# IT für Maschinenbau in Thüringen - Veröffentlicht: 2026-09-26 - Aktualisiert: 2026-10-12 - Quelle: https://art-kon-tor-digital.de/it/it-fuer-maschinenbau/ --- Team IT & KI · IT & Infrastruktur · Speziell für Maschinenbau # IT für Maschinenbau in Thüringen Kurz gesagt Wir betreuen die IT von Maschinenbau-Unternehmen und Metallverarbeitern in Thüringen: Büro-IT und ERP-Umfeld, ein Produktionsnetz, das vom Büronetz getrennt ist, kontrollierte Fernwartung für Anlagenhersteller, Backup und Notfallplan. Von Jena aus, für Betriebe ohne eigene IT-Abteilung. [Produktions-IT besprechen](#kontakt) [Fragen aus Betrieben](#faq) ![](https://art-kon-tor-digital.de/wp-content/uploads/2026/09/maschinenbau-1024x683.webp) ## Zum AnfassenBüro oben, Produktion unten Die Ebenen nach dem Purdue-Modell mit Industrie-DMZ dazwischen. Versuch, vom Büro-PC an die Steuerung zu kommen, und schau, wie Fernwartung richtig läuft. Die Ebenen nach dem Purdue-Modell: Büro oben, Produktion unten, dazwischen die Industrie-DMZ. Klick auf ein Gerät oder versuche, vom Büro-PC an die Steuerung zu kommen. Geräte als Liste **ERP** (Büronetz): Warenwirtschaft und Auftragsdaten. Bekommt Produktionsdaten über die DMZ, nie direkt von der Maschine. **Büro-PC** (Büronetz): Ein normaler Arbeitsplatz mit E-Mail und Internet. Genau deshalb darf er nicht in die Produktion. **Fernwartung Hersteller** (Außer Haus): Der Maschinenhersteller braucht ab und zu Zugriff. Nur zeitlich freigeschaltet, nur über den Sprungserver. **Firewall-Paar** (Serverraum, Technik): Zwei Firewalls begrenzen die DMZ. Grundregel: alles verboten, was nicht ausdrücklich erlaubt ist (Default-Deny). **Sprungserver** (Serverraum, Technik): Jump-Host mit Mehrfaktor-Anmeldung und Sitzungsaufzeichnung: der einzige erlaubte Weg in die Produktion. **MES** (Produktion (OT)): Produktionsleitsystem: Aufträge, Rückmeldungen, Qualität. **Historian** (Produktion (OT)): Sammelt Prozessdaten und gibt sie gefiltert nach oben weiter. **HMI, Leitwarte** (Produktion (OT)): Bedienstationen der Anlage. Alte Betriebssysteme sind hier normal, deshalb kein Internet. **SPS Linie 1** (Produktion (OT)): Speicherprogrammierbare Steuerung. Wird nur passiv überwacht, Änderungen nur im Stillstand. **SPS Linie 2** (Produktion (OT)): Zweite Linie, eigenes Segment. Fällt eine, läuft die andere. ## BrancheWas im Maschinenbau anders ist In der Produktion ist IT ein Betriebsmittel. Läuft sie nicht, steht die Halle. Drei Dinge, die wir in fast jedem Betrieb vorfinden. ### Steuerrechner von gestern An der Fräse aus dem Jahr 2009 hängt ein Rechner mit dem Windows von 2009, und der Hersteller gibt kein Update frei. Die Maschine läuft noch zwanzig Jahre. Solche Rechner im selben Netz wie die Büro-PCs sind das häufigste Einfallstor, das wir sehen. ### Fernwartung durch jeden Hersteller anders Der eine hat eine Box mit eigener SIM-Karte, der nächste TeamViewer, der dritte ein VPN ins Büronetz. Niemand weiß mehr, wer wann Zugriff hat. Jeder dieser Wege ist für sich harmlos, zusammen sind sie eine offene Tür. ### Kunden und Versicherer fragen nach Als Zulieferer bekommst du die Sicherheitsfragebögen deiner Kunden, und die Cyberversicherung will Mehrfaktor-Anmeldung und getestetes Backup sehen, bevor sie zeichnet. Beides lässt sich nur mit Dokumentation beantworten. Dazu kommt das ERP, das mit Zeiterfassung, Lager und Buchhaltung reden soll und es meist nur