Branchen · Fünf Felder
DerBetriebbleibt,dieLageändertsich
Ein Klinikverbund und ein Produzent haben dieselben Grundprobleme in unterschiedlicher Reihenfolge. Wir ändern deshalb den Betrieb nicht pro Kunde, sondern die Erfassung, die Regeln und die Meldeketten — und schreiben auf, welcher Nachweis in Ihrem Feld erwartet wird.
- 5
- Felder mit laufendem Betrieb
- 31
- Kunden, davon 9 mit OT-Anteil
- 4 h
- Vor-Ort-Zusage im Radius 200 km
- 24/7
- Meldeverpflichtung bedient
Klinikverbund:dasNetzhinterdemBehandlungsbetrieb
Vernetzte Medizingeräte, Schichtbetrieb, ein Portal, das nachts erreichbar sein muss. Der Ausfall ist kein IT-Thema, sondern eine Frage der Patientenversorgung — und die Dämmerung zwischen Verwaltung und Medizintechnik ist der Ort, an dem wir ansetzen.
In der Demonstrationsumgebung eines Verbunds mit sieben Häusern hängen 380 Medizingeräte am Verwaltungsnetz, davon 61 mit Erreichbarkeit von außen über Wartungszugänge von Herstellern. Diese Zugänge sind der häufigste Grund für Alarme in der Nacht — und der Punkt, an dem ein Verbund zum ersten Mal merkt, wer alles mitspielt.
- Erfassung: Verwaltungs-IT, Medizintechnik, Herstellerzugänge, Schichtdienste
- Regeln: Bewegung zwischen Station und Verwaltung, Wartungsfenster, Zugriff auf Patientensysteme
- Meldeketten: IT-Leitung, Medizincontrolling, Geschäftsführung — nachts dieselbe Kette wie tags
Der Vermessungsring wandert über die Netze der Häuser; Wartungszugänge leuchten als eigene Knoten.
Produktion:LeitsystemundBüronetztrennen,nichtraten
Wo eine Straße stillsteht, fehlt Umsatz. Wir sammeln im OT-Bereich passiv, ohne Eingriff ins Leitsystem, und melden Bewegungen, die nichts mit dem Produktionsplan zu tun haben.
Der häufigste fundierte Befund in Produktionsnetzen ist nicht ein Angriff, sondern ein Umweg: ein Bürorechner, der auf eine SPS erreichbar ist, ein Lieferantenportal, das durchgeschleift wurde, ein Fernwartungstool, das nach dem Projekt blieb. Wir messen die Umwege und zeigen sie als Linie, die jemand schließen kann.
- Passive Spiegelung im OT-Bereich, keine aktiven Scans, keine agenten auf Steuerungen
- Erfassung der Übergänge zwischen Büronetz, Produktionsnetz und Lieferantenzugang
- Übungen im Schichtbetrieb: Stillstandsszenario mit Meldekette über drei Standorte
Ein Pfad von der Lieferantenmail bis zur Steuerung; die Stationen sind die Übergänge, die jemand schließen kann.
Finanzen:MeldungenandieAufsichtbeginnenimLog
DORA, Meldeformate, Dritt-Dienstleister: Der Nachweis, den die Aufsicht erwartet, entsteht aus denselben Ereignissen, aus denen die Lage entsteht. Wir bauen die Brücke zwischen Betrieb und Formblatt.
Der Meldezeitraum für schwere IKT-Vorfälle beginnt mit der Kenntnis, nicht mit der Analyse. Ein Betrieb, der seine Ereignisse nach Güten ordnet und die Kenntnis protokolliert, meldet ruhiger und vollständiger. Wir führen die Zeitachse mit: Auslösung, Prüfung, Kenntnis, Meldung, Folgeschritte.
- Regelbestand für typische Vorfallsmuster im Finanzbetrieb, inkl. Dritt-Dienstleister
- Zeitachse je Vorfall als Grundlage der Meldung
- Register der IKT-Drittdienstleister mit Zugriffs- und Alarmbezug
Anforderung für Anforderung füllt sich das Raster aus Betriebsdaten; die offene Zeile wartet auf den Beleg.
Handel:vieleFilialen,einMaßstab
Filialnetze, cloud-basierte Kassen, Partnerzugänge für Warenwirtschaft und Reinigung: Der Maßstab muss überall gleich sein, sonst ist er keiner.
Ein Filialnetz mit 180 Standorten hat 180 kleine Netze. Wir setzen einen Standard: identische Sammler, identische Regeln, identische Meldewege, und eine wöchentliche Differenzliste je Standort. Was abweicht, fällt in der Liste auf, nicht im Streitgespräch.
- Standard-Sammler je Filiale, Rollout in Wellen von 20 Standorten
- Kassen- und SaaS-Anbindung über APIs, ohne Eingriff in die Kassensoftware
- Partnerzugänge mit Verfallsdatum: jeder Zugang hat eine zuständige Person und ein Enddatum
Die Straßen bündeln Filialereignisse; Auslösungen erscheinen mit Standortkennung.
KRITIS:NachweisüberJahre,nichtfürdiePrüfung
Sektor-spezifische Pflichten, Meldeverpflichtungen rund um die Uhr, Nachweise über Jahre. Wir betreiben das Raster mit und liefern die Belege, aus denen die Meldung gebaut wird.
Die Anhänge einer Prüfung sind eine Momentaufnahme; das Betriebsregister dahinter muss jeden Tag geführt werden. Wir führen es mit: wer hat wann welche Regel geändert, wer hat welche Lage angenommen, welche Maßnahme ist aus welchem Vorfall gefolgt. Aus diesem Register werden Prüfungen und Meldungen gebaut, ohne Sonderschicht.
- Betriebsregister als laufende Akte, fünf Jahre haltbar
- Meldeketten inklusive Meldeverpflichtung an Behörden, mit Zeitstempel der Kenntnis
- Jährliche Übung mit dem Krisenstab, protokolliert als Nachweis
Die Stufen mit Zeitmarken: vom Auslösen im SOC bis zur Entscheidung des Krisenstabs.
Ihr Feld ist nicht dabei?
Dann bringen Sie die Lage mit, wir bringen den Betrieb. In einem Gespräch über Ihr Netz zeigt sich schnell, welche Quellen fehlen und welche Meldeketten zu schärfen sind — das Protokoll dieses Gesprächs bekommen Sie schriftlich.
Branchen, Zahlen und Netzbilder sind Beispiele dieser Demonstrationsseite.