IT-Beratung für Industrie & Manufacturing

Maschinenbau, Kraftwagen- und sonstiger Fahrzeugbau sowie die Herstellung elektrischer Ausrüstungen stehen in Anlage 2 BSIG und zählen damit zu den wichtigen Einrichtungen, sobald die Größenschwelle des § 28 Absatz 2 BSIG erreicht ist: mindestens 50 Beschäftigte oder ein Jahresumsatz und eine Jahresbilanzsumme von jeweils mehr als 10 Millionen Euro. Daraus folgen die zehn Mindestmaßnahmen nach § 30 BSIG, die Meldekette aus 24 Stunden, 72 Stunden und einem Monat nach § 32 BSIG sowie die Schulungspflicht der Geschäftsleitung nach § 38 BSIG.

Parallel greift der Cyber Resilience Act: Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen in Produkten mit digitalen Elementen melden — Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht spätestens 14 Tage nach Verfügbarkeit einer Korrekturmaßnahme; die vollständigen Produktpflichten gelten ab dem 11. Dezember 2027. Ab dem 20. Januar 2027 löst die EU-Maschinenverordnung 2023/1230 die Maschinenrichtlinie ohne Wahlmöglichkeit ab und verlangt Dokumentation zu Software, Netzanbindung und Fernwartung.

Für die Produktionsebene bleibt IEC 62443 der Referenzstandard für Zonen und Übergänge. Konkret heißt das: Leittechnik, MES und Office-IT gehören in getrennte Segmente mit definierten Kommunikationspfaden statt in ein flaches Netz; Fernwartungszugänge der Maschinenlieferanten brauchen Identität und Protokollierung statt offener Ports; Backups müssen unveränderlich sein, weil Ransomware zuerst die Sicherungen angreift. Genau dort setzt Alendris an.

In der Fertigungsindustrie haben wir einen hyperkonvergenten Cluster mit Storage Spaces Direct und NVMe-Storage gebaut, das Netz auf 10G modernisiert und segmentiert — die Serverumgebung hat keinen direkten Internetzugang mehr —, Veeam mit unveränderlichem Speicher implementiert und Active Directory gehärtet: täglich rotierende Passwörter über Fine-Grained Password Policies, Windows Hello for Business und YubiKey, gMSA statt statischer Dienstkonten, privilegierter Zugriff ausschließlich über Jump Host.

In einem zweiten Fertigungsprojekt kamen Mikrosegmentierung mit definierten Kommunikationspfaden, CIS-Benchmark-Härtung mit Level 1 flächendeckend und Level 2 für kritische Systeme, Microsoft Intune mit Autopilot sowie EDR und SIEM hinzu.