{"id":509,"date":"2026-07-31T06:11:50","date_gmt":"2026-07-31T06:11:50","guid":{"rendered":"https:\/\/www.supralogic.ch\/uncategorized\/why-factory-cybersecurity-must-include-a-recovery-plan\/"},"modified":"2026-07-31T06:11:50","modified_gmt":"2026-07-31T06:11:50","slug":"warum-die-cybersicherheit-in-fabriken-einen-notfallplan-umfassen-muss","status":"publish","type":"post","link":"http:\/\/www.supralogic.ch\/de\/industrial-tech\/predictive-maintenance\/why-factory-cybersecurity-must-include-a-recovery-plan\/","title":{"rendered":"Warum die Cybersicherheit in Fabriken einen Notfallplan beinhalten muss"},"content":{"rendered":"<figure class=\"wp-block-image size-large\">\n<img decoding=\"async\" width=\"1080\" height=\"720\" src=\"https:\/\/www.supralogic.ch\/wp-content\/uploads\/2026\/07\/supralogic_image_20260725_ca63a2.jpg\" alt=\"\" class=\"wp-image-508\" srcset=\"http:\/\/www.supralogic.ch\/wp-content\/uploads\/2026\/07\/supralogic_image_20260725_ca63a2.jpg 1080w, http:\/\/www.supralogic.ch\/wp-content\/uploads\/2026\/07\/supralogic_image_20260725_ca63a2-300x200.jpg 300w, http:\/\/www.supralogic.ch\/wp-content\/uploads\/2026\/07\/supralogic_image_20260725_ca63a2-1024x683.jpg 1024w, http:\/\/www.supralogic.ch\/wp-content\/uploads\/2026\/07\/supralogic_image_20260725_ca63a2-768x512.jpg 768w, http:\/\/www.supralogic.ch\/wp-content\/uploads\/2026\/07\/supralogic_image_20260725_ca63a2-18x12.jpg 18w\" sizes=\"(max-width: 1080px) 100vw, 1080px\" \/>\n<figcaption><em>Foto von Sasun Bughdaryan (@sasun1990) auf Unsplash<\/em><\/figcaption>\n<\/figure>\n\n\n<style>body.single-post .cm-featured-image { display: none !important; }<\/style>\n\n<p data-start=\"58\" data-end=\"530\" class=\"PDq2pG_selectionAnchorContainer\">Ein Cyberangriff auf eine Fabrik ist nicht beendet, sobald die Schadsoftware aus dem Netzwerk entfernt wurde. Die Produktion kann weiterhin unterbrochen sein, den Steuerungssystemen kann kein Vertrauen mehr entgegengebracht werden, und die Ingenieure sind m\u00f6glicherweise nicht in der Lage zu \u00fcberpr\u00fcfen, ob Maschinenkonfigurationen, Sicherheitsparameter oder Produktionsrezepte ver\u00e4ndert wurden. Selbst wenn die Unternehmens-IT E-Mails, Dateien und Gesch\u00e4ftsanwendungen wiederhergestellt hat, kann das Werk weiterhin offline bleiben, da die Betriebstechnik einer anderen Logik folgt. Aus diesem Grund kann die Cybersicherheit in Fabriken nicht allein auf Pr\u00e4vention ausgerichtet sein. Firewalls, Netzwerksegmentierung, Zugriffskontrollen und Mitarbeiterschulungen sind nach wie vor unerl\u00e4sslich, aber sie beantworten nicht die entscheidende Frage, sobald ein Vorfall die Produktion erreicht hat: Wie stellt das Unternehmen den Betrieb wieder her, ohne durch einen unsicheren oder verfr\u00fchten Neustart einen zweiten Ausfall zu verursachen?<\/p><p data-start=\"897\" data-end=\"1360\">F\u00fcr Hersteller bedeutet die Wiederherstellung nicht nur, die Server wieder in Betrieb zu nehmen. Sie erfordert die Gewissheit, dass physikalische Prozesse, das Verhalten der Maschinen und die Sicherheitsfunktionen weiterhin intakt sind. Eine Produktionslinie, die mit einer besch\u00e4digten Steuerungslogik neu gestartet wird, mag zwar betriebsbereit erscheinen, produziert jedoch m\u00f6glicherweise fehlerhafte Waren, besch\u00e4digt Anlagen oder setzt Mitarbeiter Gefahren aus. Der Druck, die Produktion schnell wieder aufzunehmen, kann daher im Widerspruch zu der Notwendigkeit stehen, die Sicherheit der Anlage zu \u00fcberpr\u00fcfen. Ein glaubw\u00fcrdiger Wiederherstellungsplan l\u00f6st diesen Konflikt, bevor ein Angriff stattfindet.<\/p>\n<h2 data-section-id=\"sfcu85\" data-start=\"1436\" data-end=\"1485\">Die Wiederherstellung auf Werkseinstellungen unterscheidet sich von der IT-Wiederherstellung<\/h2>\n<p data-start=\"1487\" data-end=\"1842\">Die herk\u00f6mmliche Notfallwiederherstellung ist in der Regel auf Systeme, Anwendungen und Daten ausgerichtet. Ein Unternehmen ermittelt, welche Dienste gesch\u00e4ftskritisch sind, erstellt Sicherungskopien und legt die Reihenfolge fest, in der diese wiederhergestellt werden sollen. In der Fertigung gelten dieselben Grunds\u00e4tze, doch die Betriebstechnik f\u00fcgt eine weitere Ebene hinzu, da die Systeme physische Anlagen steuern.