IT-Sicherheitsprozesse passen nicht auf Produktionsanlagen