← Zurück zu allen Referenzen
Industrie

OT/IT-Netzwerktrennung Fertigungsbetrieb

Ein Fertigungsbetrieb mit 120 Mitarbeitenden benötigte eine saubere Trennung von Büro- und Produktionsnetzwerk, um die Produktionsumgebung vor Cyberbedrohungen zu schützen und die Voraussetzungen für das ISO-27001-Audit des Unternehmens zu schaffen.

FortinetIDS/IPSGraylogISO 27001
🏭
120
Mitarbeitende
🛡️
0
Sicherheitsvorfälle seit Einführung
📈
99,97 %
Produktionsstabilität
✅
Bestanden
ISO-27001-Audit des Kunden

Ausgangslage & Aufgabenstellung

In produzierenden Unternehmen sind Büro- und Produktionsnetzwerke häufig historisch gewachsen und nicht klar voneinander getrennt – ein erhebliches Sicherheitsrisiko, da ein Vorfall im Büronetz potenziell auch die Produktion gefährden kann. Der Fertigungsbetrieb stand zudem vor der Herausforderung, sich auf ein ISO-27001-Audit vorzubereiten, das eine dokumentierte, nachvollziehbare Netzwerksicherheitsarchitektur voraussetzt. Ziel war eine vollständige Segmentierung beider Netzwerkbereiche mit Echtzeit-Überwachung, ohne die laufende Produktion zu beeinträchtigen.

Projektablauf

1
Netzwerkanalyse & Risikobewertung
Kartierung der bestehenden Netzwerkstruktur und Identifikation von Berührungspunkten zwischen Büro- und Produktionsnetz.
2
Segmentierungskonzept
Entwicklung eines Konzepts zur vollständigen Trennung der Netzwerkbereiche mit klar definiertem Firewall-Regelwerk.
3
Umsetzung der Netzwerktrennung
Technische Implementierung der Segmentierung inklusive Firewall-Regelwerk zwischen den Zonen.
4
Einrichtung von IDS/IPS
Implementierung von Systemen zur Angriffserkennung und -abwehr an den Netzwerkübergängen.
5
Zentrales Monitoring mit Graylog
Aufbau einer zentralen Log-Analyse- und Alarmierungsplattform für Echtzeit-Überwachung.
6
Testphase mit laufender Produktion
Schrittweise Aktivierung der Segmentierung mit engmaschiger Überwachung, um Produktionsausfälle zu vermeiden.
7
Dokumentation für ISO-27001-Vorbereitung
Erstellung einer vollständigen, auditfähigen Dokumentation der Netzwerksicherheitsarchitektur.
8
Begleitung des Audits
Unterstützung des Fertigungsbetriebs während des ISO-27001-Audits durch technische Nachweise und Dokumentation.

⏱️ Arbeitsaufwand

Projektlaufzeit von der Netzwerkanalyse bis zur abgeschlossenen Dokumentation: rund 10 Wochen, mit anschließender Begleitung während der Auditphase des Kunden.

💶 Ungefährer Kostenrahmen

Projekte dieser Art (vollständige OT/IT-Netzwerktrennung mit Firewall-Regelwerk, IDS/IPS und zentralem Monitoring für einen Betrieb dieser Größe) bewegen sich üblicherweise im mittleren bis oberen fünfstelligen Bereich, abhängig von Anzahl der Produktionssysteme und Komplexität der bestehenden Netzwerkstruktur. Die konkrete Investition ermitteln wir nach einer initialen Netzwerkanalyse.

Verbesserung im Überblick

Netzwerksegmentierung umgesetzt
Vorher
15%
Nachher
100%
Echtzeit-Überwachung aktiver Systeme
Vorher
10%
Nachher
100%

Vorher / Nachher

Vorher
✕Keine klare Trennung von Büro- und Produktionsnetzwerk
✕Kein zentrales Sicherheits-Monitoring
✕Keine Echtzeit-Alarmierung bei Auffälligkeiten
✕Fehlende Dokumentation für ISO-27001-Vorbereitung
✕Erhöhtes Risiko für Produktionsausfälle durch Cybervorfälle
Nachher
✓Vollständige Netzwerktrennung mit Firewall-Regelwerk umgesetzt
✓0 Sicherheitsvorfälle seit Einführung
✓Echtzeit-Alarmierung über Graylog aktiv
✓ISO-27001-Audit des Kunden erfolgreich unterstützt
✓Produktionsstabilität von 99,97 % erreicht

Vorteile für den Kunden

★Deutlich geringeres Risiko für Produktionsausfälle
★Nachvollziehbare, auditfähige Sicherheitsdokumentation
★Frühzeitige Erkennung von Auffälligkeiten durch Echtzeit-Monitoring
★Erfolgreiche Unterstützung bei der ISO-27001-Zertifizierung des Kunden
★Klare Verantwortlichkeiten zwischen IT- und OT-Bereich

Ähnliches Projekt geplant?

Lassen Sie uns unverbindlich über Ihre Anforderungen sprechen.

Kontakt aufnehmen