<\/p>\n<p data-start=\"1844\" data-end=\"2221\">Eine speicherprogrammierbare Steuerung speichert nicht nur Informationen, sondern steuert auch die Abfolge der Maschinenbewegungen. Ein Produktionsrezept kann Temperaturen, Dr\u00fccke, Geschwindigkeiten und Toleranzen festlegen. Eine Sicherheitssteuerung kann verhindern, dass ein Mitarbeiter einen Gefahrenbereich betritt, w\u00e4hrend die Anlage in Betrieb ist. Eine unsachgem\u00e4\u00dfe Wiederherstellung dieser Systeme kann Folgen haben, die weit \u00fcber den Verlust von Daten hinausgehen.<\/p>\n<p data-start=\"2223\" data-end=\"2631\">Auch die Fertigungsumgebung ist stark vernetzt. Eine einzelne Fertigungslinie kann von Steuerungen, Antrieben, Sensoren, Bildverarbeitungssystemen, industriellen Netzwerken, Fertigungssteuerungssoftware und Schnittstellen zur Unternehmensplanung abh\u00e4ngig sein. Die Wiederherstellung einer einzelnen Komponente garantiert nicht, dass der Prozess korrekt funktioniert, insbesondere wenn Systemversionen, Konfigurationen und Kommunikationseinstellungen nicht mehr miteinander kompatibel sind.<\/p>\n<p data-start=\"2633\" data-end=\"2986\">Dadurch wird die Wiederherstellung sowohl zu einer technischen Herausforderung als auch zu einer Aufgabe der Cybersicherheit. IT-Teams verstehen zwar den Angriff und die betroffene Infrastruktur, w\u00e4hrend Produktionsingenieure wissen, welche Systeme gemeinsam wiederhergestellt werden m\u00fcssen und was \u00fcberpr\u00fcft werden muss, bevor die Anlagen wieder in Betrieb genommen werden k\u00f6nnen. Keine der beiden Gruppen kann den Prozess ohne die andere effektiv bew\u00e4ltigen.<\/p>\n<h2 data-section-id=\"owrqew\" data-start=\"2988\" data-end=\"3035\">Der schnellste Neustart ist nicht immer der sicherste<\/h2>\n<p data-start=\"3037\" data-end=\"3365\">Sobald die Produktion zum Stillstand kommt, entsteht sofort wirtschaftlicher Druck. Auftr\u00e4ge verz\u00f6gern sich, Materialien stapeln sich, und Kunden fragen nach, wann die Lieferungen wieder aufgenommen werden. Die Unternehmensleitung ist nat\u00fcrlich an einer m\u00f6glichst kurzen Ausfallzeit interessiert, doch diese Dringlichkeit kann die Teams dazu verleiten, die Systeme wiederherzustellen, bevor sie das gesamte Ausma\u00df des Vorfalls erfasst haben.<\/p>\n<p data-start=\"3367\" data-end=\"3651\">Ein Controller, der funktionsf\u00e4hig erscheint, kann dennoch eine ver\u00e4nderte Logik enthalten. M\u00f6glicherweise liegt zwar eine Sicherungskopie vor, diese entspricht jedoch nicht mehr der genehmigten Produktionskonfiguration. Ein Angreifer k\u00f6nnte Benutzerkonten, Fernzugriffseinstellungen oder Alarmschwellenwerte ge\u00e4ndert haben, ohne dass dies f\u00fcr das System sichtbar ist.<\/p>\n<p data-start=\"3653\" data-end=\"3910\">Die Gefahr beschr\u00e4nkt sich nicht nur auf vors\u00e4tzliche Sabotage. Bei unter Zeitdruck durchgef\u00fchrten Wiederherstellungsarbeiten k\u00f6nnen neue Fehler entstehen. Ingenieure laden m\u00f6glicherweise die falsche Programmversion, \u00fcbersehen eine lokale \u00c4nderung oder schlie\u00dfen eine Maschine wieder an, bevor die umliegenden Systeme bereit sind.<\/p><p data-start=\"3912\" data-end=\"4296\">Der Wiederinbetriebnahmeplan sollte daher die Bedingungen festlegen, unter denen die einzelnen Bereiche der Fabrik wieder in Betrieb genommen werden k\u00f6nnen. Zu diesen Bedingungen k\u00f6nnen technische Validierungen, Sicherheitspr\u00fcfungen, die Best\u00e4tigung der Produktionsparameter sowie die Genehmigung durch die benannten verantwortlichen Stellen geh\u00f6ren. Eine Entscheidung zur Wiederinbetriebnahme sollte auf gesicherten Erkenntnissen beruhen und nicht auf der Annahme, dass ein scheinbar ruhendes System auch ein sauberes System ist. Das Ziel besteht nicht darin, die Produktion unn\u00f6tig zu verz\u00f6gern, sondern zu verhindern, dass eine \u00fcberst\u00fcrzte Wiederinbetriebnahme zu Anlagensch\u00e4den, Qualit\u00e4tsm\u00e4ngeln oder einer zweiten, noch l\u00e4nger andauernden Stilllegung f\u00fchrt.