--- title: 4 Empfehlungen zur IT-Sicherheit in der Produktion und Gebäudeleittechnik description: Welche Schutzmassnahmen Sie für IT-Systeme in Produktion & Gebäudeleittechnik umsetzen sollten, erfahren Sie in diesem Blogbeitrag von Carlos Rieder. image: https://www.secnovum.ch/hubfs/secure-home-720x550.jpg --- [zur Navigation](https://www.secnovum.ch/blog/4-empfehlungen-zur-it-sicherheit-in-der-produktion-und-gebaeudeleittechnik#navigation) [zum Inhalt](https://www.secnovum.ch/blog/4-empfehlungen-zur-it-sicherheit-in-der-produktion-und-gebaeudeleittechnik#main-content) [![secnovum Logo Weiss](https://www.secnovum.ch/hubfs/secnovum/secnovum%20Logo%20Weiss.svg "secnovum Logo Weiss")](https://www.secnovum.ch/) Menu - [Blog](https://www.secnovum.ch/blog) - Angebot - [Call4Free - 30 Minuten IT-Sicherheit](https://www.secnovum.ch/security-advisory-call4free) - [Sicherheitshandbuch für die Praxis](https://www.secnovum.ch/sicherheitshandbuch) - [Checkliste IT-Sicherheit](https://www.secnovum.ch/checkliste-it-sicherheit) - [Vergangene Events](https://www.secnovum.ch/sec-and-opinion) - [Über uns](https://www.secnovum.ch/ueber-uns) [Kontakt](https://www.secnovum.ch/kontakt) - [Home](https://www.secnovum.ch/) - [Blog](https://www.secnovum.ch/blog) - 4 Empfehlungen zur IT-Sicherheit in der Produktion und Gebäudeleittechnik [Zurück zur Übersicht](https://www.secnovum.ch/blog) # 4 Empfehlungen zur IT-Sicherheit in der Produktion und Gebäudeleittechnik 28. Juni 2018, Tags: [Security-Awareness](https://www.secnovum.ch/blog/tag/security-awareness) ![Carlos Rieder](https://www.secnovum.ch/hubfs/00_Carlos-Rieder-HSLU.jpg) [Carlos Rieder, Security Consultant](https://www.secnovum.ch/blog/author/carlos-rieder) Der Mensch ist oft gutgläubig und deshalb leicht manipulierbar. Dieser Umstand wird auch für Cyber Angriffe ausgenutzt. Mit gezielter Ausbildung wird der gesunde Menschenverstand der Mitarbeitenden geschärft und die nötige Awareness bezüglich IT-Risiken sichergestellt. [isec.ch](https://isec.ch) ## Welche Sicherheitsrisiken sind in Produktion und Gebäudeleittechnik bekannt? Kostenoptimierungen in Unternehmen führen mehr und mehr zu einer fortlaufenden Automatisierung der bestehenden Prozesse. Dazu werden oftmals autonome Systeme vernetzt um zum Beispiel die Integration, die Überwachung und/oder die Fernwartung zu vereinfachen. Dies gilt sowohl für die Produktion, wie auch für die Gebäudeleittechnik. In der Regel definieren Lieferanten von Industrieanlagen detailliert, welche Version des Betriebssystems zulässig ist, da ansonsten die Zusicherungen bezüglich Geschwindigkeit, Verfügbarkeit und Garantie verfallen. Weiter birgt jede Anpassung das Risiko, dass danach etwas nicht mehr so läuft wie vorher. Ein Ausfall von Produktionssystemen führt zu direkten Folgekosten. All diese Faktoren führen dazu, dass oftmals die Installation von Betriebssystem-Updates oder Security Patches gerne herausgeschoben oder sogar gänzlich ignoriert werden. Vielfach auftretende unterschiedliche Zuständigkeiten stellen weiterhin ein grosses Problem in der Sicherheit dar. Während Büro-Computer von der Zentralen IT betrieben werden, untersteht die Produktion oder auch der Gebäudeunterhalt anderen Abteilungen. Aufgrund des unterschiedlichen Anforderungsprofils ist das Verständnis für die IT und deren Sicherheitsbedürfnisse oft ungenügend vorhanden. Das alte Paradigma „Never touch a running system“ ist noch tief verankert. Dieses Verhalten ist jedoch im heutigen IT-Umfeld nicht mehr zulässig. Um gegen modere Angriffe geschützt zu sein, müssen Betriebssysteme und Applikationen zeitnah aktualisiert werden. Die flächendeckende Verknüpfung von Systemen macht es Angreifern einfacher ungeschützte Systeme von aussen zu erreichen und zu missbrauchen. ## Wie kann dieser Bedrohung begegnet werden? 1. **Festlegen der Zuständigkeiten** Die Verantwortung für alle IT-Systeme der Unternehmung sollte der IT-Abteilung übertragen werden. Diese ist sich der Risiken bewusst und kennt die nötigen Prozesse um angepasste Schutzmassnahmen zu implementieren. 