Kategorie: PLM

Wie Cloud PLM-Systeme Datensicherheit auf höchstem Niveau gewährleisten

Die rasant fortschreitende Technologieentwicklung, immer kürzere Produktlebenszyklen und eine exponentielle Zunahme digitaler Informationen stellen Unternehmen vor die Herausforderung, ihre Produktlebenszyklusdaten effektiver zu verwalten. Immer mehr Unternehmen setzen daher auf Cloud PLM-Systeme, die es ihnen ermöglichen, auf Daten von jedem Ort und zu jeder Zeit zuzugreifen. Auch wenn die Vorzüge einer Cloud-Lösung überwiegen, gibt es auch Bedenken. Insbesondere darüber, ob die Daten in der Cloud sicher sind. In diesem Beitrag gehen wir auf die Vorteile cloudbasierter PLM-Systeme ein und zeigen, dass solche Lösungen, die den aktuellen Sicherheitsstandards und -anforderungen entsprechen, deutlich verlässlicher sein können als lokal betriebene Systeme und Datensicherheit auf höchstem Niveau bieten:

Sicherheitsvorteile von Cloud PLM im Vergleich zu lokal installierten PLM-Systemen

In einem Software-as-a-Service (SaaS) Modell übernehmen Cloud-Dienstleister die Verantwortung für die Wartung von Sicherheitsfunktionen in der Anwendung und gewährleisten die Vertraulichkeit, Integrität sowie Verfügbarkeit der Daten. Sie stellen die Einhaltung aktueller Cybersecurity-Richtlinien sicher, aktualisieren regelmäßig die Software, um neue Sicherheitsrisiken und Schwachstellen zu beheben und überwachen das System kontinuierlich auf potenzielle Bedrohungen. Im Hinblick auf die Sicherheit, verfügen die meisten Unternehmen nicht über ausreichend Ressourcen, um vergleichbare Investitionen in Hardware, Infrastruktur und Personal zu tätigen wie die großen Cloud-Anbieter.

Dank der Skaleneffekte arbeiten Cloud-Administratoren-Teams effizienter und spezialisierter als die Administratoren einer On-Premises-Installation. Im Ergebnis reduzieren sich Routineaufgaben wie Updates und Wartungen der internen IT-Teams und sie können sich verstärkt auf ihr Tagesgeschäft, wie z.B. die Nutzerzufriedenheit, Installation neuer IT-Features und unternehmensspezifische IT-Sicherheitsbelange konzentrieren.

Sicherheitsmaßnahmen von Cloud PLM Providern

Um sicherzustellen, dass die Daten vollumfänglich geschützt sind, sollten Cloud-Anwendungen den aktuellen Best Practices entsprechen und alle geltenden Vorschriften zur Cybersicherheit in der Cloud einhalten. Fünf Maßnahmen haben sich dabei etabliert:

1. Hochsicherheitsrechenzentren und Verschlüsselung

Cloud PLM-Anbieter setzen auf hochsichere Rechenzentren, die mit modernster Sicherheitstechnologie ausgestattet sind. Diese Rechenzentren bieten physischen Schutz, Zugriffskontrollen und aktive Überwachung rund um die Uhr. Alle in der Cloud gespeicherten Daten sind zudem durch modernste Verschlüsselungstechniken geschützt. Sollte es dennoch zu einem äußerst unwahrscheinlichen Sicherheitsvorfall kommen, bleiben die Daten für Unbefugte unlesbar.

2. Zugriffskontrolle und Berechtigungen

Cloud PLM-Systeme bietet eine präzise Kontrolle darüber, wer auf die Daten zugreifen darf. Eine individuelle Vergabe von Berechtigungen auf Benutzerebene stellt sicher, dass nur autorisierte Personen auf bestimmte Daten und Funktionen Zugriff haben. Administratoren haben die Möglichkeit, Benutzerrollen selbst zu definieren und individuelle Berechtigungen zu vergeben. So ist sichergestellt, dass Mitarbeitende nur die für ihre Arbeit relevanten Informationen nutzen können.

3. Regelmäßige Sicherheitsupdates und Wartung

Cloud-Anbieter führen regelmäßig Sicherheitsupdates und Wartungsarbeiten durch, um potenzielle Schwachstellen sofort zu schließen und die Systeme auf dem neuesten Stand zu halten. Auf diese Weise sind Cloud PLM-Systeme stets gegen aktuelle Bedrohungen geschützt.