<\/p>\n<h2 data-section-id=\"z9ytan\" data-start=\"4477\" data-end=\"4539\">\u201eKnown-Good\u201c-Konfigurationen sind wichtiger als gew\u00f6hnliche Backups<\/h2>\n<p data-start=\"4541\" data-end=\"4882\">Fabriken erstellen h\u00e4ufig Sicherungskopien von Steuerungen und Maschinenprogrammen, doch die blo\u00dfe Existenz einer Datei ist kein Beweis daf\u00fcr, dass diese aktuell, vollst\u00e4ndig oder f\u00fcr eine Wiederherstellung geeignet ist. Eine Sicherungskopie kann erstellt worden sein, nachdem eine Konfiguration bereits kompromittiert wurde, w\u00e4hrend in \u00e4lteren Versionen berechtigte \u00c4nderungen, die im Rahmen von Wartungsarbeiten oder Prozessverbesserungen vorgenommen wurden, m\u00f6glicherweise fehlen.<\/p>\n<p data-start=\"4884\" data-end=\"5079\">Die Wiederherstellung h\u00e4ngt daher von der Beibehaltung bekannter, einwandfreier Konfigurationen ab: gepr\u00fcfte Versionen der Steuerungslogik, Sicherheitseinstellungen, Maschinenparameter und Netzwerkkonfigurationen, auf die sich das Unternehmen verlassen kann.<\/p>\n<p data-start=\"5081\" data-end=\"5379\">Diese Aufzeichnungen m\u00fcssen klare Zust\u00e4ndigkeiten und eine Versionshistorie enthalten. Die Techniker sollten wissen, wann eine Konfiguration genehmigt wurde, zu welchem Ger\u00e4t sie geh\u00f6rt und welche Hardware- und Softwareversionen daf\u00fcr erforderlich sind. \u00c4nderungen, die direkt an den Ger\u00e4ten vorgenommen werden, m\u00fcssen erfasst werden und d\u00fcrfen nicht als undokumentiertes lokales Wissen verbleiben.<\/p>\n<p data-start=\"5381\" data-end=\"5730\">Offline- oder isolierte Kopien sind besonders wichtig, da Backups, die st\u00e4ndig mit derselben Umgebung verbunden sind, bei einem Angriff verschl\u00fcsselt oder besch\u00e4digt werden k\u00f6nnen. Das Unternehmen sollte au\u00dferdem pr\u00fcfen, ob die Dateien tats\u00e4chlich wiederhergestellt werden k\u00f6nnen. Ein Backup, das noch nie auf Ersatzhardware geladen wurde, bietet weniger Sicherheit, als es auf den ersten Blick den Anschein hat.<\/p>\n<p data-start=\"5732\" data-end=\"5957\">Bei \u00e4lteren Systemen k\u00f6nnen veraltete Software, nicht mehr verf\u00fcgbare Lizenzen oder Hardware, die vom Hersteller nicht mehr geliefert wird, eine Herausforderung darstellen. Im Rahmen der Notfallplanung sollten diese Abh\u00e4ngigkeiten ermittelt werden, bevor sie im Ernstfall zutage treten.<\/p>\n<h2 data-section-id=\"1yc5ihi\" data-start=\"5959\" data-end=\"6017\">Die Priorit\u00e4ten bei der Wiederherstellung m\u00fcssen den Produktionsabh\u00e4ngigkeiten entsprechen<\/h2>\n<p data-start=\"6019\" data-end=\"6246\">Nicht jedes System kann gleichzeitig wieder in Betrieb genommen werden, und die Reihenfolge spielt eine Rolle. Ein Unternehmen k\u00f6nnte versucht sein, mit der sichtbarsten Produktionslinie zu beginnen, auch wenn diese Linie von unterst\u00fctzenden Systemen abh\u00e4ngt, die noch nicht verf\u00fcgbar sind.<\/p>\n<p data-start=\"6248\" data-end=\"6606\">Ein Wiederherstellungsplan sollte die Abh\u00e4ngigkeiten zwischen Versorgungseinrichtungen, Sicherheitssystemen, Netzwerken, Maschinen und Produktionssoftware abbilden. Druckluft-, Energieverwaltungs-, K\u00fchl- oder Materialtransportsysteme m\u00fcssen unter Umst\u00e4nden vor der Produktionslinie selbst wieder in Betrieb genommen werden. Identit\u00e4tsdienste und Zeitsynchronisation k\u00f6nnen erforderlich sein, bevor Steuerungen und Anwendungen zuverl\u00e4ssig miteinander kommunizieren k\u00f6nnen.