Ihr 3D-Drucker könnte das schwächste Glied in Ihrer Cybersicherheit sein
In einer Zeit, in der die Welt zunehmend polarisiert ist und raffinierte Formen der Industriespionage an der Tagesordnung sind, stellt jede in der Cloud gespeicherte Datei und jede externe Verbindung eine potenzielle Hintertür dar.
Die 3D-Drucker der Serie „Critical Infrastructure“ von Prusa beseitigen das Risiko einer „Black Box“, indem sie auf offline-fähige Hardware setzen, die TAA-Konformität gewährleisten und Datenhoheit bieten.
Air‑Gapped 3D‑Drucker für kritische InfrastrukturModerne und zuverlässige 3D‑Drucker, konzipiert für den Offline‑Einsatz
Die Prusa Critical Infrastructure-Editionen des CORE One L und des Original Prusa XL wurden für Unternehmen entwickelt, die die Leistungsfähigkeit moderner additiver Fertigung benötigen, ohne dabei die versteckten Risiken cloudabhängiger Hardware in Kauf nehmen zu müssen.
![[imageAlt]](https://assets.prusa3d.com/cdn-cgi/image/width=1672,height=941,quality=85,format=auto,fit=scale-down/dbd8dad0-c09e-4e2c-b244-c1ad9169b409.png)
Vertrauenswürdige Lieferkette. TAA-konform
ENTWICKELT UND HERGESTELLT IN DER EU UND DEN USA
Prusa Research ist ein tschechischer 3D-Druckerhersteller mit neuen Produktionsstätten in den USA. Unsere Geräte werden vollständig im eigenen Haus entwickelt und hergestellt. Wir kontrollieren jeden Teil der Lieferkette und fertigen sogar Leiterplatten in unserem Werk in Prag.
Die Prusa CI Edition ist vollständig TAA- und NDAA-konform und erfüllt strenge Herkunftslandstandards, um die Beschaffung für US-Bundes-, Militär- und Verteidigungsbehörden zu vereinfachen. Unsere Hardware, die von Prusa Research a.s. in der Europäischen Union hergestellt wird, enthält keine beschränkten Komponenten, was einen transparenten Genehmigungsprozess für missionskritische Beschaffungsprogramme ermöglicht.
Verteidigung & Militär:
Die Drucker für kritische Infrastruktur von Prusa, auf die sich die meisten Streitkräfte der NATO verlassen, ermöglichen Rapid Prototyping und die Herstellung taktischer Bauteile direkt in streng gesicherten SCIF-Umgebungen (Sensitive Compartmented Information Facility). Dank nachweisbarer Hardware-Air-Gaps und vollständig offline ablaufender Arbeitsabläufe gewährleisten diese Systeme eine lückenlose Einsatzbereitschaft, ohne jemals eine Gefährdung der IT-Sicherheit zu riskieren.
Integrierte Sicherheitsarchitektur: Schutz des gesamten Prozesses vom CAD bis zum Drucken
Echte Sicherheit erfordert einen geregelten Arbeitsablauf und nicht nur einen Offline-Drucker. Unsere Architektur minimiert Ihre Angriffsfläche über den gesamten Datenlebenszyklus hinweg. Von einer vollständig isolierten Produktion bis hin zu gesicherten Hybrid-Enterprise-Bereitstellungen (nur LAN).
Übertragungen ausschließlich über USB
Beseitigen Sie Risiken durch drahtlose Verbindungen dank hardwareverschlüsselter USB-Übertragung. Die Elektronik der CI-Modelle ist speziell angefertigt und verfügt über keinerlei Funkmodule. Der Drucker verfügt weiterhin über einen RJ45-Ethernet-Anschluss, sodass er an das lokale Netzwerk angeschlossen werden kann. Es ist kein Internetzugang erforderlich. Niemals.
PrucaSlicer: Lokal, offen, offline
Bereiten Sie Ihre geschäftskritischen Druckaufträge ohne Internetverbindung vor. Die branchenführende Slicing-Software läuft vollständig lokal in Ihrem sicheren Netzwerk. Sie erfordert keinen Cloud-Account, kein Abonnement und sendet keinerlei Daten an den Hersteller zurück.
