Fernwartung: Meine 3 Regeln für Stadtwerke und Industrie

Von Max Gilg · 01.10.2026 · 2 Min. Lesezeit

Fernwartung ist in fast jeder Anlage im Einsatz – und genau deshalb ein beliebtes Einfallstor. In meinen Projekten sehe ich immer wieder dasselbe Muster: Zugänge, die einmal für einen Servicefall eingerichtet und danach nie wieder geschlossen wurden.

Regel 1: Jeder Zugang hat einen Besitzer

Ein Fernzugang ohne Besitzer gehört früher oder später dem Angreifer.

Für jeden Zugang muss klar sein, wer ihn verantwortet – im eigenen Haus, nicht beim Lieferanten.

Regel 2: Nur bei Bedarf freischalten

Der Zugang ist standardmäßig zu. Der Anlagenverantwortliche schaltet ihn für den konkreten Einsatz frei – befristet.

Regel 3: Jede Sitzung protokollieren

Wer war wann auf welcher Anlage? Diese Frage muss sich jederzeit beantworten lassen – spätestens nach einem Vorfall.

Warum Angriffserkennung ohne zentrale Strategie teuer wird

Viele Betreiber kaufen zuerst ein System zur Angriffserkennung – und wundern sich dann über eine Flut von Meldungen, die niemand bewerten kann. Der Grund ist fast immer derselbe: Jede Abteilung, jeder Lieferant und jeder Standort regelt Fernzugriffe anders. Was für den einen Techniker normal ist, sieht für die Angriffserkennung wie ein Angriff aus – und umgekehrt.

Eine wirtschaftliche Angriffserkennung beginnt deshalb nicht beim Sensor, sondern bei einer zentralen Strategie und einem einheitlichen Prozess:

1. Ein Weg in die Anlage: Alle Fernzugriffe laufen über eine zentrale, freigegebene Lösung – keine Modems, keine Insellösungen, keine dauerhaft offenen Tunnel der Lieferanten.
2. Ein Freigabeprozess: Wer, wann, auf welche Anlage, wie lange – immer gleich beantragt, freigegeben und dokumentiert.
3. Eine gemeinsame Sprache: Einheitliche Namen für Anlagen, Zonen und Zugänge im Asset-Inventar, damit jede Meldung eindeutig zugeordnet werden kann.
4. Klare Zuständigkeiten: Wer bewertet eine Meldung, wer entscheidet über das Trennen eines Zugangs – auch nachts und am Wochenende?

Wenn diese Grundlagen stehen, wird Angriffserkennung plötzlich effizient. Der normale Fernwartungsverkehr ist bekannt und erwartbar, Abweichungen fallen sofort auf. Statt vieler Fehlalarme bleiben wenige, aussagekräftige Meldungen. Und die Sensoren lassen sich gezielt dort platzieren, wo die Wege in die Anlage tatsächlich verlaufen – das spart Hardware, Lizenzen und vor allem Analysezeit.

Angriffserkennung ist nur so gut wie der Prozess dahinter.

Umgekehrt gilt: Ohne einheitlichen Prozess bezahlen Sie für Technik, die vor allem Rauschen erzeugt. Das Geld fließt in Sensoren und Auswertung, der Nutzen bleibt aus – und im Ernstfall geht der eine echte Alarm in der Masse unter.

So gehen Sie vor

• Bestandsaufnahme: Welche Fernzugänge gibt es heute – auch die, die niemand mehr kennt?
• Zielbild festlegen: Ein zentraler Zugang, ein Freigabeprozess, klare Rollen.
• Prozess vor Technik: Erst den einheitlichen Ablauf einführen, dann die Angriffserkennung darauf abstimmen.
• Regelmäßig prüfen: Zugänge, Freigaben und Meldungen gehören in jede Betriebsbesprechung.

Mein Rat an Produktionsleiter

Fragen Sie diese Woche Ihre Instandhaltung: Wie viele Fernzugänge haben wir – und wer kann sie gerade nutzen? Wenn darauf niemand sofort eine Antwort hat, ist das der richtige Startpunkt – noch vor jeder neuen Technik.

Häufige Fragen

← Alle Artikel