Antwort 11 zu den 43 wichtigsten Security Controls: ICS/IoT-Security
ICS/IoT Security schützt industrielle Steuerungen, vernetzte Anlagen und IoT-Geräte vor unbefugten Zugriffen und Manipulationen. Dabei müssen Sicherheitsmaßnahmen zu den besonderen Anforderungen des laufenden Betriebs passen. Moderne Lösungen erfassen Geräte, erkennen Schwachstellen und überwachen die Kommunikation, um verdächtige Aktivitäten frühzeitig sichtbar zu machen.
In unseren Beiträgen zeigen wir Dir, wie ICS / IoT Security funktioniert, welche Sicherheitslösungen Dich dabei unterstützen und wie Du Deine vernetzten Systeme wirksam schützen und überwachen kannst.
Unsere Beiträge zum Thema ICS / IoT Security:
>Nutzen wir Sicherheitslösungen zum Schutz unserer ICS- und IoT-Systeme?
>Werden alle ICS- und IoT-Geräte regelmäßig auf Sicherheitslücken überprüft?
22.10.2026
Nutzen wir Sicherheitslösungen zum Schutz unserer ICS- und IoT-Systeme?
Die Produktionsanlage läuft. Die Gebäudeautomation regelt Temperatur und Belüftung. Vernetzte Sensoren liefern Messwerte, während ein externer Dienstleister per Fernwartung auf eine Steuerung zugreift. Im Alltag funktioniert dieses Zusammenspiel so selbstverständlich, dass eine entscheidende Frage leicht untergeht: Würdest Du bemerken, wenn eines dieser Systeme plötzlich etwas tut, das es nicht tun sollte?
Eine Maschine kann weiterhin produzieren, obwohl ein Wartungszugang kompromittiert wurde. Eine Kamera liefert Bilder, während sie gleichzeitig unerwünschte Verbindungen aufbaut. Und eine Steuerung nimmt möglicherweise Änderungen entgegen, ohne dass Dein Sicherheitsteam davon erfährt. Ein störungsfreier Betrieb ist deshalb noch kein Beleg für wirksamen Schutz.
In unserem ersten Artikel zu ICS / IoT Security ging es darum, ob alle Geräte regelmäßig auf Sicherheitslücken überprüft werden. Jetzt gehen wir einen Schritt weiter: Wie setzt Du diese Erkenntnisse in wirksame Schutzmaßnahmen um? Welche Sicherheitslösungen brauchst Du dafür – und woran erkennst Du, dass sie Deine Systeme tatsächlich absichern?
Eine Schwachstelle zu kennen, verhindert noch keinen Angriff
Ein aktuelles Geräteverzeichnis und regelmäßige Sicherheitsbewertungen schaffen eine wichtige Grundlage. Im Betrieb entscheidet jedoch, was nach einem Fund passiert. Wenn eine verwundbare Steuerung bis zum nächsten Wartungsfenster unverändert weiterlaufen muss, bleibt das Risiko zunächst bestehen. Ein Eintrag im Bericht verändert daran nichts.
Genau hier muss ICS / IoT Security ansetzen. Du brauchst Möglichkeiten, gefährdete Systeme während des laufenden Betriebs abzuschirmen, Zugriffe zu begrenzen und auffällige Veränderungen zu erkennen. Dazu gehört auch, die Verbindungen zwischen Büro-IT, Produktionsnetzen, Gebäudeautomation und externen Dienstleistern zu kontrollieren.
Die Frage „Nutzen wir Sicherheitslösungen?“ lässt sich deshalb nicht allein mit einer vorhandenen Firewall oder einer gekauften Softwarelizenz beantworten. Entscheidend ist, welche Geräte und Kommunikationswege diese Lösungen erfassen, welche Angriffe sie erschweren und wer auf ihre Meldungen reagiert.
Warum sich industrielle Systeme nicht wie Bürorechner absichern lassen
Industrial Control Systems, kurz ICS, steuern und überwachen physische Prozesse. Dazu gehören beispielsweise speicherprogrammierbare Steuerungen, Leitsysteme und Bedienoberflächen. Sie sind Teil der Betriebstechnik, der Operational Technology oder kurz OT. IoT-Geräte erweitern diese vernetzte Umgebung unter anderem um Sensoren, Kameras und intelligente Gebäudetechnik.