<\/p>\n<p data-start=\"6608\" data-end=\"6978\">Die Reihenfolge sollte zudem die gesch\u00e4ftlichen Priorit\u00e4ten widerspiegeln. Ein Werk kann sich beispielsweise daf\u00fcr entscheiden, eine strategisch wichtige Produktlinie vor anderen Betriebsabl\u00e4ufen wieder in Betrieb zu nehmen, doch muss diese Entscheidung mit den technischen und sicherheitstechnischen Anforderungen vereinbar sein. Die Gesch\u00e4ftsleitung kann festlegen, welche Produkte und Kunden am wichtigsten sind, w\u00e4hrend die Technik bestimmt, was sicher und in welcher Reihenfolge wieder in Betrieb genommen werden kann.<\/p>\n<p data-start=\"6980\" data-end=\"7268\">Diese Abh\u00e4ngigkeits\u00fcbersicht sollte detailliert genug sein, um als Leitfaden f\u00fcr das Vorgehen zu dienen, ohne dabei so kompliziert zu werden, dass sie im Falle eines Vorfalls von niemandem mehr genutzt werden kann. Die effektivsten Pl\u00e4ne legen kritische Systeme, erforderliche Dienste, zust\u00e4ndige Teams und die notwendigen Nachweise fest, bevor zur n\u00e4chsten Phase \u00fcbergegangen wird.<\/p>\n<h2 data-section-id=\"cuj0by\" data-start=\"7270\" data-end=\"7325\">Der manuelle Betrieb muss geplant und darf nicht improvisiert werden<\/h2>\n<p data-start=\"7327\" data-end=\"7581\">Einige Fabriken k\u00f6nnen die Produktion in begrenztem Umfang manuell oder im vereinfachten Betriebsmodus fortsetzen, wenn digitale Systeme nicht verf\u00fcgbar sind. Dies kann die Auswirkungen eines Angriffs mindern, allerdings nur, wenn der alternative Prozess im Voraus konzipiert und einstudiert wurde.<\/p>\n<p data-start=\"7583\" data-end=\"7829\">Die Mitarbeiter m\u00fcssen wissen, welche Aufgaben auch ohne die \u00fcbliche Automatisierung sicher ausgef\u00fchrt werden k\u00f6nnen, welche Qualit\u00e4tskontrollen zus\u00e4tzlich erforderlich sind und wie die Produktionsdaten erfasst werden. Manuelle Abl\u00e4ufe erfordern unter Umst\u00e4nden mehr Personal, geringere Geschwindigkeiten und eine andere Art der \u00dcberwachung.<\/p>\n<p data-start=\"7831\" data-end=\"8071\">Der Prozess erfordert zudem klare Grenzen. Eine Maschine, die f\u00fcr den automatisierten Betrieb ausgelegt ist, eignet sich m\u00f6glicherweise nicht f\u00fcr eine l\u00e4ngere manuelle Steuerung, w\u00e4hrend Mitarbeitern, die bestimmte Aufgaben nicht mehr regelm\u00e4\u00dfig ausf\u00fchren, m\u00f6glicherweise das n\u00f6tige Selbstvertrauen oder die erforderliche Erfahrung fehlt.<\/p>\n<p data-start=\"8073\" data-end=\"8369\">Unternehmen sollten davon absehen, den manuellen Betrieb als universelle Ausweichl\u00f6sung zu betrachten. In manchen Umgebungen ist die Einstellung der Produktion nach wie vor die sicherste Entscheidung. Der Wiederherstellungsplan sollte zwischen Prozessen unterscheiden, die im eingeschr\u00e4nkten Modus fortgesetzt werden k\u00f6nnen, und solchen, die vor der Wiederaufnahme der Arbeit eine vollst\u00e4ndige Wiederherstellung erfordern.<\/p>\n<h2 data-section-id=\"eq156i\" data-start=\"8371\" data-end=\"8431\">IT, OT, Sicherheit und Produktion ben\u00f6tigen eine einheitliche Struktur zur Erfassung von Vorf\u00e4llen<\/h2>\n<p data-start=\"8433\" data-end=\"8736\">Cybervorf\u00e4lle decken oft organisatorische Trennlinien auf, die im Normalbetrieb noch \u00fcberschaubar waren. Die IT konzentriert sich m\u00f6glicherweise darauf, den Angreifer einzud\u00e4mmen, die OT-Teams auf die Wiederherstellung der Anlagen, die Produktionsleiter auf die Produktionsleistung und die Sicherheitsspezialisten auf die Risiken. Ohne eine gemeinsame F\u00fchrungsstruktur k\u00f6nnen diese Priorit\u00e4ten miteinander in Konflikt geraten.<\/p>\n<p data-start=\"8738\" data-end=\"9014\">Ein Notfallplan f\u00fcr das Werk sollte festlegen, wer die Leitung der Ma\u00dfnahmen \u00fcbernimmt, wer befugt ist, Systeme abzuschalten, und wer die Wiederinbetriebnahme der Anlagen genehmigt. Er sollte regeln, wie Entscheidungen schicht- und standort\u00fcbergreifend kommuniziert werden, insbesondere wenn der Vorfall mehrere Standorte betrifft.<\/p>\n<p data-start=\"9016\" data-end=\"9372\">Auch externe Partner k\u00f6nnen von entscheidender Bedeutung sein. Maschinenbauer, Automatisierungsintegratoren und Softwareanbieter verf\u00fcgen oft \u00fcber Fachwissen, das dem Hersteller intern nicht zur Verf\u00fcgung steht. Ihre Kontaktdaten, Zugangsverfahren und vertraglichen Verpflichtungen sollten bereits vor dem Vorfall festgelegt werden und nicht erst ausgehandelt werden, wenn die Produktion bereits stillsteht.