Modernisierung mit Weitsicht
Schützen Sie Ihre Wägesysteme, schliessen Sie Sicherheitslücken und steigern Sie die Effizienz Ihrer Anlage.
Cyberrisiken reduzieren
Schützen Sie Ihre IT-Infrastruktur vor lateraler Ausbreitung (Lateral Movement) durch Sicherheitslücken in veralteten Betriebssystemen an der Waage.
Retrofit statt Neukauf
Erhalten Sie das teure mechanische Fundament und die Brücke Ihrer LKW-Waage. Wir ersetzen nur die veraltete Elektronik und Software.
Investitionen schützen
Verlängern Sie die Nutzungsdauer Ihrer bestehenden Industrie- und Fahrzeugwaagen um weitere 15 bis 20 Jahre bei minimalem Kapitaleinsatz.
Schnelle Modernisierung
Der Tausch von Elektronik, Terminals und Software erfolgt meist in nur 2 bis 3 Tagen. Ihr Betrieb steht kaum still.
IT- und OT-Welt verbinden
Sichere Übersetzung und Trennung der operativen Technologie (OT, z. B. Wägezellen, Terminals) von Ihrem sensiblen IT-Netzwerk.
Security by Design
Unsere Systeme entsprechen dem Stand der Technik und sind von Grund auf für einen sicheren Datenverkehr konzipiert.
Sichere Fernwartung
Verschlüsselte VPN-Fernwartung nur bei Bedarf. Kein unkontrolliert offenes Gateway für Angreifer in Ihr internes Netzwerk.
Zukunftssicher investieren
Laufende Software-Updates für WinWeigh Neo sichern die dauerhafte IT-Kompatibilität und den Schutz vor neuen Bedrohungen.
Kritische Prozesse sichern
Konzipiert für anspruchsvolle Betriebsumgebungen in Chemie, Logistik, Entsorgung und Baustoffindustrie.
Audit-ready
Bestehen Sie interne und externe IT-Sicherheitsprüfungen dank moderner Protokollierung, SQL-Sicherheit und Updatefähigkeit.
Minimaler Unterbruch
Präzise Vorplanung der Umbauphasen reduziert Störungen der Logistik auf Ihrem Areal auf ein absolutes Minimum.
Schweizer Service
Lückenloser, zweisprachiger Service (Deutsch/Französisch) in Partnerschaft mit der Witronic AG – schnell vor Ort bei Störungen.
⚠️ Warum Cybersecurity bei Waagen wichtig wird
-
Veraltete Windows CE Systeme (Showstopper)
Betriebssysteme wie Windows CE 7 (z. B. auf Flynet 50/100) sind seit Jahren End-of-Life. Sie erhalten keinerlei Sicherheitsupdates mehr. Bekannte Sicherheitslücken liegen offen und machen diese Geräte zur Zielscheibe für Schadsoftware im Firmennetzwerk.
-
Laterale Bedrohungen (Lateral Movement)
Ein infiziertes Wägeterminal dient Hackern als Einfallstor. Ist das Gerät direkt im Firmennetzwerk eingebunden, können sich Ransomware und Trojaner von dort ungehindert in das ERP-System, SCADA-Netzwerke oder Office-PCs ausbreiten.
-
Sperren bei IT-Audits
Interne IT-Sicherheitsbeauftragte verlangen vermehrt die sofortige Trennung oder Abschaltung von Geräten ohne Patch-Möglichkeit. Ohne modernes Betriebssystem an der Waage droht der Verlust der Netzwerkfreigabe.
-
Verlust der Cyberversicherung
Viele Cyberversicherungen verlangen im Schadensfall den Nachweis, dass alle aktiven Netzwerkgeräte dem aktuellen «Stand der Technik» entsprechen und Sicherheitsupdates erhalten. Veraltete Hardware gefährdet den Versicherungsschutz.
