Eine unberechtigte Person in der Einsatzgruppe, ein verlorenes PoC-Handfunkgerät oder ein gemeinsames Passwort für die Leitstelle: Bei Cybersicherheit für PoC Systeme entstehen Risiken oft nicht durch spektakuläre Angriffe, sondern durch alltägliche Abkürzungen. Das ist relevant, weil Push-to-Talk over Cellular Sprache, Standortdaten und Nutzerverwaltung über Mobilfunknetze oder WLAN zusammenführt. Was im Betrieb schnell und einfach funktionieren soll, muss deshalb von Anfang an sauber abgesichert sein.

PoC-Systeme verbinden Teams über große Entfernungen hinweg. Sicherheitsdienste koordinieren Streifen und Leitstelle, Logistikstandorte steuern Hof, Lager und Fahrer, Bauunternehmen stimmen Kolonnen und Maschinenbewegungen ab. Anders als beim klassischen Betriebsfunk ist die Kommunikation dabei nicht nur eine Frage von Endgeräten und Funkabdeckung. Sie hängt auch von Benutzerkonten, Plattformrechten, Mobilfunkverbindungen und der Verwaltung der Geräte ab.

Warum PoC-Kommunikation anders geschützt werden muss

Ein PoC-Funkgerät nutzt für die Sprachübertragung IP-Verbindungen. Je nach System kommen öffentliche Mobilfunknetze, private LTE- oder 5G-Netze sowie WLAN zum Einsatz. Die Reichweite kann dadurch deutlich größer sein als bei einer rein lokalen Funklösung. Gleichzeitig erweitert sich die Angriffsfläche: Neben dem Gerät selbst müssen auch Zugangsdaten, Administrationsoberflächen und die Datenwege betrachtet werden.

Das bedeutet nicht, dass PoC grundsätzlich unsicherer als klassischer Funk ist. Es bedeutet: Die Schutzmaßnahmen müssen zum System passen. Eine verschlossene Geräteausgabe allein reicht nicht, wenn ein ausgeschiedenes Teammitglied weiterhin Zugriff auf eine Sprachgruppe hat. Umgekehrt hilft ein komplexes Passwortkonzept wenig, wenn Geräte unbeaufsichtigt im Fahrzeug liegen und nicht zentral gesperrt werden können.

Für viele Betriebe steht die Verfügbarkeit im Vordergrund. Fällt die Kommunikation im Störungsfall aus, verzögern sich Abläufe, Zufahrten bleiben blockiert oder Sicherheitskräfte verlieren den Kontakt zur Leitstelle. Sicherheit muss daher immer zwei Ziele erfüllen: Unbefugte fernhalten und berechtigte Nutzer ohne unnötige Hürden arbeitsfähig halten.

Die häufigsten Schwachstellen in PoC-Systemen

Die meisten Sicherheitslücken entstehen an klar benennbaren Übergängen. Wer diese Punkte bereits bei der Planung prüft, vermeidet spätere Nacharbeiten im laufenden Betrieb.

Gemeinsame Konten und zu weit gefasste Gruppenrechte

Ein Sammelkonto für eine ganze Schicht ist bequem, aber kaum nachvollziehbar. Bei einem Vorfall lässt sich nicht feststellen, wer wann angemeldet war. Außerdem bleiben Zugriffsrechte häufig bestehen, obwohl sich Aufgaben oder Personal geändert haben.

Besser sind persönliche Nutzerkonten mit klaren Rollen. Ein Fahrer benötigt nicht dieselben Rechte wie die Einsatzleitung. Mitarbeitende sollen nur die Gruppen sehen und erreichen können, die sie für ihren Auftrag benötigen. Zeitlich begrenzte Projektgruppen – etwa für eine Baustelle oder einen Sonderauftrag – sollten nach Abschluss wieder deaktiviert werden.