Viele dieser Systeme bleiben deutlich länger im Einsatz als klassische Arbeitsplatzrechner. Gleichzeitig lassen sich Sicherheitsupdates oft nur nach umfangreichen Tests und innerhalb festgelegter Wartungsfenster installieren. Manche Geräte unterstützen überhaupt keine zusätzliche Schutzsoftware.
Auch eine automatische Reaktion, die in der Büro-IT sinnvoll ist, kann in einer Produktionsumgebung problematisch werden. Wird ein verdächtiger Rechner sofort vom Netz getrennt, kann dadurch die Bedienung oder Überwachung einer Anlage ausfallen. Du musst deshalb vorab festlegen, welche Eingriffe technisch möglich und betrieblich vertretbar sind.
Wirksame ICS / IoT Security berücksichtigt diese Bedingungen bereits bei der Auswahl und Einführung einer Lösung. Sie schützt die Umgebung so, dass die notwendigen Betriebsabläufe erhalten bleiben und sicherheitskritische Prozesse nicht durch unüberlegte Maßnahmen beeinträchtigt werden.
Sichtbarkeit braucht mehr als eine Liste mit IP-Adressen
Für belastbare Sicherheitsentscheidungen musst Du wissen, welche Aufgabe ein Gerät erfüllt. Eine IP-Adresse verrät Dir noch nicht, ob dahinter eine austauschbare Kamera oder eine zentrale Steuerung für Deine Fertigung steckt.
Ein brauchbares Inventar verbindet technische Informationen mit betrieblichem Kontext. Dazu gehören Gerätetyp, Firmwarestand, Kommunikationspartner und die Zuordnung zu einer Anlage. Ebenso relevant sind die verantwortliche Person und die Frage, welche Folgen ein Ausfall hätte. Erst dadurch kannst Du Risiken sinnvoll priorisieren.
Bei der Erfassung kommt es auf die passende Methode an. Passive Überwachung wertet vorhandenen Netzwerkverkehr aus, ohne die Geräte direkt abzufragen. Sie kann allerdings Systeme übersehen, die gerade nicht kommunizieren. Speziell für OT entwickelte aktive Abfragen können zusätzliche Informationen liefern. Ihr Einsatz muss zu den jeweiligen Geräten passen und mit den Anlagenverantwortlichen abgestimmt sein. Einen üblichen IT-Schwachstellenscan ungeprüft auf ein Produktionsnetz anzuwenden, ist keine geeignete Standardlösung.
Netzwerkgrenzen müssen im Alltag wirksam sein
Stell Dir vor, eine vernetzte Kamera wird kompromittiert. Für den weiteren Verlauf ist entscheidend, welche Systeme von dieser Kamera aus erreichbar sind. Kann sie lediglich mit dem vorgesehenen Videoserver kommunizieren, ist der Bewegungsspielraum eines Angreifers begrenzt. Erreicht sie zusätzlich Verwaltungsoberflächen, Produktionsserver oder Steuerungen, entsteht ein wesentlich größeres Risiko.
Netzwerksegmentierung schafft hier klare Grenzen. Dafür teilst Du Deine Umgebung nach Funktionen und Schutzbedarf auf und erlaubst zwischen den Bereichen nur die tatsächlich benötigte Kommunikation. Eine Trennung durch VLANs reicht dafür allein nicht aus, wenn weit gefasste Regeln den Datenverkehr anschließend wieder nahezu uneingeschränkt zulassen.
In industriellen Umgebungen kann außerdem die Art einer Kommunikation entscheidend sein. Ein erlaubter Zugriff auf eine Steuerung bedeutet nicht automatisch, dass jede darüber ausgeführte Aktion zulässig sein sollte. Sicherheitslösungen mit Unterstützung industrieller Protokolle können helfen, solche Zugriffe genauer zu kontrollieren.
Die Regeln müssen allerdings aus den tatsächlichen Abläufen entstehen. Wenn Du notwendige Kommunikationsbeziehungen vorab erfasst, kannst Du Schutzmaßnahmen gezielter einführen und vermeiden, dass erst eine Störung zeigt, welche Verbindung übersehen wurde.