<\/p>\n<p data-start=\"9374\" data-end=\"9619\">Das Unternehmen sollte au\u00dferdem <a href=\"https:\/\/www.supralogic.ch\/de\/industrietechnik\/vorhersage-von-gerateausfallen-bevor-sie-auftreten\/\">Plan<\/a> wie der Fernzugriff von Drittanbietern w\u00e4hrend der Wiederherstellung gehandhabt wird. Eine zu fr\u00fche Wiederherstellung externer Verbindungen kann die Eind\u00e4mmung untergraben, w\u00e4hrend eine vollst\u00e4ndige Sperrung dazu f\u00fchren kann, dass Techniker nicht die Unterst\u00fctzung erhalten, die sie ben\u00f6tigen.<\/p>\n<h2 data-section-id=\"1myvf7i\" data-start=\"9621\" data-end=\"9675\">Tests zur Wiederherstellung m\u00fcssen \u00fcber eine reine Simulations\u00fcbung hinausgehen<\/h2>\n<p data-start=\"9677\" data-end=\"9894\">In vielen Unternehmen werden Cybersicherheitsszenarien in Besprechungsr\u00e4umen er\u00f6rtert, was zur Kl\u00e4rung von Rollen und Kommunikationsabl\u00e4ufen beitr\u00e4gt. Auch in Fabriken sind praktische Tests erforderlich, um zu pr\u00fcfen, ob Systeme unter realistischen Bedingungen wiederhergestellt werden k\u00f6nnen.<\/p>\n<p data-start=\"9896\" data-end=\"10213\">Eine Wiederherstellungs\u00fcbung kann das Laden eines bekannterma\u00dfen fehlerfreien Steuerungsprogramms, den Wiederaufbau einer industriellen Workstation oder die Wiederherstellung einer Produktionsanwendung in einer isolierten Umgebung umfassen. Die Teams k\u00f6nnen pr\u00fcfen, ob die Dokumentation korrekt ist, Ersatzhardware verf\u00fcgbar ist und Passw\u00f6rter oder Lizenzen bei Bedarf abgerufen werden k\u00f6nnen.<\/p>\n<p data-start=\"10215\" data-end=\"10513\">Die \u00dcbung sollte eine betriebliche \u00dcberpr\u00fcfung umfassen und nicht mit dem Start der Software enden. Die Ingenieure m\u00fcssen sicherstellen, dass Sensoren, Alarme, Maschinenbewegungen und Sicherheitsverriegelungen wie erwartet funktionieren. Die Qualit\u00e4tsteams m\u00fcssen m\u00f6glicherweise die ersten Produkte pr\u00fcfen, bevor die Produktionslinie wieder den normalen Betrieb aufnimmt.<\/p>\n<p data-start=\"10515\" data-end=\"10766\">Bei Tests werden h\u00e4ufig Abh\u00e4ngigkeiten aufgedeckt, die in der Dokumentation nicht ber\u00fccksichtigt wurden. Eine wiederhergestellte Anwendung ist m\u00f6glicherweise auf einen alten Treiber angewiesen, ein Rechner ben\u00f6tigt unter Umst\u00e4nden einen bestimmten Laptop f\u00fcr Ingenieure, oder ein Sicherheitssystem erfordert einen Spezialisten, der au\u00dferhalb der Arbeitszeiten nicht verf\u00fcgbar ist.<\/p>\n<p data-start=\"10768\" data-end=\"10927\">Diese Erkenntnisse sind wertvoll, da sie eine vermeintliche F\u00e4higkeit in eine tats\u00e4chliche verwandeln. Wiederherstellungspl\u00e4ne lassen sich durch \u00dcbungen verbessern, nicht allein durch Selbstvertrauen.<\/p>\n<h2 data-section-id=\"9br64n\" data-start=\"10929\" data-end=\"10973\">Qualit\u00e4tskontrolle ist Teil der Cyber-Wiederherstellung<\/h2>\n<p data-start=\"10975\" data-end=\"11251\">Wenn ein Cybervorfall Produktionssysteme betrifft, muss das Unternehmen pr\u00fcfen, ob den vor der Entdeckung hergestellten Produkten weiterhin vertraut werden kann. Ein Angreifer k\u00f6nnte die Prozesseinstellungen schrittweise ver\u00e4ndert haben, w\u00e4hrend manipulierte Daten m\u00f6glicherweise die R\u00fcckverfolgbarkeit oder die Pr\u00fcfergebnisse beeintr\u00e4chtigt haben.<\/p>\n<p data-start=\"11253\" data-end=\"11580\">Der Wiederherstellungsprozess geht daher \u00fcber die Maschinen hinaus. Qualit\u00e4tsteams m\u00fcssen unter Umst\u00e4nden Lagerbest\u00e4nde unter Quarant\u00e4ne stellen, Produktionsaufzeichnungen \u00fcberpr\u00fcfen und feststellen, welche Chargen einer zus\u00e4tzlichen Pr\u00fcfung bed\u00fcrfen. Sind die R\u00fcckverfolgbarkeitsdaten unvollst\u00e4ndig, muss das Unternehmen m\u00f6glicherweise umfassendere Eind\u00e4mmungsma\u00dfnahmen ergreifen, als es die technischen Erkenntnisse allein nahelegen w\u00fcrden.