Nexthink in Produktionsunternehmen: Kontrolle über IT-Endgeräte, Compliance und Kosten

Nexthink überwacht in Produktionsunternehmen alle agentenfähigen Endgeräte der Produktions-IT, darunter Shopfloor-Workstations, Industrie-PCs und Bürogeräte. Dabei liefert Nexthink Echtzeitdaten zu Hardwarestatus, Softwarezustand, Performance und Netzwerkverbindungen. Nicht agentenfähige OT-Komponenten wie PLCs oder Sensorik sind nicht direkt einbindbar und benötigen ergänzende OT-Monitoring-Tools. Das Hybridmodell verbindet diese IT-Sichtbarkeit mit OT-spezifischem Monitoring für Steuerungen und passive Anlagen.

Der Nexthink Collector erfasst auf freigegebenen Geräten unter anderem Betriebssystem, Softwareversionen, Hardwarezustand, Abstürze, App-Freezes und Netzwerkereignisse. Für Produktionsunternehmen entsteht damit eine belastbare Sicht auf die IT-Komponenten, die Mitarbeitende und Produktionsprozesse tatsächlich bedienen. Ohne diese Daten bleiben Fehlerbilder häufig auf einzelne Tickets oder Vermutungen beschränkt.

In Produktionsunternehmen braucht die IT eine klar abgegrenzte Transparenzschicht: Nexthink für agentenfähige IT-Endgeräte, ergänzt durch OT-Monitoring für PLCs, SCADA-nahe Komponenten, Sensorik und andere passive Assets. Diese Trennung ist technisch realistischer als der Anspruch, eine einzelne Plattform müsse die gesamte Produktionsumgebung abdecken.

Der IKT-Minimalstandard (Informations- und Kommunikationstechnologie) des Bundesamts für Cybersicherheit (BACS) nennt für die Resilienz unter anderem Asset Management, Security Monitoring, Erkennung, Reaktion und Wiederherstellung. Der Standard umfasst 106 Massnahmen und berücksichtigt ausdrücklich ICS- und Industrieumgebungen. Für die Strom- und Gasbranche sind die BACS-Standards verbindlich; in allen anderen Branchen empfiehlt das BACS die Umsetzung.

Für pharmazeutische und andere GMP-regulierte Hersteller fordert EU GMP Annex 11 die Validierung, periodische Bewertung und Kontrolle computergestützter Systeme. Hardware, Software, Netzwerk, Zugriffe und Datenintegrität müssen nachvollziehbar bleiben. FDA 21 CFR Part 11 ergänzt Anforderungen an Validierung, Audit Trails und Zugriffskontrollen.

Das Schweizer revDSG gilt seit 1. September 2023 und ist relevant, sobald Mitarbeiter- oder Betriebsdaten verarbeitet werden. Nexthink liefert dafür kontinuierliche Telemetrie auf der IT-Endgeräteseite, ersetzt aber keine Datenschutzprüfung, keine GMP-Validierung und keine dokumentierten Qualitätsprozesse.

Eine Störung an einer Shopfloor-Workstation kann sich von einem App-Fehler über einen blockierten Bedienvorgang bis zu einem Produktionsstillstand ausweiten. Die relevante Vorstandsperspektive lautet deshalb nicht nur «Wie viele Tickets gibt es?», sondern «Wie viel produktive Zeit und welcher Produktionswert gehen durch diese Störung verloren?»

Nexthink macht Ereignisse wie App-Freezes, Abstürze und Netzwerkfehler auf agentenfähigen Endgeräten sichtbar. Kennzahlen wie Time lost per week, Ticketvolumen und Mean Time to Resolution (MTTR) schaffen eine Ausgangsbasis, um wiederkehrende Ursachen zu priorisieren und die Wirkung von Remediation zu prüfen.

Für eine belastbare ROI-Rechnung lassen sich drei Ebenen unterscheiden:

• IT-Auswirkung: Dauer, Häufigkeit und betroffene Endgeräte einer Störung.
• Operative Auswirkung: blockierte Arbeitsplätze, verzögerte Freigaben oder unterbrochene Prozessschritte.
• Finanzielle Auswirkung: Wert der verlorenen Produktionszeit, Zusatzaufwand und mögliche Folgekosten in CHF.

Der häufigste Fehler ist, Endgerätekennzahlen direkt als vollständige OT-Downtime auszugeben. 

Klassische IT-Monitoring-Ansätze zeigen technische Zustände wie Verfügbarkeit, CPU-Auslastung, Arbeitsspeicher oder Netzwerkstatus. Diese Werte beantworten jedoch nicht automatisch, ob eine Bedienperson an einer Shopfloor-Workstation arbeiten kann oder wie viel Zeit durch wiederkehrende Fehler verloren geht.

Nexthink ergänzt diese Infrastrukturperspektive um die Erfahrungsschicht der agentenfähigen Endgeräte. DEX-Scores, Ereigniskorrelationen und Analysen zu Abstürzen, App-Freezes oder Netzwerkproblemen helfen, versteckte Ursachen vor einer Eskalation zu erkennen. Die Aussage bleibt auf die erfassten Geräte beschränkt und darf nicht mit vollständiger Anlagenüberwachung verwechselt werden.

In der Praxis zeigt sich: Ein einzelner Alarm erklärt selten den gesamten Fehler. Erst die Verbindung aus betroffenem Gerät, Softwareversion, Netzwerkpfad, Zeitpunkt und Nutzerwirkung gibt dem Service Desk genügend Kontext, um ein Ticket gezielt zu bearbeiten. Dadurch kann die MTTR sinken, sofern Prozesse, Verantwortlichkeiten und Remediation ebenfalls sauber definiert sind.

Der häufigste Fehler ist, Nexthink als Ersatz für jedes bestehende Monitoring zu planen. ITConcepts arbeitet als Integrator und Consultant stattdessen an Architektur, Schnittstellen und Betriebsprozessen: Nexthink für die IT-nahe Endgeräteflotte, OT-Werkzeuge für nicht agentenfähige Assets und ein schrittweiser Rollout ohne Big-Bang-Annahme.