Verlorene, getauschte oder nicht verwaltete Endgeräte

PoC-Geräte wechseln in der Praxis oft zwischen Fahrzeugen, Teams und Schichten. Ohne eindeutige Zuordnung geht schnell der Überblick verloren. Ein verlorenes Gerät kann dann weiter in Gruppen eingebucht sein, Standortinformationen übertragen oder Zugang zu gespeicherten Kontakten bieten.

Erforderlich ist eine zentrale Geräteverwaltung. Sie sollte mindestens erfassen, welches Gerät welchem Nutzer oder Fahrzeug zugeordnet ist, welchen Softwarestand es hat und ob es bei Verlust aus der Ferne gesperrt oder zurückgesetzt werden kann. Auch eine Displaysperre mit angemessener PIN gehört dazu. Die PIN darf den Einsatz nicht ausbremsen, muss aber verhindern, dass ein gefundenes Gerät sofort nutzbar ist.

Unsichere Administration und fehlende Updates

Administrationskonten sind besonders kritisch. Wer Gruppen anlegen, Teilnehmer einladen oder Geräte konfigurieren darf, kontrolliert wesentliche Teile des Systems. Standardpasswörter, gemeinsam genutzte Admin-Zugänge und Zugriffe über ungeschützte Bürorechner sind vermeidbare Risiken.

Administratoren sollten persönliche Konten nutzen, starke Passwörter einsetzen und – wenn die Plattform es unterstützt – eine Mehrfaktor-Anmeldung verwenden. Ebenso wichtig sind geregelte Updates. Sicherheitsaktualisierungen für Endgeräte, Betriebssysteme und Managementsoftware müssen geplant eingespielt werden. Das kann gestaffelt erfolgen, damit nicht alle Geräte gleichzeitig betroffen sind. Updates dauerhaft aufzuschieben ist jedoch keine Betriebsstrategie.

Offene WLANs und unklare Netzwege

Auf Werksgeländen, in Lagerhallen oder auf Baustellen wird PoC häufig zusätzlich über WLAN genutzt. Ein offenes Gastnetz ist dafür keine geeignete Grundlage. Wenn PoC-Endgeräte und private Besuchergeräte im gleichen Netz arbeiten, steigt das Risiko unnötig.

Sinnvoll ist eine getrennte Netzsegmentierung für betriebliche Kommunikationsgeräte. Welche technische Ausgestaltung passt, hängt von Standort, vorhandener IT und Zahl der Geräte ab. In manchen Fällen ist Mobilfunk die einfachere und besser kalkulierbare Lösung. In Gebäuden mit hoher Datenlast oder schlechter Mobilfunkversorgung kann ein professionell geplantes WLAN die bessere Ergänzung sein. Entscheidend ist, dass Netzverantwortung und Zuständigkeiten vorab geklärt sind.

Cybersicherheit für PoC Systeme in der Praxis planen

Sichere Kommunikation beginnt nicht mit der Auswahl eines einzelnen Handfunkgeräts. Zuerst muss feststehen, wer mit wem kommuniziert, welche Informationen übertragen werden und welche Folgen ein Ausfall hätte. Daraus ergeben sich Gruppenstruktur, Gerätezahl, Berechtigungskonzept und Anforderungen an Netz und Administration.

Für einen Sicherheitsdienst kann das bedeuten, Streifen, Objektleitung und Notfallgruppe konsequent zu trennen. Ein Logistikbetrieb braucht möglicherweise feste Gruppen für Wareneingang, Staplerkoordination und Disposition, ergänzt um eine priorisierte Störungsgruppe. Auf Baustellen müssen externe Gewerke oft nur für die Dauer eines Projekts eingebunden werden. Jede dieser Strukturen benötigt eigene Regeln für Anlage, Änderung und Löschung von Zugängen.