-
Anforderungen in der Lieferkette
Industrie- und B2B-Kunden fordern zunehmend den Nachweis einer lückenlos abgesicherten Lieferkette. Als Zulieferer oder Dienstleister müssen Sie nachweisen, dass Ihre vernetzten Anlagen keine Sicherheitsrisiken für deren IT darstellen.
📋 Neue gesetzliche Anforderungen (Schweiz & EU)
-
Schweizer ISG & ISV Gesetze Fristen aktiv
Die Schweiz hat ihre Richtlinien zur Cybersicherheit massiv verschärft. Cyberangriffe auf kritische Infrastrukturen müssen dem Bundesamt für Cybersicherheit (BACS) binnen 24 Stunden gemeldet werden. Bei Verstössen gegen die Meldepflicht drohen persönliche Bussen von bis zu 100’000 CHF für die verantwortliche Person.
-
ISMS-Pflicht bis Ende 2026 Dez 2026
Betreiber kritischer Infrastrukturen in der Schweiz müssen bis Ende 2026 ein Informationssicherheits-Managementsystem (ISMS) nachweislich aufgebaut und umgesetzt haben. Wägesysteme, die in diese Sektoren integriert sind, müssen vollumfänglich in dieses Sicherheitskonzept einbezogen sein.
-
NIS2 Richtlinie der EU (Lieferkettenrelevanz)
Die europäische NIS2-Richtlinie hat den Kreis betroffener Branchen stark vergrössert. Auch mittelständische Betriebe (z. B. Abfallwirtschaft, Lebensmittel, verarbeitendes Gewerbe) und deren gesamte Lieferketten fallen unter die Pflichten. Schweizer Unternehmen, die in die EU liefern, müssen NIS2-Anforderungen von Kunden zwingend erfüllen.
-
IT- und OT-Sicherheitstrennung
Schnittstellen müssen gemäss gesetzlichen Vorgaben dem «Stand der Technik» entsprechen. Das bedeutet: Klare logische oder physische Segmentierung zwischen der Betriebsebene an der Waage (Operational Technology – OT) und dem Office-Netzwerk (IT).
Unsere Sicherheitslösungen
Für jede Ausgangslage bieten wir das passende, gesetzeskonforme Upgrade – herstellerunabhängig und zukunftssicher.
Waagen-Retrofit
Modernisierung bestehender LKW-Waagen aller Hersteller. Wir ersetzen gealterte Elektronik und ungesicherte serielle Verbindungen durch moderne Systemkomponenten und Schnittstellen-Gateways.
- Kompensationsmassnahmen für Altsysteme
- Austausch gegen digitale CPD-Wägezellen
- Protokoll-Terminierung an der Grenze
DD2060 Terminal
Unser vollautomatisches Fahrer-Selbstbedienterminal setzt auf ein modernes Embedded-Betriebssystem und erfüllt höchste physische und digitale Sicherheitsstandards.
- Windows 10 IoT Enterprise OS
- Support-Garantie bis mindestens 2032
- Sichere Benutzerauthentifizierung
WinWeigh Neo
Die zukunftssichere Softwareplattform zur Steuerung und lückenlosen Erfassung Ihrer Wägedaten mit fortschrittlicher Server-Client-Architektur.
- Robuste Microsoft SQL-Datenbank
- Zentrale Benutzerrechte (AD-Anbindung)
- Audit Trail & Historisierung aller Daten
Diade Connect
Intelligentes Terminal-Management für verschlüsselte Datenübertragungen und zentrale Steuerung verteilter Wägestationen im Netzwerk.
- Sichere TLS-Verschlüsselung
- Zentralisiertes Monitoring
- Segmentierte IP-Kommunikation
Ihre Cybersecurity-Checkliste
Klicken Sie auf die Punkte, um Ihren aktuellen Sicherheitsstatus zu bewerten.
Windows 10 IoT im Einsatz
Ersatz für unsichere, veraltete Betriebssysteme an allen Terminals.
