Produktionsnetz segmentieren
kritischVerantwortlich Produktionsleitung (Franz Leitner)Fällig 31.05.2026Angelegt 20.10.2026
Stand 20.01.2026geplant
VLAN Produktion je Halle, Firewall-Regeln nur für Programmübertragung (Konstruktion→Steuerung) und Fernwartungs-Gateway; Abstimmung mit Maschinenherstellern.
Anforderung
Produktions- und Büronetz getrennt- IST
- Maschinensteuerungen (Laser, Kantbank, Roboter, Säge, Messmaschine), SPS und HMI im selben VLAN wie die Büro-PCs; kein Firewall-Übergang.
- Empfehlung
- Produktions-VLAN mit Firewall-Regeln (nur Programmübertragung, Fernwartung über Gateway).
Konkret zu ändern
Produktion / OT (produktion)OT-Prüfung
- Produktionsnetz vom Büronetz getrennt– ist: Maschinensteuerungen (Laser L1/L2, Kantbank K1, Schweißroboter R1) und Büro-PCs im selben VLAN 1 (10.20.1.0/24); kein Firewall-Übergang· soll: eigenes Produktions-VLAN mit Firewall-Regeln zum Büronetz
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
- Umsetzung an zwei Wochenenden im Mai mit Elektriker und Herstellern geplant.20.10.2026, 07:15