per Excel-Export tut. Nichts davon löst man an einem Nachmittag. Mit der richtigen Reihenfolge wird aus der Dauerbaustelle aber eine Umgebung, die man nicht mehr jede Woche flicken muss. ## LeistungsumfangWas IT für Maschinenbau-Betriebe bei uns umfasst Wir sind die externe IT-Abteilung: für Büro, Halle und alles dazwischen. ### Produktionsnetz getrennt vom Büro Maschinen und Steuerrechner kommen in eigene Netzsegmente mit kontrollierten Übergängen. Ein Verschlüsselungstrojaner auf dem Rechner in der Arbeitsvorbereitung erreicht die Maschine nicht mehr. Das ist die OT/IT-Trennung, von der alle reden, praktisch umgesetzt. ### Fernwartung mit Kontrolle Ein zentraler Zugang für alle Anlagenhersteller, den du bei Bedarf freischaltest, der zeitlich begrenzt ist und protokolliert, was passiert. Die Boxen mit eigener SIM-Karte kommen weg. ### ERP-Umfeld und Schnittstellen Server, Datenbank und Arbeitsplätze rund um dein ERP, dazu Schnittstellen zu Zeiterfassung, Lager und Buchhaltung. Wiederkehrende Handarbeit automatisieren wir gleich mit. Mehr unter [Automatisierung](/ki/automatisierung-n8n/). ### Backup mit Wiederanlauf Sicherung von Server, ERP und Maschinenprogrammen, eine Kopie außer Haus, Wiederherstellung getestet. Dazu ein Notfallplan, der auch am Samstagabend funktioniert, wenn die Nachtschicht anruft. ### Hallen-WLAN und Terminals WLAN-Ausleuchtung für Halle und Lager, stabile Verbindungen für Scanner, Terminals zur Betriebsdatenerfassung und Tablets an der Maschine. Mehr unter [Netzwerk & WLAN](/it/netzwerk-wlan/). ### Support im Schichtbetrieb Feste Reaktionszeiten, Wartungsfenster in Schichtpausen und am Wochenende, Rufbereitschaft nach Vereinbarung. Ein laufender Auftrag geht vor. ## AblaufDienstleisterwechsel ohne Stillstand in der Halle Wir beginnen im Büro, wo Fehler keine Maschine anhalten, und kommen erst danach in die Produktion. 1. 1 bis 2 Termine Bestandsaufnahme Rundgang durch Büro und Halle: Server, Arbeitsplätze, Maschinenrechner, Fernwartungszugänge, Backup, Verträge. Wir fragen, welche Maschine wann stehen darf, meist keine. 2. 1 bis 2 Wochen Übergabe Zugänge, Lizenzen, Herstellerkontakte, Dokumentation vom bisherigen Dienstleister oder vom Kollegen, der die IT nebenbei gemacht hat. Er bleibt eingebunden, wenn er will. 3. 2 bis 4 Wochen Übernahme Büro-IT Monitoring, Backup, Support, Berechtigungen. Alles im Büro, während die Halle wie bisher läuft. 4. nach Schichtplan Produktionsnetz Netztrennung maschinenweise in Schichtpausen oder am Wochenende, Fernwartung je Hersteller umgestellt und getestet. Rückweg für jeden Schritt. 5. laufend Betreuung Updates in Randzeiten, Monitoring, Pflege der Dokumentation für Kunden und Versicherer. Fester Ansprechpartner, der die Halle kennt. ## Ehrlich gesagtWovon der Aufwand abhängt Wir nennen dir einen verbindlichen Rahmen, sobald wir diese Punkte kennen, meist nach dem ersten Termin. - **Anzahl der Maschinen mit Netzanschluss**Jede Maschine mit eigenem Rechner ist ein eigener Fall: Betriebssystem, Herstellervorgaben, Fernwartungsweg. - **Büroarbeitsplätze und Standorte**Ein Betrieb mit einer Halle ist etwas anderes als zwei Werke mit Außenlager. - **ERP und Schnittstellen**Welches ERP, welche Systeme sollen angebunden werden, und gibt es Schnittstellen oder nur Excel-Exporte? - **Zustand von Backup und Dokumentation**Gibt es ein getestetes Backup und einen Netzplan, oder