Strom, Gas, Wärme
Herstellung, Verarbeitung, Vertrieb
Produktion und Großhandel
Für kritische Anwendungen
Viele Produktions-KMU fallen nicht direkt unter NIS2 — sind aber Zulieferer für betroffene Unternehmen. Diese geben Sicherheits-Anforderungen weiter („Lieferketten-Pflicht"). Ohne Nachweise riskieren Sie den Auftrag.
Tieferes NIS2-Konzept inkl. GF-Haftung in unserer IT-Sicherheits-Leistung.
Frage nicht dabei? Rufen Sie an — 02173 99398140.
Wir betreuen die IT-Infrastruktur unter dem ERP (Server, Datenbank, Netzwerk, Backup). Anwendungs-Customizing verbleibt beim ERP-Partner. Die Schnittstelle koordinieren wir mit deren Support — keine Reibung zwischen zwei Dienstleistern.
Netzwerk-Segmentierung ist die Antwort: das veraltete Gerät in eine isolierte Zone, kein Internet-Zugriff, kontrollierte Kommunikation nur mit den nötigen Steuerrechnern. Damit ist es im OT-Netz nutzbar, ohne ein Sicherheitsrisiko für die übrige Infrastruktur zu sein.
Direkt betroffen sind Unternehmen ab 50 Mitarbeitern oder 10 Millionen Euro Jahresumsatz in bestimmten Sektoren — Produktion gehört in vielen Auslegungen dazu. Indirekt sind viele KMU betroffen, weil sie Zulieferer für NIS2-pflichtige Unternehmen sind. Im Erstgespräch klären wir Ihre konkrete Betroffenheit.
Für Bestandskunden mit aktivem Service-Level bieten wir definierte Reaktionszeiten — typischerweise 30 Minuten Remote-Antwort und vier Stunden Vor-Ort-Einsatz im Rheinland. Für kritische Produktionsumgebungen lassen sich erweiterte SLAs vereinbaren.
Ein Anruf, ein Termin vor Ort, ein Einsteiger-Check — Sie entscheiden, wie wir starten. Versprochen: kein Verkaufsgespräch.
