IT für produzierende Betriebe

Die Maschinen und ihre Steuerungen betreut der Hersteller, daran ändert Corvion nichts, schon aus Gewährleistungsgründen. Wir kümmern uns um das Netz darum herum: Trennung des Maschinennetzes vom Büronetz über die Firewall, sodass ein infizierter Bürorechner keine Steuerung erreicht; kontrollierte Fernwartungszugänge für den Maschinenhersteller, die nur auf Anforderung geöffnet werden statt dauerhaft; Absicherung der Windows-Rechner an den Maschinen, soweit die Maschinensoftware das zulässt; und eine Dokumentation, welche Maschine wie erreichbar ist. Das ist auch die Grundlage für NIS-2-Anforderungen an produzierende Betriebe.

Ersetzen ist nicht immer möglich, weil die Maschinensoftware oft nur auf einer bestimmten Windows-Version läuft und der Hersteller kein Update anbietet. Solche Rechner isoliert Corvion im Netz: Sie kommen in ein eigenes Netzsegment ohne Internetzugang, dürfen nur mit den Systemen sprechen, die sie wirklich brauchen, und sind vom Büronetz durch die Firewall getrennt. Der Zugriff für Fernwartung wird nur auf Anforderung geöffnet. So bleibt die Maschine bedienbar, ohne dass ihr alter Rechner zum Einfallstor für den ganzen Betrieb wird. Das wird dokumentiert, auch für Versicherung und NIS-2.

Das hängt von Größe und Branche ab. NIS-2 betrifft in Deutschland Unternehmen ab 50 Mitarbeitenden oder 10 Millionen Euro Umsatz in bestimmten Sektoren, darunter Teile des verarbeitenden Gewerbes, Chemie, Lebensmittel und Energie. Auch kleinere Betriebe können mittelbar betroffen sein, wenn ein Kunde, der unter NIS-2 fällt, Sicherheitsnachweise von seinen Zulieferern verlangt. Corvion klärt im kostenlosen IT-Risiko-Check, ob und wie Sie betroffen sind, und was konkret zu tun wäre: Risikomanagement, Datensicherung, Zugriffskontrolle, Meldewege. Eine Rechtsberatung ersetzt das nicht; die technische Umsetzung übernehmen wir.

Ja, das ist der Normalfall in produzierenden Betrieben. Corvion betreibt die Umgebung, also Server, Datenbank, Arbeitsplätze, Netzwerk und Datensicherung; der ERP-Anbieter betreut seine Software. Bei einer Störung grenzen wir zuerst ein, ob es an der Umgebung oder am Programm liegt, und sprechen dann direkt mit dem ERP-Support, damit Sie nicht zwischen zwei Hotlines stehen, die sich gegenseitig die Schuld geben. Vor ERP-Updates sorgen wir dafür, dass Server, Speicher und Datensicherung passen, und testen die Wiederherstellung, bevor das Update eingespielt wird.