beginnen wir mit der Suche nach dem Passwort für den Router? - **Anforderungen von außen**Kundenfragebogen, Versicherer, NIS2-Betroffenheit: Jede Stufe erhöht den Dokumentationsaufwand. ## FAQFragen aus Produktionsbetrieben Können wir die Maschine mit Windows XP weiter betreiben? Ja. Sie kommt in ein eigenes Netzsegment ohne Internet und ohne Verbindung zum Büro. Programme werden über einen kontrollierten Weg übertragen, nicht per USB-Stick vom Bürorechner. Die Maschine läuft weiter, das Risiko bleibt auf sie begrenzt. Wie regeln wir die Fernwartung des Anlagenherstellers sicher? Über einen zentralen Zugang, den du freischaltest, wenn Wartung ansteht, der nach der Sitzung schließt und der protokolliert, was gemacht wurde. Die meisten Hersteller kennen das Vorgehen. Boxen mit eigener SIM-Karte und dauerhaft offene VPNs schalten wir ab. Was heißt OT/IT-Trennung konkret? Dass Maschinen, Steuerungen und Betriebsdatenerfassung in einem eigenen Netz laufen, das nur über kontrollierte Übergänge mit dem Büro verbunden ist. Wer im Büro eine falsche Mail öffnet, legt damit nicht die Halle lahm. Technisch sind das getrennte Netzsegmente, Firewall-Regeln und ein Übergang für den Datenaustausch mit dem ERP. Ein Kollege macht die IT nebenbei. Wie arbeitet ihr mit ihm? Gern. Er kennt den Betrieb, wir bringen Struktur, Monitoring und Vertretung. Meist bleibt er erster Ansprechpartner im Haus und gibt an uns weiter, was mehr Zeit braucht als er hat. Und wenn er im Urlaub ist, klingelt das Telefon bei uns. Was passiert bei einem Verschlüsselungsangriff auf die Produktion? Wenn Netztrennung und Backup stehen: Bürorechner isolieren, aus der Sicherung wiederherstellen, Produktion läuft weiter, weil die Maschinen nicht erreicht wurden. Ohne beides steht die Halle, bis alles neu aufgesetzt ist. Der Unterschied ist genau das, was wir in den ersten Wochen aufbauen. Sind wir von NIS2 betroffen? Das hängt von Größe, Umsatz und Sektor ab und ist Sache deines Rechtsberaters. Unabhängig davon kommen die Anforderungen über Kundenverträge und Versicherer an. Unsere Seite [NIS2](/it/cyber-security/nis2/) hilft bei der ersten Einordnung. Wie lange dauert die Netztrennung? Das Bürosegment steht in wenigen Wochen. Die Produktion stellen wir maschinenweise um, je nach Anzahl und Herstellern über einige Wochen bis Monate, immer in Pausen und am Wochenende. Schneller ginge es nur mit Stillstand, und den wollen wir nicht. ## Passt dazuDie Leistungen hinter dieser Seite [IT & KI**Cyber Security**Netztrennung, Backup, Notfallplan, die technische Basis für Fragebögen und Versicherer.](/it/cyber-security/) [IT & KI**Netzwerk & WLAN**Hallen-WLAN, Verkabelung, Segmentierung.](/it/netzwerk-wlan/) [IT & KI**Automatisierung mit n8n**ERP, Zeiterfassung und Lager verbinden, Handarbeit abschaffen.](/ki/automatisierung-n8n/) **Auch für Maschinenbau:** Sichtbarkeit bei Einkäufern und das Wartungswissen erfahrener Mitarbeiter, bevor es in Rente geht. Auch für Maschinenbau: [B2B-Marketing für Industrie](/marketing/b2b-marketing-industrie/)[Wissensdatenbank für Wartung und Einrichtung](/ki/wissensdatenbank/)[Automatisierung mit n8n](/ki/automatisierung-n8n/) ## IT-Check für deinen Betrieb Sag uns, wie viele Maschinen mit Netzanschluss ihr habt und welches ERP läuft. Wir melden uns innerhalb von 48 Stunden, gern mit einem Termin für einen Rundgang durch die Halle. [IT-Check anfragen](#kontakt)