Fernwartung darf keinen dauerhaften Generalschlüssel schaffen
Wartungszugänge sind für viele Anlagen unverzichtbar. Gleichzeitig verbinden sie externe Personen und Systeme mit sensiblen Bereichen Deiner Infrastruktur. Ein verschlüsselter Tunnel schützt dabei den Transportweg. Er beantwortet noch nicht, ob die zugreifende Person gerade berechtigt ist und welche Aktionen sie ausführen darf.
Für einen kontrollierten Fernzugriff brauchst Du deshalb eindeutig zugeordnete Konten, Mehr-Faktor-Authentifizierung und aufgabenbezogene Berechtigungen. Ein Dienstleister sollte nur die Systeme erreichen, die er für seinen Auftrag benötigt. Zeitlich begrenzte Freigaben verhindern, dass aus einer einzelnen Wartung ein dauerhaft offener Zugang wird.
Ebenso wichtig ist die Nachvollziehbarkeit. Wenn an einer Anlage etwas verändert wurde, solltest Du feststellen können, welcher Zugriff stattgefunden hat und ob dafür eine Freigabe vorlag. So lassen sich Sicherheitsereignisse und unbeabsichtigte Änderungen schneller einordnen.
Auffälligkeiten müssen im richtigen Zusammenhang erkannt werden
In Produktionsnetzen wiederholen sich viele Kommunikationsabläufe. Eine Steuerung tauscht Daten mit bestimmten Systemen aus, ein Sensor sendet Messwerte an festgelegte Empfänger. Abweichungen von diesen Mustern können wichtige Hinweise liefern.
Kommuniziert beispielsweise eine Engineering-Workstation erstmals mit einer Steuerung, mit der sie bisher nie in Verbindung stand, kann das eine geplante Wartung sein. Es kann aber auch ein unerlaubter Zugriff vorliegen. Dasselbe gilt für Änderungen an Konfigurationen oder Steuerungsprogrammen.
Eine Sicherheitslösung muss solche Vorgänge sichtbar machen und genügend Informationen für ihre Bewertung liefern. Dazu brauchst Du auf organisatorischer Seite abgestimmte Zuständigkeiten zwischen IT, Instandhaltung und Anlagenbetrieb. Ohne diesen Zusammenhang entsteht aus einer technisch korrekten Meldung schnell ein Alarm, den niemand sicher beurteilen kann.
Der Nutzen von Monitoring zeigt sich deshalb daran, wie zuverlässig Du aus einer Auffälligkeit eine Entscheidung ableitest: Ist der Vorgang freigegeben? Muss er untersucht werden? Welche Reaktion ist möglich, ohne den Prozess zu gefährden?
Welche Lösungen Dich dabei unterstützen
Die passenden Werkzeuge hängen davon ab, wo Deine größten Schutzlücken liegen. Netzwerkzugriffe zu kontrollieren, industrielle Assets im Detail zu erfassen und unterstützte Rechner vor Schadsoftware zu schützen, sind unterschiedliche Aufgaben. Die folgenden Lösungen setzen dabei verschiedene Schwerpunkte.
FortiGate mit FortiGuard: Kommunikation kontrollieren und Sicherheitslücken bewerten
Mit FortiGate-Firewalls kannst Du Netzwerkbereiche voneinander trennen und festlegen, welche Verbindungen zwischen IT, OT und IoT zulässig sind. Für industrielle Umgebungen ergänzt der FortiGuard OT Security Service die FortiGate unter anderem um die Erkennung und Kontrolle unterstützter Industrieprotokolle sowie um OT-spezifische Schutzfunktionen gegen bekannte Angriffe. Dabei kann auch Virtual Patching helfen: Passende Schutzregeln blockieren bestimmte Angriffsversuche auf dem überwachten Netzwerkweg, obwohl die zugrunde liegende Schwachstelle auf dem Zielgerät noch besteht. Das funktioniert allerdings nur für Datenverkehr, der tatsächlich über die FortiGate läuft. Virtual Patching kann die Zeit bis zu einem freigegebenen Update überbrücken. Ein Ersatz für die dauerhafte Behebung ist es nicht. Der FortiGuard Attack Surface Security Service übernimmt eine ergänzende Aufgabe. Er bewertet die eingebundene Security-Fabric-Infrastruktur und ihre Sicherheitskonfiguration, zeigt Schwächen auf und gibt Empfehlungen zur Verbesserung. So kannst Du kontrollieren, ob Deine vorhandenen Schutzmaßnahmen sinnvoll konfiguriert sind.