Keine Datenrückstände
Die Systemarchitektur enthält keinen internen Massenspeicher wie eine Festplatte oder einen persistenten Speicher. Der gesamte flüchtige Speicher, einschließlich des für die Druckpufferung verwendeten SRAM, wird durch einfaches Aus- und Einschalten vollständig gelöscht, wodurch sichergestellt wird, dass nach dem Trennen eines USB-Sticks keine Druckdateien auf dem Drucker verbleiben.
Wichtige Sicherheitsmerkmale
Sie können unsere Geräte vollständig offline betreiben. Sie werden nicht nach einer Internetverbindung gefragt – nicht ein einziges Mal. Die gesamte Ersteinrichtung sowie Firmware-Updates können ohne aktive Internetverbindung durchgeführt werden.
Kein WLAN-Modul
Die Funkmodule werden vollständig von den speziell angefertigten Hauptplatinen entfernt.
Keine Kamera
Drucker sind nicht mit integrierten Kameras ausgestattet. Diese sind als optionales Upgrade erhältlich.
Offline Updates
Sie können die Firmware offline über einen USB-Stick aktualisieren. Es gibt keine erzwungenen Firmware-Updates.
Es ist kein Internetzugang erforderlich. Niemals.
Sie können CI-Maschinen in einem VLAN ohne Weiterleitung oder ganz ohne Netzwerkkabel betreiben.
Keine Telemetrieübertragung
Ohne Zugriff auf Prusa Connect (ein vollständig optionales System zur Fernverwaltung von Druckaufträgen) senden diese 3D-Drucker keine Telemetriedaten, Statistiken zur Verwendung, Druckdaten oder sonstige Informationen an Prusa Research oder Dritte.
Kein Verlassen auf Software-Switches
Viele Hersteller behaupten, dass es ausreicht, die Funkmodule über einen Software-Schalter im Menü zu deaktivieren. Wir wissen, dass dies nicht der Fall ist. Unsere Plattform verfügt über kein Funkmodul und lässt den Anschluss von WLAN-USB-Modulen nicht zu.
![[imageAlt]](https://assets.prusa3d.com/cdn-cgi/image/width=1098,height=1097,quality=85,format=auto,fit=scale-down/a1dae4f1-5c06-4fb8-8b36-e7855b23a2f2.jpg)
Open Source - Für einfache Sicherheitsaudits
PrusaSlicer und die Drucker-Firmware sind OPEN SOURCE, und Sie finden den gesamten Quellcode auf unserem Github. Sie können alle unsere Angaben problemlos überprüfen, eine gründliche unabhängige Prüfung durchführen oder sogar Ihre eigene Firmware kompilieren und auf Ihren 3D-Drucker flashen.
Der gesamte PrusaSlicer-Code ist OPEN SOURCE – alle Komponenten, jedes Modul. Es gibt keine Black Boxes oder DLL-Bibliotheken, die zur Laufzeit heruntergeladen werden. Alles steht für eine gründliche Überprüfung zur Verfügung. Kein Kleingedrucktes, keine Sternchen.
ISO-zertifizierte Produktion
International anerkannte Zertifizierungen garantieren, dass Ihre Hardware in sicheren, streng regulierten und genau überwachten Umgebungen hergestellt wird.
ISO 9001
QUALITÄTSMANAGEMENTSYSTEM
Geprüfte Konsistenz in der Fertigung und strenge Qualitätskontrolle. Dies gewährleistet, dass jeder eingesetzte Drucker identische, hohe Betriebsstandards erfüllt, um geschäftskritische Zuverlässigkeit und eine planbare Erweiterung des Druckerbestands zu gewährleisten.
ISO 14001
UMWELTMANAGEMENT
Zertifizierte nachhaltige Produktionsprozesse und verantwortungsbewusster Umgang mit Materialien. Dies steht in direktem Einklang mit den strengen ESG-Beschaffungskriterien (Umwelt, Soziales und Unternehmensführung) von Behörden und Unternehmen.
ISO 45001
ARBEITSSICHERHEIT UND GESUNDHEITSSCHUTZ
In all unseren Produktionsstätten in der EU und den USA werden strenge Sicherheitsstandards eingehalten. Dies zeugt von einer ausgereiften Lieferkette, betrieblicher Stabilität und Risikominimierung – Faktoren, die für die Zulassung als Lieferant der US-Bundesbehörden unerlässlich sind.
