Randers og 8900-området har en stærk tradition for produktion, industri, transport og håndværk. Det er virksomheder, hvor IT ikke kun er kontorets værktøj, men en del af det, der får varerne ud af døren.

Det giver en særlig udfordring: den maskine, der styrer produktionen, kører ofte på et system, der er ældre end de fleste medarbejdere, og som ikke kan opdateres uden at risikere driften.

Problemet med de gamle styringer

En CNC-maskine, en pakkelinje, en vejeenhed eller et lagerstyringssystem kan være afhængig af en Windows-version, der ikke længere modtager sikkerhedsopdateringer.

Leverandøren understøtter ikke en opgradering, eller det kræver en investering i nyt udstyr for et sekscifret beløb. Nogle gange findes leverandøren ikke længere.

Det klassiske råd — opdatér alt — er derfor ikke brugbart. Men det betyder ikke, at man skal leve med risikoen ubeskyttet.

Løsningen er segmentering, ikke opgradering

Kan en maskine ikke sikres, skal den isoleres. Konkret:

  • Eget netværkssegment til produktionsudstyr, adskilt fra kontornettet.
  • Kun de forbindelser, der er nødvendige, må gå på tværs — og de skal være dokumenterede, så man ved hvorfor de findes.
  • Ingen internetadgang fra maskiner, der ikke har brug for det.
  • Ingen mail eller browsing fra en styringscomputer. Det er den mest almindelige vej ind.
  • Fjernadgang for maskinleverandøren skal være tidsbegrænset og overvåget, ikke permanent åben.
  • Ingen fælles USB-nøgler der går mellem kontor og produktion.

Fjernadgangen fortjener en bemærkning. Vi finder jævnligt permanent åben fjernadgang, som en maskinleverandør fik i 2018, og som ingen har lukket siden. Den er ofte uden MFA, og ofte ved ingen, hvem hos leverandøren der kan bruge den.

Netværk i en produktionshal

Metalreoler, højt til loftet, trucks i bevægelse og håndscannere, der skal skifte mellem adgangspunkter uden at tabe forbindelsen. Det er et miljø, hvor almindeligt kontorudstyr ikke er nok.

Vores erfaring er, at det næsten altid betaler sig at måle dækningen op frem for at gætte. Et forkert placeret adgangspunkt kan koste flere år med sporadiske fejl, som ingen kan genskabe — og som ender med at blive accepteret som normalt.

Nedetid koster anderledes i produktion

På et kontor er en times nedetid tabt arbejdstid. I en produktion er det tabt arbejdstid plus stoppet linje plus leveringsforsinkelse plus eventuelle bøder.

Derfor bør SLA-kravene være anderledes. Kræv differentierede responstider, hvor en stoppet produktion er en anden kategori end en printer. Og kræv, at on-site er inkluderet uden kilometertakst — i produktion er der ofte brug for, at en person står ved udstyret.

Kører driften i skiftehold, skal aftalen desuden dække de timer, hvor der faktisk produceres. En aftale med kontortidsdækning er ikke tilstrækkelig, hvis linjen kører til klokken 23.

Backup: husk det, der ikke er filer

Backup af filserveren er sjældent problemet. Det, der mangler, er:

  • Konfigurationen af maskinstyringer og PLC-programmer. Findes den kun på maskinen, findes den ikke.
  • Opsætningen af netværk og firewall, så det kan genskabes.
  • Data i fagsystemer hos tredjepart — og en kopi, I selv kan få ud.
  • Backup af Microsoft 365, som ikke er dækket af Microsoft selv.
  • Tegninger, opsætninger og dokumentation, der ligger på en enkelt maskine i værkstedet.

Ved en alvorlig hændelse er det næsten altid konfigurationerne, der forlænger nedetiden fra timer til dage.

Prioritér genoprettelsen på forhånd

Beslut nu, i hvilken rækkefølge systemerne skal op igen. Hvad er det første, der skal virke, for at I kan producere og sende?

Uden den beslutning bliver rækkefølgen tilfældig midt i en krise — typisk bestemt af, hvad der teknisk er lettest, frem for hvad der betyder mest.

Skriv det på den ene side, der udgør beredskabsplanen, og hæng den op — også ude i produktionen, hvor der ikke er adgang til intranettet.

Medarbejderne i produktionen skal med

Sikkerhedstræning bliver ofte kun holdt for kontoret. Men det er også relevant for produktionen: fælles logins på en terminal, USB-nøgler der går på tværs, en telefon med firmamail i lommen på en montør, og en tablet der ligger fremme i hallen.

Hold en kort, konkret snak i produktionen frem for et generelt kursus. Tal om det udstyr, de bruger, og de situationer, de møder. Femten minutter i frokoststuen virker bedre end en time i et mødelokale.

Fælles logins er den svære samtale

På en terminal, der bruges af tolv personer i skiftehold, er et fælles login praktisk. Det er også det, der gør, at I ikke kan se, hvem der gjorde hvad, og at adgangen ikke kan fjernes, når en medarbejder stopper.

Der findes mellemveje: personlige koder på en fælles terminal, kortlæsere, eller en session der låses efter kort tid. Det er værd at kigge på, inden en revisor eller en kunde spørger.

Netdk i Randers

Vi dækker Randers og hele 8900-området med on-site support inkluderet i vores aftaler, uden kilometertakst. Vi har erfaring med produktionsmiljøer og med at få netværk, segmentering og overvågning på plads uden at røre den maskine, ingen tør røre.

Vores kontor ligger i Lystrup, og vi dækker desuden Aarhus, Silkeborg, Viborg, Skanderborg og Odder.

Næste skridt

Ring på 70 23 57 70 for en gratis gennemgang. Vi kigger både på kontoret og på produktionen — det er sjældent det samme billede.