<\/p>\n<p data-start=\"11582\" data-end=\"11905\">Besondere Aufmerksamkeit verdienen auch die ersten Produkte, die nach der Wiederaufnahme der Produktion hergestellt werden. Eine Maschine kann zwar einen grundlegenden Funktionstest bestehen, dabei jedoch noch au\u00dferhalb der f\u00fcr eine gleichbleibende Qualit\u00e4t erforderlichen Toleranzen arbeiten. Ein kontrollierter Hochlauf, zus\u00e4tzliche Stichproben und die technische \u00dcberwachung tragen dazu bei, Probleme zu erkennen, bevor die normale Produktion wieder aufgenommen wird.<\/p>\n<p data-start=\"11907\" data-end=\"12106\">Dieser Zusammenhang zwischen Cybersicherheit und Qualit\u00e4t wird leicht \u00fcbersehen, wenn der Vorfall in erster Linie als IT-Ausfall betrachtet wird. In der Fertigungsindustrie sind Systemintegrit\u00e4t und Produktintegrit\u00e4t eng miteinander verbunden.<\/p>\n<h2 data-section-id=\"1qxl8a3\" data-start=\"12108\" data-end=\"12159\">Sanierungspl\u00e4ne ben\u00f6tigen eine Strategie f\u00fcr eine saubere Umwelt<\/h2>\n<p data-start=\"12161\" data-end=\"12447\">Die Wiederherstellung kompromittierter Systeme im selben Netzwerk ohne ausreichende Isolierung kann es einem Angreifer erm\u00f6glichen, erneut Zugriff zu erlangen oder sich auf neu aufgesetzte Ger\u00e4te auszubreiten. Hersteller ben\u00f6tigen eine saubere Umgebung, in der Systeme untersucht, wiederhergestellt und getestet werden k\u00f6nnen, bevor sie wieder in den Betrieb genommen werden.<\/p>\n<p data-start=\"12449\" data-end=\"12735\">Dies kann separate Wiederherstellungsnetzwerke, isolierte Entwicklungsstationen und kontrollierte \u00dcbertragungswege f\u00fcr die \u00dcbertragung genehmigter Software und Konfigurationen umfassen. Ger\u00e4te sollten vor dem Anschluss gescannt und \u00fcberpr\u00fcft werden, w\u00e4hrend Zugangsdaten, die w\u00e4hrend des Vorfalls kompromittiert wurden, ersetzt werden m\u00fcssen.<\/p>\n<p data-start=\"12737\" data-end=\"13035\">Das Unternehmen muss zudem entscheiden, inwieweit die Umgebung neu aufgesetzt statt repariert werden soll. Die Neuinstallation eines Arbeitsplatzrechners anhand eines vertrauensw\u00fcrdigen Images bietet m\u00f6glicherweise mehr Sicherheit als der Versuch, ihn zu bereinigen; \u00e4ltere Industriesysteme lassen sich jedoch unter Umst\u00e4nden nur schwer neu aufsetzen, ohne dass dabei Kompatibilit\u00e4tsprobleme auftreten.<\/p>\n<p data-start=\"13037\" data-end=\"13229\">Die Strategie sollte ein Gleichgewicht zwischen Vertrauen, Zeitaufwand und praktischer Umsetzbarkeit herstellen. Die Entscheidung f\u00e4llt wesentlich leichter, wenn bereits Ersatzbilder, Konfigurationsdateien und Hardware-Bestandslisten vorliegen.<\/p>\n<h2 data-section-id=\"1hvzucz\" data-start=\"13231\" data-end=\"13277\">\u00c4ltere Ger\u00e4te erfordern besondere Aufmerksamkeit<\/h2>\n<p data-start=\"13279\" data-end=\"13479\">In Fabriken sind Maschinen oft jahrzehntelang im Einsatz, lange nachdem der offizielle Support f\u00fcr die dazugeh\u00f6rige Software und die Betriebssysteme bereits eingestellt wurde. F\u00fcr diese Anlagen ist es oft schwierig, Patches zu installieren, und noch schwieriger, sie wiederherzustellen.<\/p>\n<p data-start=\"13481\" data-end=\"13704\">Ein Altger\u00e4t ist m\u00f6glicherweise von einem bestimmten Computer, Kabel, Lizenzschl\u00fcssel oder einer technischen Anwendung abh\u00e4ngig, die nicht mehr ohne Weiteres erh\u00e4ltlich ist. M\u00f6glicherweise gibt es in der Organisation nur einen einzigen Mitarbeiter, der sich daran erinnert, wie das System konfiguriert wurde.<\/p>\n<p data-start=\"13706\" data-end=\"13950\">Im Rahmen der Wiederherstellungsplanung sollten diese anf\u00e4lligen Abh\u00e4ngigkeiten ermittelt und die zu ihrer Wiederherstellung erforderlichen Hilfsmittel bereitgehalten werden. Dazu k\u00f6nnen Ersatzhardware, archivierte Installationsmedien, Offline-Dokumentation sowie Beziehungen zu spezialisierten Dienstleistern geh\u00f6ren.