Darum haben wir 2 redundante Systeme. Alles was die Anlage steuert, regelt, ausliest ist physisch vom Netz getrennt. Handys sind in der Firma verboten, alles was WLAN oder Bluetooth kann ebenso (selbst Fitnesstracker/Smartwatches), nur firmeneigene Handys die vor jedem Zugang überprüft werden müssen sind erlaubt. Jeder Datenträger, zb USB Sticks usw, müssen vor Zutritt geprüft werden, Externe dürfen sie aber trotzdem nicht an unsere Systeme koppeln. Wer versucht einen Stick reinzuschmuggeln wird fristlos entlassen. Das einzige Risiko bleibt also ein innerer Täter, aber dass versucht man abzufangen mit individuellen Logins die persönlich zugeordnet sind (Fingerprint) und jeder hat nur da Zugriff wo er arbeitet, im Zweifel werden die EDV Systeme quasi gebypasst bis die Arbeiten beendet sind und erst nach Prüfung wieder an die Anlage gekoppelt. Ausserdem wird jeder Mitarbeiter regelmäßig durchleuchtet (Zuverlässigkeitsg und Sicherheitsprüfung bei den Behörden)