Zum Inhalt springen

Branche · Industrie

Sicherheit prüfen. Im Takt der Produktion.

In produzierenden Betrieben laufen Büro-IT, Fertigung und Fernwartung oft in einem Netz zusammen, das über Jahre gewachsen ist. Wir prüfen, was ein Angreifer dort tatsächlich erreichen würde, in Prüffenstern, die wir mit den Verantwortlichen für die Anlagen festlegen, und setzen die Maßnahmen auf Wunsch mit um.

Erstgespräch anfragenNIS2-Betroffenheit prüfen

kostenlos · 30 Minuten · telefonisch oder online

Ausgangslage

Wo es im Alltag hakt.

Büro-IT und Fertigung in einem Netz

Ein infizierter Laptop in der Verwaltung kann dieselben Systeme erreichen wie die Anlagen in der Halle.

Fernwartung durch viele Dienstleister

Jeder Maschinenhersteller hat seinen eigenen Zugang. Welche davon noch gebraucht werden, weiß oft niemand genau.

Datensicherung ohne Wiederherstellungstest

Gesichert wird jede Nacht. Ob sich das Backup im Ernstfall zurückspielen lässt, hat lange niemand ausprobiert.

Unbekannter Ist-Zustand

Was im Netz wirklich läuft, steht in keiner Liste.

Wissen hängt an Köpfen

Wer geht, nimmt Jahre an Erfahrung mit.

Anforderungen aus der Lieferkette

Kunden fragen nach Nachweisen zur Informationssicherheit.

Systeme

Vier Bereiche, vier typische Schwachstellen.

Leitstand und Steuerungen (OT)

Die Technik, die Anlagen steuert, ist auf Verfügbarkeit gebaut, nicht auf Angriffe. Updates sind selten, Zugänge oft seit Jahren unverändert.

ERP, MES und Qualitätsdatenbanken

Auftrags-, Fertigungs- und Qualitätsdaten liegen in gewachsenen Datenbanken. Zugriffsrechte sind über Jahre mitgewachsen, selten zurückgebaut.

Fileserver mit Arbeitsanweisungen und Prüfprotokollen

Hier liegt das Prozesswissen. Freigaben sind oft breiter als nötig, und was gesichert wird, ist nicht immer klar.

Fernwartungs- und Herstellerzugänge

Externe Zugänge in die Produktion, oft ohne zentrale Übersicht, wer wann worauf zugreift.

Leistungen

Was in der Industrie besonders trägt.

02 · Cybersecurity

Jede Leistung ist einzeln buchbar, ein Paket ist nicht nötig. Wir stimmen uns mit Ihrer IT und, falls vorhanden, Ihrem IT-Dienstleister ab.

03 · Compliance

01 · Managed AI

Prüfen in der Produktion

So prüfen wir, ohne Ihren Betrieb aus dem Blick zu verlieren.

Ein Pentest, also ein Angriff unter realen Bedingungen und mit Ihrer Erlaubnis, folgt in der Produktion einem festen Ablauf. Was geprüft wird und wann, legen Sie mit uns vorher fest.

  1. Ziele und Prüffenster festlegenGemeinsam mit den Verantwortlichen für die Anlagen: welche Systeme, welche Tiefe, welche Zeiten.
  2. Manuell prüfenAktive Sicherheitsforscher gehen so vor, wie ein Angreifer vorgehen würde.
  3. Befund mit NachweisJeder Befund zeigt, ob und wie sich die Schwachstelle tatsächlich ausnutzen lässt.
  4. Maßnahme umsetzenAuf Wunsch übernehmen wir die Härtung selbst oder stimmen sie mit Ihrem IT-Dienstleister ab.
  5. Erneut prüfenDer Retest zeigt, ob die Maßnahme wirkt.

Kritischer Fund?

Wir melden ihn sofort. Auf Zuruf brechen wir den Test ab.

Netzwerk-Scan und automatisierte Pentests setzen wir nur ergänzend ein, etwa für einen Überblick zwischen zwei Tests.

Typische Anwendungsfälle

Fragen, die Ihr Alltag stellt.

Typische Fragen: eine Frage in normaler Sprache, eine Antwort mit Quelle.

Produktion

„Welche Arbeitsanweisung gilt für diesen Arbeitsschritt?“

Prozesswissen ohne Umweg.

Qualität

„Bei welchen Abnahmen dieser Baugruppe gab es Abweichungen?“

Prüf- und Abnahmeprotokolle über Jahre hinweg durchsuchbar.

Geschäftsführung

„Welche Projekte liegen aktuell mehr als 10 % über Plan, und warum?“

Projekt-, Zeitdaten und Dokumente in einer Antwort.