<\/p>\n<p data-start=\"13952\" data-end=\"14208\">Ist ein Austausch nicht sofort m\u00f6glich, kann das Unternehmen das Risiko durch Segmentierung, Zugangsbeschr\u00e4nkungen und strenge \u00dcberwachung mindern. Keine dieser Ma\u00dfnahmen macht es jedoch \u00fcberfl\u00fcssig, zu verstehen, wie die Ressource nach einem Ausfall oder einer Kompromittierung wiederhergestellt werden k\u00f6nnte.<\/p>\n<p data-start=\"14210\" data-end=\"14296\">Die \u00e4lteste Maschine im Werk kann zum zeitaufw\u00e4ndigsten Teil des Wiederherstellungsprozesses werden.<\/p>\n<h2 data-section-id=\"mpgfxu\" data-start=\"14298\" data-end=\"14348\">Ein Sanierungsplan muss unternehmerische Entscheidungen beinhalten<\/h2>\n<p data-start=\"14350\" data-end=\"14508\">Die technischen Teams k\u00f6nnen die Systeme wiederherstellen, doch die Unternehmensleitung muss entscheiden, in welchem Umfang das Unternehmen Betriebsst\u00f6rungen hinnehmen kann und welche Kompromisse es bereit ist einzugehen.<\/p>\n<p data-start=\"14510\" data-end=\"14801\">Sollte der Betrieb mit reduzierter Kapazit\u00e4t wieder aufgenommen werden, w\u00e4hrend einige Systeme weiterhin nicht verf\u00fcgbar sind? K\u00f6nnen Produkte ohne l\u00fcckenlose digitale R\u00fcckverfolgbarkeit hergestellt werden? Welche Kunden sollten bei der Wiederaufnahme der Produktion Vorrang erhalten? Ab wann sollte das Unternehmen Aufsichtsbeh\u00f6rden, Versicherer oder Gesch\u00e4ftspartner informieren?<\/p>\n<p data-start=\"14803\" data-end=\"15048\">In einer Krise sind solche Entscheidungen schwer zu treffen, da die Informationen unvollst\u00e4ndig sind und der finanzielle Druck hoch ist. Ein Sanierungsplan kann zwar nicht jede L\u00f6sung im Voraus festlegen, aber er kann Grunds\u00e4tze, Schwellenwerte und Entscheidungsbefugnisse festlegen.<\/p>\n<p data-start=\"15050\" data-end=\"15382\">Das Unternehmen sollte au\u00dferdem festlegen, welche Informationen die F\u00fchrungsspitze ben\u00f6tigt. Ein aussagekr\u00e4ftiger Statusbericht unterscheidet zwischen Systemen, die technisch wiederhergestellt sind, Prozessen, die betrieblich validiert wurden, und der Produktion, die wieder ein akzeptables Qualit\u00e4tsniveau erreicht hat. Dabei handelt es sich um unterschiedliche Phasen, auch wenn sie manchmal als eine einzige dargestellt werden.<\/p>\n<h2 data-section-id=\"o6r8b1\" data-start=\"15384\" data-end=\"15444\">Die Bereitschaft zur Wiederherstellung sollte die Technologieinvestitionen beeinflussen<\/h2>\n<p data-start=\"15446\" data-end=\"15588\">Ein neues Industriesystem wird h\u00e4ufig anhand von Produktivit\u00e4t, Integrationsf\u00e4higkeit und Anschaffungspreis bewertet. Die Wiederverwertbarkeit verdient dabei ebenso viel Beachtung.<\/p>\n<p data-start=\"15590\" data-end=\"15889\">Hersteller sollten pr\u00fcfen, ob Konfigurationen exportiert werden k\u00f6nnen, wie schnell Ersatzhardware beschafft werden kann und ob der Anbieter Offline-Backups und eine kontrollierte Wiederherstellung unterst\u00fctzt. Propriet\u00e4re Systeme, die ohne einen externen Anbieter nicht wiederhergestellt werden k\u00f6nnen, bergen m\u00f6glicherweise ein verstecktes Risiko f\u00fcr die Gesch\u00e4ftskontinuit\u00e4t.<\/p>\n<p data-start=\"15891\" data-end=\"16137\">Das gleiche Prinzip gilt f\u00fcr vernetzte Plattformen und industrielle Cloud-Dienste. Das Unternehmen muss wissen, was passiert, wenn der Dienst nicht verf\u00fcgbar ist, wie Daten abgerufen werden k\u00f6nnen und ob der lokale Betrieb im eingeschr\u00e4nkten Modus fortgesetzt werden kann.<\/p>\n<p data-start=\"16139\" data-end=\"16269\">Anforderungen an die Wiederherstellung sollten bereits bei der Beschaffung ber\u00fccksichtigt werden und nicht erst hinzugef\u00fcgt werden, wenn die Technologie f\u00fcr die Produktion unverzichtbar geworden ist.