Für Deine Planung ist diese Unterscheidung wesentlich: Die Sicherheitsbewertung zeigt Handlungsbedarf auf. Den Netzwerkverkehr schützen die entsprechend eingerichteten Firewall- und Sicherheitsfunktionen. Welche Möglichkeiten verfügbar sind, hängt von Plattform, Softwarestand und Lizenzierung ab.
Tenable One OT Exposure: Industrielle Risiken im Detail verstehen
Tenable One OT Exposure, zuvor als Tenable OT Security bekannt, unterstützt Dich dabei, OT-, IoT- und IT-Assets gemeinsam zu erfassen und ihre Risiken zu bewerten. Die Lösung verbindet Informationen über Geräte und Schwachstellen mit der Überwachung von Kommunikation, Konfigurationen und auffälligen Veränderungen. Bei unterstützten Geräten lassen sich durch gezielte Abfragen auch Details wie Firmwarestände oder Komponenten innerhalb einer Steuerung erfassen. Das hilft Dir, Risiken genauer einzuordnen, als es mit einer einfachen Netzwerkliste möglich wäre.
Der praktische Nutzen liegt in der Verbindung dieser Informationen: Du kannst erkennen, welche verwundbaren Systeme für Deinen Betrieb besonders relevant sind und wo Änderungen genauer untersucht werden sollten. Integrationen in SIEM-, SOAR- und weitere Sicherheitssysteme unterstützen die anschließende Bearbeitung. Damit erhältst Du eine fundierte Grundlage für Schutzmaßnahmen. Die Umsetzung – etwa eine Änderung von Firewall-Regeln oder ein freigegebenes Update – muss weiterhin in Deine betrieblichen Abläufe eingebunden sein.
CrowdStrike Falcon for XIoT: Vernetzte Geräte in die Sicherheitsüberwachung einbeziehen
CrowdStrike adressiert diesen Bereich mit Falcon for XIoT. Die Lösung erweitert den Blick auf vernetzte industrielle und andere spezialisierte Geräte und bindet diese in die Falcon-Plattform ein. Dafür können unterstützte Windows- und Linux-Systeme, beispielsweise Engineering-Workstations oder geeignete Server, zur Erkennung und Überwachung weiterer OT- und IoT-Geräte genutzt werden. Informationen zu Geräteeigenschaften, Verhalten und Kommunikationsbeziehungen helfen Dir, bislang unzureichend erfasste Bereiche besser zu verstehen. Auf unterstützten Systemen kann der Falcon-Agent außerdem Schutz vor Schadsoftware und weiteren Angriffen bereitstellen. Dabei ist die Unterscheidung zwischen Sichtbarkeit und direktem Endpunktschutz entscheidend: Ein erkanntes IoT-Gerät ist damit noch nicht geschützt – auf vielen dieser Geräte lässt sich gar kein Agent installieren.
Wenn Du bereits mit der Falcon-Plattform arbeitest, kann dieser Ansatz helfen, Erkenntnisse aus IT und OT gemeinsam auszuwerten. Welche Schutz- und Reaktionsmöglichkeiten Deine konkrete Umgebung abdeckt, solltest Du anhand der unterstützten Systeme und eingesetzten Module prüfen.
Was ISO 27001 für ICS / IoT Security bedeutet
Die ISO/IEC 27001 schreibt Dir kein bestimmtes Produkt für den Schutz industrieller Systeme vor. Sie verlangt, dass Du Informationssicherheitsrisiken innerhalb des festgelegten Geltungsbereichs Deines Informationssicherheitsmanagementsystems systematisch bewertest, behandelst und die Wirksamkeit Deiner Maßnahmen überprüfst. Gehören ICS- und IoT-Systeme zu diesem Bereich, musst Du ihre Risiken entsprechend berücksichtigen. Abhängig von Deiner Bewertung sind beispielsweise Asset-Inventarisierung, Zugriffskontrolle, Schwachstellenmanagement, Netzwerksegmentierung und Überwachung relevant. Sicherheitslösungen können Dich dabei unterstützen und technische Nachweise liefern. Für eine belastbare Umsetzung brauchst Du zusätzlich dokumentierte Verantwortlichkeiten, begründete Maßnahmenentscheidungen und geregelte Abläufe für Änderungen und Sicherheitsvorfälle. Ein Dashboard oder ein guter Security Rating Score allein belegt noch keine Normkonformität.