Eine praxistaugliche Planung beantwortet vor der Inbetriebnahme mindestens diese fünf Fragen:

• Wer ist fachlich für Nutzer, Gruppen und Gerätefreigaben verantwortlich?
• Welche Rollen erhalten welche Sprachgruppen und Verwaltungsrechte?
• Wie wird ein verlorenes oder defektes Gerät sofort gemeldet und gesperrt?
• Wann werden Softwarestände geprüft und Aktualisierungen eingespielt?
• Welche Ersatzkommunikation steht bereit, falls Mobilfunk, WLAN oder Plattform vorübergehend nicht verfügbar sind?

Der letzte Punkt wird oft unterschätzt. Ein PoC-System kann sehr zuverlässig sein, bleibt aber von Stromversorgung und IP-Netz abhängig. Für kritische Bereiche kann deshalb eine ergänzende Funklösung sinnvoll sein, etwa für eine lokale Notfallgruppe oder für Einsatzorte ohne ausreichende Netzabdeckung. Welche Redundanz wirtschaftlich ist, hängt vom Schadensbild eines Ausfalls ab. Nicht jeder Betrieb benötigt doppelte Infrastruktur, aber jeder Betrieb sollte seinen Ausfallplan kennen.

Datenschutz und Nachvollziehbarkeit richtig behandeln

Bei PoC-Kommunikation können personenbezogene Daten anfallen: Namen, Rufgruppen, Anmeldezeiten, Standortdaten und gegebenenfalls Gesprächsprotokolle. Das betrifft nicht nur die IT, sondern auch Betriebsleitung, Datenschutzverantwortliche und Personalverantwortliche.

Die Regel lautet: Nur Daten erfassen und speichern, die für den Zweck erforderlich sind. Standortdaten können im Fuhrpark oder bei Alleinarbeit einen berechtigten Nutzen haben. Für jede reguläre Sprachgruppe dauerhaft Standortdaten zu speichern, ist dagegen nicht automatisch notwendig. Aufbewahrungsfristen, Zugriffsrechte und der Zweck der Datenverarbeitung sollten schriftlich festgelegt werden.

Auch Protokolle der Administration sind hilfreich. Wenn nachvollziehbar bleibt, wann ein Konto aktiviert, eine Gruppe geändert oder ein Gerät gesperrt wurde, lassen sich Störungen und Fehlberechtigungen deutlich schneller klären. Diese Transparenz dient dem Betrieb – nicht der pauschalen Kontrolle von Mitarbeitenden.

Sicherheit muss im Arbeitsalltag funktionieren

Die beste Richtlinie scheitert, wenn sie nicht zur Schichtrealität passt. Mitarbeitende brauchen deshalb kurze, verbindliche Regeln: Geräte werden nicht privat weitergegeben, Verlust wird sofort gemeldet, unbekannte Einladungen oder Anmeldeaufforderungen werden nicht bestätigt. Bei Personalwechseln muss die Deaktivierung des Kontos Teil des festen Austrittsprozesses sein, nicht eine Aufgabe für später.

Ebenso entscheidend ist die Einführung. Vor der Übergabe sollte klar sein, wie Notrufe ausgelöst werden, welche Gruppe im Ernstfall genutzt wird und an wen sich Nutzer bei technischen Problemen wenden. Eine einheitliche Benennung von Geräten und Gruppen verhindert Missverständnisse unter Zeitdruck.

funkKRAFT plant PoC-Kommunikation nicht als isoliertes Gerätethema, sondern mit Blick auf Einsatzgebiet, Gruppenlogik, Netzversorgung und Betrieb. Gerade dort, wo Teams verteilt arbeiten und Kommunikation sicher verfügbar sein muss, spart eine sauber vorbereitete Lösung später Zeit, Fehlbedienungen und unnötige Risiken.

Sichere PoC-Kommunikation entsteht nicht durch möglichst viele Sperren. Sie entsteht, wenn Berechtigungen, Geräteverwaltung und Notfallabläufe so klar organisiert sind, dass das Team im Einsatz nicht darüber nachdenken muss – und die Verantwortlichen jederzeit handlungsfähig bleiben.