Produktions- und Büronetz getrennt
Infrastruktur & Endgeräte
Stand 20.01.2026nicht erfülltkritisch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: Produktionsleitung (Franz Leitner)
IST-Zustand
Maschinensteuerungen (Laser, Kantbank, Roboter, Säge, Messmaschine), SPS und HMI im selben VLAN wie die Büro-PCs; kein Firewall-Übergang.
Soll-Zustand
IT / OT getrennt
Empfehlung
Produktions-VLAN mit Firewall-Regeln (nur Programmübertragung, Fernwartung über Gateway).
Aussage aus dem Gespräch
- Die Maschinen hängen im Hallennetz, das dasselbe VLAN wie die Büro-PCs ist; der Hersteller braucht Zugriff auf die Steuerung vom Büro aus (Programme vom Konstruktions-PC).
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Produktion / OT (produktion)OT-Prüfung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Produktionsnetz vom Büronetz getrennt | Maschinensteuerungen (Laser L1/L2, Kantbank K1, Schweißroboter R1) und Büro-PCs im selben VLAN 1 (10.20.1.0/24); kein Firewall-Übergang | eigenes Produktions-VLAN mit Firewall-Regeln zum Büronetz |
Maßnahmen
- Produktionsnetz segmentierengeplant
Verlauf
- Lauf vom 20.1.2026: nicht erfüllt20.10.2026, 07:15
- Lauf vom 16.12.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Die Produktion hängt im Büronetz. Ein Klick in der Buchhaltung kann den Laser stoppen. Segmentierung ist Voraussetzung f20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: Produktionsnetz segmentieren20.10.2026, 07:15
Kommentare
- Die Produktion hängt im Büronetz. Ein Klick in der Buchhaltung kann den Laser stoppen. Segmentierung ist Voraussetzung für Monitoring und Fernwartung über ein Gateway.20.10.2026, 07:15