Woran Du erkennst, ob Dein Schutz tatsächlich funktioniert
Eine aussagekräftige Überprüfung beginnt mit einem konkreten Szenario. Nimm beispielsweise einen kompromittierten Wartungsrechner: Welche Anlagen könnte er erreichen? Welche Zugriffe würden blockiert? Welche ungewöhnlichen Aktivitäten würden erkannt? Und wer würde die Meldung bearbeiten? Solche Fragen zeigen Dir, ob Deine Schutzmaßnahmen zusammenwirken. Dabei solltest Du auch prüfen, ob wichtige Netzbereiche überhaupt erfasst werden. Ein unauffälliges Dashboard hilft wenig, wenn die Kommunikation einer kritischen Produktionszelle dort nicht ankommt.
Zur Wirksamkeit gehört außerdem die Vorbereitung auf einen Vorfall. Du brauchst abgestimmte Reaktionswege und wiederherstellbare Konfigurationen, damit eine betroffene Anlage kontrolliert in einen sicheren Betriebszustand zurückgeführt werden kann. Diese Abläufe solltest Du gemeinsam mit den zuständigen Fachbereichen erproben, ohne den laufenden Betrieb unnötig zu gefährden. Die Ausgangsfrage kannst Du dann belastbar mit Ja beantworten, wenn Du erklären kannst, welche Systeme geschützt werden, wie dieser Schutz funktioniert und was bei einer erkannten Bedrohung passiert.
Mit DATAKOM kannst Du Deine ICS / IoT Security gezielt weiterentwickeln: von der Bewertung vorhandener Schutzmaßnahmen über die Auswahl geeigneter Lösungen bis zur Einbindung in Deine Sicherheitsarchitektur. Ausgangspunkt sind Deine Anlagen, Deine betrieblichen Anforderungen und die Risiken, die Du konkret reduzieren musst.
29.08.2025
Werden alle ICS- und IoT-Geräte regelmäßig auf Sicherheitslücken überprüft?
Die ehrliche Antwort lautet: Nein.
Obwohl Sicherheit in vernetzten Systemen essenziell ist, wird nur ein Teil der Geräte – sowohl in Industrie- als auch in IoT-Umgebungen – tatsächlich regelmäßig auf Schwachstellen geprüft. Diese Lücke kann Produktionssicherheit, Datenschutz und die Reputation Deines Unternehmens ernsthaft gefährden.
Warum viele Geräte ungeprüft bleiben
Die Gründe liegen nicht nur in der Technik, sondern auch in Prozessen und Prioritäten:
- Fehlende Update-Möglichkeiten – Manche Geräte lassen sich technisch gar nicht aktualisieren oder erhalten vom Hersteller keine Patches.
- Heterogene Geräteflotten – Unterschiedliche Hersteller, verschiedene Firmware-Versionen und inkompatible Sicherheitsstandards erschweren die Verwaltung.
- Verteilte Standorte – Geräte befinden sich oft an schwer zugänglichen Orten oder in sicherheitskritischen Produktionsbereichen.
- Betriebsunterbrechungen – In ICS-Umgebungen kann ein Neustart oder Software-Update Produktionsstillstände verursachen – viele Updates werden deshalb verschoben oder ganz vermieden.
Das Ergebnis: Systeme laufen teils über Jahre mit denselben Schwachstellen weiter und bleiben somit ein potenzielles Einfallstor.
ICS: Stabilität mit Sicherheitslücken
Industrial Control Systems (ICS), etwa SPS-Steuerungen oder SCADA-Systeme, basieren auf Stabilität und Dauerbetrieb – nicht auf heutigen Cybersecurity-Anforderungen. Sie weisen häufig Schwächen wie veraltete, unverschlüsselte Protokolle, keine oder rudimentäre Authentifizierung und teils direkte Netzwerkverbindungen auf. Updates sind oft nur mit erheblichem Aufwand möglich.
