Maschinen laufen Jahrzehnte, ihre Steuerungs-PCs bekommen oft schon lange keine Updates mehr – und trotzdem hängt der Betrieb an ihnen. Unsere Antwort ist Trennung statt Hoffnung: Die Produktion bekommt ihr eigenes, abgeschottetes Netz, Alt-Systeme kommen vom Internet weg, und was von außen zugreifen darf, ist vorher festgelegt. Das Büro arbeitet daneben mit aktueller, verwalteter IT.
Eine Netztrennung reduziert Risiken, macht ein veraltetes System aber nicht automatisch sicher. Unvermeidbare Einschränkungen müssen bekannt, dokumentiert und regelmäßig neu bewertet werden. Deshalb prüfen wir mit den zuständigen Anlagenlieferanten, welche Verbindungen nötig sind und welche Schutzmaßnahmen unterstützt werden – wir ändern keine Maschinensteuerung ohne abgestimmte Verantwortung und Freigabe.
Rechnen Sie kurz mit: Was kostet Sie eine Stunde Stillstand?
Vorausgefüllt mit Beispielwerten für einen typischen Produktionsbetrieb – tragen Sie einfach Ihre Zahlen ein:
Überschlagsrechnung: Monatswerte geteilt durch 160 Arbeitsstunden. Ein einziger Ausfalltag kostet damit oft mehr als ein ganzes Jahr gute IT-Betreuung – genau deshalb bauen wir Redundanz: Sie kostet einmal, Stillstand kostet jedes Mal.
Die Bausteine 1 bis 6 erklären wir direkt darunter – und bauen sie genau so in Ihrem Betrieb auf.
Redundanz in Aktion: Jeder Baustein ist doppelt – vom Switch über die Firewall bis zur Internet-Leitung. Selbst wenn mehrere nacheinander ausfallen, findet der Verkehr automatisch den nächsten Weg.
Und wie wahrscheinlich trifft es Sie? Die Redundanz-Rechnung
Hardware fällt statistisch selten aus – aber planbar selten. Mit Feldwerten statt Hersteller-Prospekt lässt sich das Risiko ehrlich beziffern. Die Zahlen unten rechnen live mit Ihren Angaben aus dem Rechner oben.
*Konservative Feldwerte: Backblaze Drive Stats 2025 (344.000 Laufwerke: 1,36 %/Jahr allein je Festplatte), Felddaten Industrie-Switches, plus Puffer für Netzteile, Lüfter und Firmware. Hersteller-MTBF wäre optimistischer.
Und das ist nur die Hardware-Statistik: Fehlgeschlagene Firmware-Updates, Provider-Störungen und Bedienfehler kommen obendrauf – gegen die hilft dieselbe Redundanz.
Die gefährlichste Annahme in Produktionsbetrieben: „Die Maschine läuft doch.“ Bis ein Verschlüsselungstrojaner vom Büro-PC bis zur Anlagensteuerung durchläuft – oder ein Fernwartungszugang offen steht, von dem niemand mehr wusste.
Als Securepoint Cert+ Auditor prüfen wir Ihre Produktions-IT strukturiert: Netztrennung, Alt-Systeme, Fernzugriffe, Backup. Gemeinsam klären wir, welche Systeme tatsächlich kritisch sind und welche Abläufe vorübergehend anders funktionieren können – daraus ergeben sich Prioritäten für Ersatztechnik, redundante Verbindungen und Wiederherstellung. Pauschale Ausfallquoten ersetzen diese Bestandsaufnahme nicht. Sie bekommen das Ergebnis schwarz auf weiß – mit einer priorisierten To-do-Liste, die den Betrieb nicht unterbricht.
Industrie-Erfahrung von innen: Christian Hindricks war IT-Leiter in der Industrie und der Gesundheitswirtschaft – er kennt Produktionsdruck und Schichtbetrieb aus Verantwortung, nicht aus Prospekten.
Ein Ausfall soll kein Notfall werden: Redundante Netze und Cluster, geplant für Betriebe, in denen jede Stunde Stillstand Geld kostet – auf Basis Ihrer Abhängigkeiten, mit geprüften Szenarien.
Anlagenhersteller früh eingebunden: Funktionale Sicherheit und die Freigabe einer Anlage bleiben in der fachlichen Zuständigkeit von Hersteller und Betrieb; unsere Aufgabe ist die vereinbarte IT-Infrastruktur und ihre kontrollierte Anbindung.
Wortmann-Partner: robuste TERRA-Hardware mit Service über uns – vor Ort, nicht per Versandkarton.
Ehrlich statt Projektgeschäft: Wir sagen Ihnen auch, was Sie nicht brauchen – und was eine Isolation statt einer teuren Neuanschaffung löst.
Regional: Von Geisenheim aus für produzierende KMU in Rüdesheim und dem Rheingau; Netzwerkbetreuung und Serververwaltung laufend im Servicevertrag.
Nein. Solange die Maschine läuft, betreiben wir das Alt-System sicher weiter: isoliert im Maschinen-Netz, ohne Internet, mit definierten Zugriffen. Ein Austausch kommt erst, wenn die Anlage ihn wirtschaftlich hergibt – nicht, weil ein Kalender es sagt.
Ja – genau dafür sind definierte Zugriffe da: per persönlichem VPN-Zugang, nur auf die festgelegten Systeme, protokolliert. Was sich ändert: Es kann nicht mehr JEDER, und nichts steht offen im Internet.
Nein. Die Wege, die Ihr Betrieb braucht – Auftragsdaten zur Maschine, Anlagenwerte ins Monitoring – bauen wir bewusst als Regel ein. Getrennt wird nur, was nie hätte verbunden sein dürfen.
Im Idealfall: nichts, was Sie merken. Wichtige Komponenten planen wir doppelt oder als Cluster – fällt eine aus, übernimmt die andere. Bei Servern im Cluster starten betroffene Systeme auf einem anderen Knoten neu; das dauert Minuten statt Stunden. Welche Systeme wirklich kritisch sind und was für sie gilt, klären wir vorher im Wiederanlaufplan.
Abhängig von Größe und Schutzbedarf – im Servicevertrag als fester Monatspreis inklusive Überwachung, Updates und Ticketsystem. Die Erstberatung ist kostenlos, danach wissen Sie, woran Sie sind.
In einer kostenlosen Erstberatung sehen wir uns Ihre Produktions-IT an und sagen Ihnen ehrlich, wo die größten Risiken liegen – und was sich ohne Betriebsunterbrechung lösen lässt.
Schreiben Sie uns über die Kontaktseite oder rufen Sie an: +49 6722 919 224 0.