4. Redundanz und Notfallwiederherstellung

Ein weiterer wichtiger Aspekt der Datensicherheit in der Cloud ist die Redundanz und die Notfallwiederherstellung. Cloud-Anbieter speichern ihre Daten in verteilten Rechenzentren an mehreren Standorten und führen systematische und professionelle Backups durch. Dies bietet Schutz vor Datenverlust aufgrund von Hardware-Ausfällen oder im Katastrophenfall.

5. Compliance und Zertifizierungen

Um höchste Sicherheitsstandards zu erfüllen sowie die Vertraulichkeit, Integrität und Verfügbarkeit von Daten zu gewährleisten, sollten Cloud-Anbieter Compliance-Richtlinien und Zertifizierungen einhalten. Eine in diesem Bereich hervorzuhebende ist die ISO-Norm 27001. Sie bietet einen Rahmen für die Einrichtung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung von Sicherheitsmanagementsystemen, -verfahren und -richtlinien. Abhängig von Region und Branche können auch weiter Zertifizierungen relevant sein.

(Un)Sicherheitsfaktor Mensch

Hat sich ein Unternehmen für ein passendes cloudbasiertes PLM-System entschieden und einen Cloud-Service-Provider gewählt, der alle Best Practices zur Datensicherheit in Cloud-Anwendungen einhält, ist der erste große Schritt Richtung Datensicherheit getan. Um maximale Sicherheit zu gewährleisten, bedarf es aber noch eines weiteren wichtigen Elements: Die Schulung der eigenen Mitarbeitenden.

Die Sicherheit der Daten in PLM-Systemen hängt maßgeblich von dem Verhalten und Know-how der Mitarbeitenden ab. Daher ist es entscheidend, dass sie regelmäßig Schulungen zur IT-Sicherheit durchlaufen. Die Schulungen sollten den Mitarbeitenden vermitteln, wie sie Phishing-Angriffe, verdächtige E-Mails, Malware und fragwürdige Links erkennen, um unautorisierten Zugriff zu verhindern. Auch müssen Mitarbeitende sensibilisiert werden, Verdachtsfälle zu melden, um sich selbst und ihre Kollegen:innen zu schützen.

Cloud PLM-Systeme mit Dokumentenmanagement und integriertem Kommunikations-Tool reduzieren das Risiko auf unsichere E-Mails oder Links zu stoßen erheblich, da die Kommunikation in einer geschützten Umgebung stattfinden. Benutzer:innen zu motivieren, solche Features zu nutzen, trägt somit direkt zu mehr Sicherheit bei.

Darüber hinaus ist es von großer Bedeutung, dass die Mitarbeitenden darin geschult werden, wie sie vertraulichen Daten sicher behandeln und die Datenschutzrichtlinien des Unternehmens strikt einhalten, um Datenschutzverletzungen zu vermeiden.

Fazit

Cloudbasierte PLM-Systeme bieten Ihnen durch den Einsatz von Verschlüsselung, Zugriffskontrollen, regelmäßigen Updates, redundanter Datenspeicherung und den Compliance-Standards der Cloud-Service-Provider Datensicherheit auf höchstem Niveau. Dennoch hängt ein großer Teil der Sicherheit Ihrer PLM-Systemdaten auch vom Verhalten der eigenen Mitarbeitenden ab. Regelmäßige IT-Sicherheitsschulungen sind unerlässlich, damit die Benutzer:innen aktuelle Bedrohungen erkennen können.
 

Nutzen Sie jetzt die vielen Vorteile cloudbasierter PLM-Software: Mit CIM Database Cloud erhalten Sie eine sichere Lösung, um Ihre sensiblen Produktentwicklungsdaten zu schützen

Zur Single Source of Truth durch effektives Datenmanagement

Datensilos beeinträchtigen die Zusammenarbeit und mindern Produktivität und Innovationskraft. Vom Start-up bis zum etablierten Betrieb: In nahezu allen Unternehmen finden sich derart isolierte Daten. Sie entstehen ungewollt rund um die einzelnen Abteilungen durch Nutzung unterschiedlichster IT-Systeme und Tools. Da diese zumeist proprietär ausgelegt sind und die Daten jeweils separat verwalten und speichern, erschweren sie den abteilungsübergreifenden Datenaustausch erheblich.

Insbesondere bei der Zusammenarbeit zwischen Ingenieurs- und Fertigungsteams stellt der stockende Informationsfluss die Unternehmen vor immer größere Herausforderungen. Steigende Kundenanforderungen, Nachweispflichten und Umweltauflagen sowie immer kürzere Produktzyklen und Markteinführungszeiten, machen Datensilos entlang des Produktentstehungsprozesses zu einem erheblichen wirtschaftlichen Risiko. Unternehmen können sich im globalen Wettbewerb ineffiziente Prozesse, inkonsistente Daten und Fehler schlichtweg nicht leisten. Ziel muss es daher sein, die Informationen aus der Konstruktion, Fertigung und den nachgelagerten Prozessen in der Materialwirtschaft frühzeitig zu synchronisieren.  