2. **Schnittstellen definieren** Produktion, respektive Gebäudeleittechnik, sind in sehr restriktiven Firewall-Regeln und mit abgetrennten Netzwerksegmenten zu betreiben. Mit Zwischennetzwerken kann der unautorisierte direkte Zugriff von aussen deutlich erschwert werden. Es muss sichergestellt werden, dass nur der zwingend nötige Datenverkehr zugelassen ist, eingehend und wie auch ausgehend. Eine ausführliche Protokollierung des Datenverkehrs mit proaktivem Monitoring kann auch professionelle Angriffe erkennen. 3. **Restriktive Vergabe von Fernwartungszugängen** Fernwartungszugänge dürfen nur sehr restriktiv vergeben werden. Diese sollten ausschliesslich personifiziert sein. Wenn immer möglich, sollten diese Fernwartungszugänge deaktiviert sein und nur im Bedarfsfall manuell aktiviert werden. Dabei ist ein automatisches Ablaufzeitfenstervorzusehen. Weiter sollten alle Aktivitäten über die Fernzugriffe ausführlich protokolliert werden. 4. **Updates zeitnah installieren** Regelmässiges Updaten der IT-Systeme in der Produktion und in der Gebäudeleittechnik ist sehr zu empfehlen. Hierfür braucht es ebenfalls ein Umdenken bei den Lieferanten. Die Systeme sollten in die bestehenden Update-Prozeduren mit entsprechendem Change Management integriert werden. ## Weiterführende Angaben Eine sehr ausführliche Beschreibung der Problemstellung mit Lösungsvorschlägen findet man unter: - [www.bmwi.de](https://www.bmwi.de/Redaktion/DE/Publikationen/Studien/it-sicherheit-fuer-industrie-4-0.html) Beitrag teilen [Teilen auf Facebook](https://www.facebook.com/sharer/sharer.php?u=https://www.secnovum.ch/blog/4-empfehlungen-zur-it-sicherheit-in-der-produktion-und-gebaeudeleittechnik) [Teilen auf Whatsapp](https://wa.me/?text=https://www.secnovum.ch/blog/4-empfehlungen-zur-it-sicherheit-in-der-produktion-und-gebaeudeleittechnik) [Teilen auf Twitter](https://twitter.com/intent/tweet?url=https://www.secnovum.ch/blog/4-empfehlungen-zur-it-sicherheit-in-der-produktion-und-gebaeudeleittechnik&text=) [Teilen auf LinkedIn](https://www.linkedin.com/shareArticle?mini=true&url=https://www.secnovum.ch/blog/4-empfehlungen-zur-it-sicherheit-in-der-produktion-und-gebaeudeleittechnik) [Teilen per E-Mail](mailto:?subject=4%20Empfehlungen%20zur%20IT-Sicherheit%20in%20der%20Produktion%20und%20Gebäudeleittechnik&body=https://www.secnovum.ch/blog/4-empfehlungen-zur-it-sicherheit-in-der-produktion-und-gebaeudeleittechnik) ## Ähnliche Artikel #### [![](https://www.secnovum.ch/hs-fs/hubfs/IT-Gadgets-als-Einfallstor-720x550.jpg?length=600&name=IT-Gadgets-als-Einfallstor-720x550.jpg) 19. September 2018 | Carlos Rieder, Security Consultant Smart-Home-Systeme als Einfallstor für Hacker-Angriffe IT-Gadgets wie beispielsweise Internetkameras, über das Internet bedienbare Steckdosen (Smart-Home) oder Ähnliches...](https://www.secnovum.ch/blog/smart-home-systeme-als-einfallstor-fuer-hacker-angriffe) #### [![](https://www.secnovum.ch/hs-fs/hubfs/Security-Awarenes-720x550.jpg?length=600&name=Security-Awarenes-720x550.jpg) 29. August 2017 | Carlos Rieder, Security Consultant Warum Security-Awareness-Schulungen mit Mitarbeitenden die Informationssicherheit Ihres Unternehmens erhöhen Gezielte Cybergangriffe nehmen stark zu. Dabei bildet oftmals ein menschliches Fehlverhalten die Grundlage des...](https://www.secnovum.ch/blog/warum-security-awareness-schulungen-mit-mitarbeitenden-die-informationssicherheit-ihres-unternehmens-erhoehen) #### [![In der Mitte steht Cyber Insurance, rundherum verschiedene Icons ](https://www.secnovum.ch/hs-fs/hubfs/Cyber%20Security_720x550.png?length=600&name=Cyber%20Security_720x550.png) 11. Mai 2022 | Carlos Rieder, Security Consultant Cyber-Versicherung – lohnt sich das? Heute bieten die meisten Versicherungsgesellschaften eine Cyber-Versicherung an. Die früheren IT-Versicherungen waren...](https://www.secnovum.ch/blog/cyber-versicherung-lohnt-sich-das) ## Kontakt **©2026 secnovum** Spinnereistrasse 5 6020 Emmenbrücke - [digitalsicher@secnovum.ch](mailto:digitalsicher@secnovum.ch) ## Quicklinks - [Kontakt](https://www.secnovum.ch/kontakt) - [Impressum](https://www.secnovum.ch/impressum) - [Datenschutz](https://www.secnovum.ch/datenschutzerklaerung) ## Social Media - [LinkedIn](https://www.linkedin.com/company/68127305)