<\/p>\n<h2 data-section-id=\"vs55ol\" data-start=\"16271\" data-end=\"16302\">Der Plan muss auf dem neuesten Stand bleiben<\/h2>\n<p data-start=\"16304\" data-end=\"16515\">Fabriken unterliegen einem st\u00e4ndigen Wandel. Maschinen werden modernisiert, Produktionslinien umgestaltet und Softwareversionen weiterentwickelt, was bedeutet, dass ein Notfallplan veralten kann, selbst wenn er zum Zeitpunkt seiner Erstellung noch korrekt war.<\/p>\n<p data-start=\"16517\" data-end=\"16771\">Die Zust\u00e4ndigkeit ist daher von entscheidender Bedeutung. Die benannten Teams sollten Konfigurationen, Abh\u00e4ngigkeiten und Kontaktdaten regelm\u00e4\u00dfig \u00fcberpr\u00fcfen. Wesentliche \u00c4nderungen im Produktivbetrieb sollten eine Aktualisierung ausl\u00f6sen, w\u00e4hrend Wiederherstellungs\u00fcbungen best\u00e4tigen sollten, dass der Plan weiterhin der Realit\u00e4t entspricht.<\/p><p data-start=\"16773\" data-end=\"17057\">Die Dokumentation muss auch w\u00e4hrend eines Vorfalls zug\u00e4nglich bleiben. Ein Plan, der ausschlie\u00dflich im kompromittierten Netzwerk gespeichert ist, steht m\u00f6glicherweise gerade dann nicht zur Verf\u00fcgung, wenn er am dringendsten ben\u00f6tigt wird. Sichere Offline- oder isolierte Kopien stellen sicher, dass die Teams weiterhin auf Verfahren, Bestandslisten und Kontaktinformationen zugreifen k\u00f6nnen. Die Wiederherstellungsbereitschaft ist kein Dokument, das lediglich f\u00fcr ein Audit erstellt wird. Es handelt sich um eine operative F\u00e4higkeit, die mit den Ver\u00e4nderungen im Werk Schritt halten muss.<\/p>\n<h2 data-section-id=\"1sjiirg\" data-start=\"17197\" data-end=\"17235\">Resilienz beginnt schon vor dem Angriff<\/h2><p data-start=\"17237\" data-end=\"17428\">Hersteller k\u00f6nnen nicht jedes Cyberrisiko ausschlie\u00dfen, insbesondere da Fabriken zunehmend vernetzt und von Software abh\u00e4ngig sind. Sie k\u00f6nnen jedoch die Unsicherheit verringern, die nach einem Vorfall entsteht.\u00a0Ein solider Wiederherstellungsplan legt fest, welche Systeme am wichtigsten sind, wie vertrauensw\u00fcrdige Konfigurationen wiederhergestellt werden und wer entscheidet, wann die Produktion wieder aufgenommen werden kann. Er bindet IT, OT, Produktion, Qualit\u00e4t und Sicherheit in denselben Prozess ein und ber\u00fccksichtigt dabei, dass ein erfolgreicher Neustart mehr erfordert als nur funktionierende Computer.\u00a0Die zentrale Frage ist nicht, wie schnell das Unternehmen die Maschinen wieder in Betrieb nehmen kann. Es geht vielmehr darum, wie schnell es zu einer sicheren, stabilen und vertrauensw\u00fcrdigen Produktion zur\u00fcckkehren kann. Pr\u00e4vention verringert die Wahrscheinlichkeit, dass ein Angriff die Fertigungsebene erreicht. Die Wiederherstellungsplanung entscheidet dar\u00fcber, ob das Unternehmen \u00fcberleben kann, wenn Pr\u00e4vention nicht ausreicht.<\/p>&nbsp;<meta name=\"viewport\" content=\"width=device-width, initial-scale=1.0\">\n    <title>Warum die Cybersicherheit in Fabriken einen Notfallplan beinhalten muss<\/title>","protected":false},"excerpt":{"rendered":"<p>Angesichts zunehmender Cyberbedrohungen m\u00fcssen Fabriken Cybersicherheitsstrategien Priorit\u00e4t einr\u00e4umen, die umfassende Notfallpl\u00e4ne beinhalten. Dieser Artikel beleuchtet die Bedeutung solcher Pl\u00e4ne und liefert praktische Erkenntnisse f\u00fcr einen zuverl\u00e4ssigen Schutz.<\/p>","protected":false},"author":2,"featured_media":508,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[18],"tags":[],"class_list":["post-509","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-predictive-maintenance"],"_links":{"self":[{"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/posts\/509","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/comments?post=509"}],"version-history":[{"count":0,"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/posts\/509\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/media\/508"}],"wp:attachment":[{"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/media?parent=509"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/categories?post=509"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/tags?post=509"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}