Vielen Unternehmen ist das Problem zwar bewusst, aber die Suche nach einer geeigneten Lösung, um das volle Potenzial eines zentralen und revisionssicheren Datenmanagements zu entfalten, gestaltet sich schwierig. Wie Sie Datensilos in Ihrem Unternehmen aufbrechen können und so für mehr Effizienz und Qualität in der Produktentwicklung sorgen, erklärt Ihnen unser Experte Dr. Patrick Müller.

1. Herr Müller, was sind die größten Hürden für Unternehmen, wenn es darum geht, eine durchgängige Datenbasis zu schaffen – von der Entwicklung, über die Produktion bis hin zur Entsorgung?

PM: Die Kernkompetenz industrieller Unternehmen liegt primär in der Entwicklung, Produktion und Instandhaltung ihrer Produkte und nicht auf der Auswahl von digitalen Werkzeugen. Typischerweise laufen die Unternehmensprozesse daher in IT-Landschaften ab, die über die Zeit gewachsen sind. Hier treffen veraltete Produktdaten- (PDM), Product Lifecycle Management (PLM)- oder Enterprise Ressource Planning (ERP)-Systeme auf eine zunehmende Anzahl unterschiedlicher Insellösungen und Technologien wie Software-Dienste aus dem Internet (zum Beispiel für die Team-Kollaboration oder den Austausch mit Externen). Die Folge ist eine unübersichtliche, stark heterogene IT-Landschaft mit fragmentierter Datenablage, die jede geltende IT Policy und Compliance-Anforderung aushebelt. Von fehlender Skalierbarkeit ganz zu schweigen. Daten müssen aufwendig manuell von einem System in das andere übertragen werden. Unzählige Tabellen-Behelfslösungen sorgen zudem für Versionschaos. Es entstehen Fehler, asynchrone Datenstände und Prozessintransparenz. Die Aufbereitung dieser Daten erfordert viel Zeit und Ressourcen.

Neben den technischen Hürden existieren in den Unternehmen auch organisatorische Barrieren, oft begründet in der Unternehmenskultur. Jede Fachabteilung hat in der Regel nur ihre eigene Welt im Blick. Das heißt, sie haben ihre eigenen Ziele, Herausforderungen, Prozesse und Arbeitsweisen. Diese „Isolationskultur“ führt ebenfalls zu getrennten Datenbeständen und wurde bisher nie hinterfragt. Die gemeinsame Nutzung der Daten muss neu gelernt werden, und das kann an der einen oder anderen Stelle natürlich auf Widerstand treffen.

2. Wie kann es Unternehmen gelingen, diese Hürden zu nehmen?

PM: Durchgängigkeit in der Informationslogistik ist keine Selbstverständlichkeit. Die Bereitstellung und der Zugang zu aktuellen Daten sind entscheidend für die Innovationsdynamik und die Auslieferung besserer Produkte. Vor allem bei der Zusammenarbeit zwischen Design Engineering und Manufacturing Engineering entstehen oft Reibungen. Wenn die Produktentwicklung Produktkonstruktionen in einer CAD-Anwendung und die zugehörigen Stücklisten sowie andere wichtige Produktinformationen in einem PLM-System verwaltet, die Fertigung aber Produktinformationen und Montageanweisungen in einem separaten Tool speichert, zum Beispiel in einem ERP-System, kann der Informationsbruch zu massiven Problemen führen. Entweder weil mögliche Änderungen oder spezifischen Anforderungen nicht berücksichtigt werden oder weil beim manuellen Abgleich Fehler passieren. Die Folgen sind ein erheblicher Zeitverlust in der Produktion oder im schlimmsten Fall ein Produktrückruf. Andersherum behindert die fehlende Integration von Fertigungs- und Konstruktionsdaten den Erkenntnisgewinn sowie die Optimierung des Produktionsprozesses.

Zunehmend werden professionelle Cloud-Dienste (inklusive der Software-Services und dem IT-Betrieb) als valide Option für zentrale, digitale Daten- und Prozessmanagementaufgaben angesehen. Dies gilt sowohl in großen als auch in mittleren und kleinen Unternehmen. Während von großen Unternehmen häufig angepasste Lösungen aus der Cloud nachgefragt werden, eignet sich für KMU oft hochgradig standardisierte Software, die gemäß bewährter Best Practice Ansätze entwickelt und vereinheitlicht wurden.