Langfristiger Security Support
Sicherheitsupdates für die Terminal-Betriebssysteme bis mindestens 2032.
Moderne Benutzerverwaltung
Rollenbasierte Rechte und Integration in das Active Directory der Firma.
Netzwerksegmentierung (OT/IT)
Waagen befinden sich in einer geschützten Zone ohne direkten Internetzugriff.
ERP- / SCADA-Integration
Automatische, medienbruchfreie Datenübertragung über verschlüsselte Schnittstellen.
Sichere Fernwartung
Zugriff nur über geschlossene VPN-Tunnel und mit expliziter Freigabe der IT.
Moderne SQL-Datenbank
Keine lokalen, manipulierbaren MS-Access- oder XML-Dateien für Wägedaten.
Vollständiger Ersatz von Windows CE
Keine aktiven Windows-CE-Geräte mehr im direkten Netzwerkbetrieb.
Security by Design
Schnittstellen und Software-Worker validieren Daten und blockieren Angriffe.
🔍 Typische Anzeichen für dringenden Handlungsbedarf
Wenn eines oder mehrere dieser Kriterien auf Ihre Wäge-Infrastruktur zutreffen, sollten Sie handeln:
Betriebssystem Windows CE
Ihre Wägeterminals nutzen noch Windows CE (z. B. bei älteren Flynet- oder Auswerte-Indikatoren).
Hardware älter als 10 Jahre
Die Steuerungselektronik oder das Waaghaus-Terminal wurden seit über 10 Jahren nicht modernisiert.
Keine Sicherheitsupdates
Es wurden seit Jahren keine Betriebssystem- oder Software-Updates an den Waagen durchgeführt.
IT fordert die Netzwerktrennung
Ihre interne IT-Abteilung bemängelt das Wägesystem oder droht mit dem Entzug des Netzwerkzugriffs.
IT-Audit oder Zertifizierung steht bevor
Ein Sicherheits-Audit Ihres Unternehmens oder ein Lieferanten-Audit Ihrer Kunden steht in Kürze an.
Fernwartung ist problematisch
Der Service-Support scheitert an restriktiven IT-Regeln, da die alten Terminals kein VPN unterstützen.
Erfolgreich abgesicherte Kundenprojekte
Erfahren Sie, wie wir Schweizer Betriebe bei der Modernisierung und Absicherung ihrer Wägetechnik unterstützt haben.
Kieswerk in der Ostschweiz
Im Zuge eines IT-Sicherheitsaudits wurde die direkte Netzwerkanbindung zweier veralteter Terminals mit Windows CE bemängelt. Pfister Waagen ersetzte die Geräte durch moderne DD2060-Selbstbedienungsterminals mit Windows 10 IoT. Gleichzeitig wurde eine logische OT-Netzwerksegmentierung eingerichtet.
Recyclinghof im Kanton Aargau
Das Altsystem basierte auf einer lokalen Access-Datenbank und WinWeigh 5 ohne Benutzerrechte. Wir führten ein Upgrade auf die Server-Client-Architektur von WinWeigh Neo mit Microsoft SQL-Datenbank durch. Die Zugriffsrechte sind nun über das Active Directory geregelt, Änderungen an Wiegedaten werden revisionssicher protokolliert.
Chemiepark Region Basel
Eine Fremdwaage (Ammann) mit ungesicherter serieller Datenübertragung wurde im Rahmen des Aufbaus eines ISMS (nach ISG-Richtlinien) modernisiert. Durch einen Retrofit-Umbau wurde die Schnittstelle über ein geschütztes Daten-Gateway an die SCADA-Leitzentrale angebunden. Der physische Zugriff auf Serviceports wurde gesichert.
Kostenlosen Cybersecurity-Check anfordern
Lassen Sie die Schwachstellen Ihrer Wäge-Infrastruktur unverbindlich von unseren Experten analysieren.