IT & Sicherheit

„Welche Systeme in unserem Netz stehen auf keiner Liste?“

Netzwerk-Scan mit Abgleich gegen das eigene Werteinventar.

Stand: Oktober 2026

Welche Regeln Sie betreffen können.

Eine Orientierung, kein Rechtsgutachten. Ob und wie Sie betroffen sind, klären wir im Einzelfall.

NIS2
Seit dem 6. Dezember 2025 gelten in Deutschland die Pflichten aus NIS2, ohne allgemeine Übergangsfrist. Die Geschäftsleitung billigt die Maßnahmen, überwacht ihre Umsetzung und muss sich selbst schulen lassen. Ob Sie unter NIS2 fallen, hängt unter anderem von Sektor und Größe ab. Auch das verarbeitende Gewerbe, etwa Maschinen- und Fahrzeugbau, gehört zu den erfassten Sektoren. Auch wenn NIS2 Sie nicht direkt betrifft, fragen Kunden, die selbst darunter fallen, zunehmend nach der Sicherheit ihrer Lieferanten.
NIS2-CheckNIS2
ISO 27001
Zertifiziert wird nach der Fassung ISO/IEC 27001:2022. Ein Zertifikat gilt drei Jahre, mit jährlichen Überwachungsaudits. Viele Kunden verlangen ein Zertifikat oder einen ausgefüllten Fragebogen, auch ohne gesetzliche Pflicht.
ISO 27001
Eigene Produkte
Stellen Sie selbst Produkte mit Software oder Netzanschluss her, kommen Pflichten aus dem Cyber Resilience Act der EU für diese Produkte hinzu. Zu den IT-Sicherheitsanforderungen beraten wir, eine Rechtsberatung ist das nicht.
EU AI Act
Was gilt, hängt davon ab, wofür Sie KI einsetzen. Für die meisten Anwendungen geht es heute um Maßnahmen zur KI-Kompetenz der Mitarbeitenden und um Transparenz, wo Menschen mit KI interagieren. Zusätzliche Pflichten für Hochrisiko-Anwendungen, etwa bei der Auswahl von Bewerbern, gelten ab Dezember 2027, für KI in bestimmten regulierten Produkten ab August 2028.
EU-AI-Act-CheckKI-Governance

Stand: Oktober 2026. Keine Rechtsberatung.

Aus Projekten

Aus Betrieben wie Ihrem.

Micon GmbH, Krefeld · Metallurgie und Rohstoffe

Projekt
Schwachstellenanalyse und Pentests der internen Netzwerke. Ergebnis: konkrete Empfehlungen zum Schließen der Schwachstellen.
Zu Pentesting

Fahrzeugbau · Familienbetrieb · über 300 Jahre

Projekt
Ein gewachsenes, flaches Netz, eine interne IT aus zwei Personen. In vier Monaten: neue Firewall, vier getrennte Netzbereiche, Datensicherung mit unveränderlicher Sicherung, Grundschutz für Endgeräte, Awareness. Die Produktion hatte bei der Umsetzung Vorrang.
Zu Security Consulting und Härtung
  • 0 MinutenProduktionsausfall
  • Erster erfolgreicher Wiederherstellungstest seit Jahren

Einstieg

Drei Schritte, ein klarer Anfang.

  1. Schritt 1: Selbstcheck

    Der NIS2-Check gibt eine erste Einschätzung, ob NIS2 Sie direkt betrifft. Ihre Antworten werden nicht gespeichert.

  2. Schritt 2: Erstgespräch

    Kostenlos, 30 Minuten, telefonisch oder online. Wir ordnen Ihre Lage ein und schlagen einen ersten Schritt vor.

  3. Schritt 3: Erster fester Schritt

    Eine Bestandsaufnahme mit klarer Reihenfolge der Maßnahmen, oder, wenn ein Kunde einen Nachweis verlangt, ein Pentest. Den Umfang stimmen wir mit Ihnen ab.

FAQ

Häufige Fragen aus der Industrie.

Weiter

Maschinen- & AnlagenbauAutomotive & ZuliefererPentestingPrüfen, was tatsächlich ausnutzbar ist.Security Consulting und Härtung

Wo steht Ihr Netz heute?

Im kostenlosen Erstgespräch ordnen wir Ihre Lage ein und schlagen einen ersten Schritt vor. Wenn etwas nicht nötig ist, sagen wir das auch. Auf Ihre Anfrage meldet sich unser Team.

Erstgespräch anfragen

kostenlos · 30 Minuten · telefonisch oder online

NIS2-Check

Lieber direkt? kontakt@netzexperten.net · 02151-4547786 · Unser Team meldet sich persönlich.