Software-as-a-Service-Lösungen (SaaS) können Unternehmen gezielt dabei helfen, ihr Datenmanagement zu standardisieren, Ausfallsicherheit herzustellen und sich voll auf ihre Kernkompetenz zu konzentrieren. Wenn sie auf gereiften – man könnte als Maschinenbauer auch sagen „im Business gestählten“ – Technologien und Systemeigenschaften beruhen, sind sie ein entscheidender Beitrag, um Daten aus den unterschiedlichen Quellen harmonisch zusammenzuführen und eine nahtlose Datenbasis zu schaffen. SaaS kann PLM Funktionalität, Projektmanagement und IoT für die Maschinen- und Endgeräteanbindung vorkonditioniert und integrationsfähig bereitstellen. CAD-Schnittstellen, ERP-Anbindungen, Manufacturing Operations Management (MOM) Integrationen lassen sich über Standards realisieren. Sie sind damit wartbar und die Kosten bleiben transparent.

3. Wie lange würde die Implementierung einer solchen Lösung dauern?

PM: Wenn man den oben genannten Leistungsumfang betrachtet, könnte man zunächst an eine aufwendige Implementierung denken. Aber der große Vorteil von SaaS ist, dass solche Angebote heute aus der Cloud „auf Knopfdruck“ im Self-Service bereitstehen. Unternehmen müssen sich keine Gedanken mehr über IT und Hardware machen. Wartung, Updates und Backups laufen automatisch im Hintergrund ab. So sind binnen Minuten komplette Business-Systeme verfügbar. Wir stellen Kund*innen Werkzeuge bereit, die das Befüllen dieser Systeme mit Daten und die Systemintegration so einfach wie möglich gestalten. Unser SaaS PLM-Angebot ist im Funktionsumfang konsolidiert und durch das Feedback zahlreicher Anwender*innen optimiert. Es stehen Tutorials und eLearning-Programme zur Verfügung, die dabei helfen, sich schnell mit der Anwendung vertraut zu machen.

4. Kann SaaS PLM-Software problemlos an ERP-Systeme angebunden werden?

PM: Für das Auflösen von Datensilos sind Schnittstellen zu anderen Systemen und Tools essenziel. Hierfür steht eine nahtlose Out-of-the-box-Anbindung von CAD- oder ERP-Systemen an unsere SaaS PLM-Software, CIM Database Cloud, bereit. CONTACTs Workspaces Desktop ermöglicht eine direkte Verknüpfung von CAD-Systemen an CIM Database Cloud. Standards für den Datenaustausch wie zum Beispiel REST sichern die Anbindung an andere Datenmanagementsysteme ab. Das ermöglicht es Anwender*innen Endgeräte im Self-Service ohne Programmierkenntnisse mittels No-Code- und Low-Code-Verfahren einfach in unsere SaaS PLM-Lösung zu integrieren.

5. Gibt es sonst noch etwas zu beachten, weitere Tipps?

PM: Damit der reibungslose Datenaustausch gelingt, müssen Unternehmen die Stärke der Zusammenarbeit mehr in ihre Unternehmenskultur integrieren. Eine offene Kommunikation sowie die Einführung einer Datenmanagementstrategie, beziehungsweise von Data Governance, wirkt Datensilos gezielt entgegen. Sie stellt sicher, dass Anforderungen verstanden und erfüllt werden, sodass das Endprodukt den Bedürfnissen des Kunden entspricht. Schlanke SaaS PLM-Software gibt den nötigen Spielraum, um alle Mitarbeitenden für das Thema Datennutzung zu sensibilisieren und zu schulen. Unternehmen sollten zudem auf ein möglichst umfangreiches Begleitangebot der SaaS-Anbieter zum Beispiel in Form eines Kundenportals mit entsprechenden eLearning-Programmen, Webcasts, Austausch-Foren sowie einer vollständigen Software-Dokumentation achten.

Nutzen Sie jetzt die Vorteile Cloud-basierter PLM-Software: CIM Database Cloud ist die Lösung für eine durchgängig digitale Produktentwicklung. Mit „Accelerate“ beschleunigen Sie Ihre Prozesse durch die Integration von Systemen und einen nahtlosen Informationsaustausch.

Digitales Projektmanagement ist für kleinere und mittlere Unternehmen unverzichtbar. IT-Tools ermöglichen erfolgreiche Projekte trotz begrenzter Ressourcen, verbessern die Zusammenarbeit und senken Kosten. Entscheidend sind effizienter Datenaustausch, Verknüpfung von Projekt- und Produktdaten sowie leistungsstarke Funktionen für Projektmanagement und PLM – alles ohne Kostenexplosion.

Mehr dazu erfahren Sie in unserem White Paper.