IoT-Geräte: Smarte Helfer mit Risiken
IoT-Komponenten – angefangen bei vernetzten Kameras bis zu smarten Sensoren – wirken harmlos, bergen aber erhebliche Risiken:
- Standardpasswörter („admin/admin“)
- unverschlüsselte Datenübertragung
- offene Ports ohne Zugriffskontrolle
- unsichere Protokolle wie ungesichertes MQTT
Selbst ein einzig kompromittiertes Gerät kann leicht als Brückenkopf für größere Angriffe dienen.
Was Du tun kannst
Auch wenn eine manuelle Prüfung jedes einzelnen Gerätes unrealistisch ist, lässt sich das Risiko durch eine durchdachte Sicherheitsstrategie deutlich reduzieren. Zunächst ist eine vollständige Inventarisierung unerlässlich: Nur wenn Du kennst, welche Geräte sich in Deinem Netzwerk befinden – inklusive der Schatten-IoT-Geräte – kannst Du aktiv schützen. Mit Netzwerksegmentierung kannst Du ICS- und IoT-Bereiche klar vom restlichen Unternehmensnetz trennen – das verringert das Risiko, dass sich ein Angriff ausbreitet. Automatisierte Schwachstellenscans sind extrem hilfreich: Sie durchsuchen regelmäßig Dein Netzwerk nach bekannten Schwachstellen und ermöglichen gezielte Gegenmaßnahmen – ganz ohne manuellen Aufwand. Bereits bei der Beschaffung solltest Du auf zertifizierte Hardware setzen – Geräte, die anerkannten Sicherheitsstandards genügen, bieten von Haus aus ein höheres Schutzniveau.
Physische Sicherheit wird oft unterschätzt: Viele Angriffe starten direkt am Gerät. Sorge deshalb dafür, dass sensible Systeme nicht frei zugänglich sind und über mechanische oder elektronische Zugriffsbarrieren verfügen.
Echtzeit-Monitoring rundet das Ganze ab: Wenn Du den Datenverkehr kontinuierlich überwachst, erkennst Du verdächtige Aktivitäten sofort – und kannst handeln, bevor ernsthafter Schaden entsteht.
Drei Tools, die Dir wirklich helfen können
FortiGate / FortiGuard Security Rating
FortiGate-Firewalls mit dem FortiGuard Attack Surface Security Service analysieren kontinuierlich Deine gesamte „Security Fabric“ in Echtzeit – inklusive der angeschlossenen IoT-Geräte. Sie identifizieren Schwachstellen, konfigurative Schwächen und bieten konkrete Empfehlungen zur Verbesserung Deines Sicherheitsprofils. So siehst Du nicht nur, wo Lücken sind, sondern hast auch eine klare Richtung zur Stärkung Deiner Infrastruktur. Auswertungen lassen sich sogar leicht mit internen Benchmarks oder Standards vergleichen.
Tenable OT Security
Diese Lösung bietet Dir eine nahtlose Sicht über Deine IT-/OT-Umgebungen. Sie kann Assets erkennen, Schwachstellen verwalten, Konfigurationen prüfen und verdächtiges Verhalten in Echtzeit erkennen. OT Security schafft Transparenz über die gesamte Angriffsfläche – vom Windows-Server bis zur SPS-Backplane – und integriert sich in SIEMs, Firewalls und Ticketing-Systeme. So lassen sich Bedrohungen frühzeitig identifizieren und zielgerichtet bekämpfen.
CrowdStrike Falcon Discover for IoT
Dieses Werkzeug verschafft Dir Komplettperspektive über alle IT-, OT- und IoT-Geräte in Echtzeit. Es erweitert klassische Asset-Inventare durch Kontextinformationen und integriert Daten von Partnern wie Dragos. Mit einer einheitlichen Konsole erhältst Du Überblick über vernetzte Zusammenhänge, kannst Risiken schneller erkennen und priorisieren – und das proaktiv.
Warum Handeln jetzt entscheidend ist
Nicht alle ICS- und IoT-Geräte werden regelmäßig geprüft. Das macht eine durchgreifende Sicherheitsstrategie zu einer zwingenden Notwendigkeit – von der vollständigen Inventarisierung über Segmentierung bis zu kontinuierlichen Scans und Monitoring. Mit den genannten Tools wie FortiGate, Tenable OT Security und CrowdStrike Falcon Discover for IoT kannst Du eine robuste Schutzschicht etablieren, Risiken sichtbar machen und frühzeitig abwehren – bevor sie sich zu ernsthaften Zwischenfällen auswachsen.