Volatilitätsbrief
Unsere Hardwarearchitektur ist auf lückenlose Datenhygiene und eine transparente Speicherverwaltung ausgelegt. Durch den Verzicht auf Massenspeicher und die Implementierung geprüfter Bereinigungsprotokolle stellen wir sicher, dass sensible Betriebsdaten niemals dauerhaft gespeichert werden und vollständig unter Ihrer Kontrolle bleiben.
Verifizierte Bereinigung flüchtiger Daten
Systemarchitektur: Das Produkt nutzt flüchtigen GRAM für die xLCD-Einheit und SRAM (260 kB beim XLBuddy; 36 kB beim Dwarf) für interne MCU-Funktionen und den lokalen Grafikspeicher.
Löschprotokoll: Der gesamte flüchtige Speicher wird durch einen Standard-Stromzyklus zu 100 % gelöscht, wodurch sichergestellt wird, dass nach dem Ausschalten keine Betriebsdaten mehr vorhanden sind.
Prusa ist die sichere Wahl
95 % der verkauften Desktop-3D-Drucker stammen von chinesischen Herstellern. Prusa macht die restlichen 5 % aus. Und die Herkunft spielt eine Rolle.
Alle chinesischen Unternehmen sind verpflichtet:
mit den staatlichen Nachrichtendiensten zusammenzuarbeiten (Nationales Geheimdienstgesetz, 2017), Verschlüsselungsschlüssel zu übergeben (Kryptografiegesetz, 2020) sowie Daten an die Behörden zu übermitteln, unabhängig davon, wo diese gespeichert sind – selbst auf Servern in der EU oder den USA (Datensicherheitsgesetz, 2021).
Auch Produktentwürfe und 3D-Modelle sind ein legitimes Ziel (Aktualisierung des Spionageabwehrgesetzes von 2023).
mit den staatlichen Nachrichtendiensten zusammenzuarbeiten (Nationales Geheimdienstgesetz, 2017), Verschlüsselungsschlüssel zu übergeben (Kryptografiegesetz, 2020) sowie Daten an die Behörden zu übermitteln, unabhängig davon, wo diese gespeichert sind – selbst auf Servern in der EU oder den USA (Datensicherheitsgesetz, 2021).
Auch Produktentwürfe und 3D-Modelle sind ein legitimes Ziel (Aktualisierung des Spionageabwehrgesetzes von 2023).
„Es besteht die reale Gefahr, dass Daten zu Drucken, Entwürfen oder Produktionsprozessen an Server übertragen werden, die sich der Kontrolle des Nutzers entziehen, darunter auch in das Hoheitsgebiet der Volksrepublik China.“
Modern, sicher und zuverlässig
Schnelle Inbetriebnahme, minimale Fehleranfälligkeit, hohe Geschwindigkeit und umfassende Materialunterstützung. Das sind die Critical Infrastructure 3D-Drucker von Prusa Research – beziehen Sie sie direkt vom Hersteller.
Prusa CORE One L Critical Infrastructure
Massenproduktion mit hoher Geschwindigkeit. Hochmoderne Werkstoffe. Keine Konnektivität.
- Beheizte Kammer bis zu 60 °C für das Drucken von PC, PA, ASA, ABS und weiteren Materialien; AC-Konvektions-Heizbett mit mehrstufigem Hardware-Schutz; mehrere Thermistoren an wichtigen Komponenten, die während des Betriebs überwacht werden; Türsensor und Lüfterüberwachung; integrierte Kalibrierungen; konzipiert für anspruchsvollen 3D-Druck rund um die Uhr
Prusa XL Critical Infrastructure
Die schnellste und sicherste Multimaterial-Plattform auf dem Markt.
- Werkzeugwechsler für bis zu 5 Werkzeuge
- Echte Multimaterial-Fähigkeit, die Kombinationen verschiedener Materialien ermöglicht
- Großes Druckvolumen: 360 × 360 × 360 mm
- Mehrere Thermistoren an wichtigen Komponenten, die während des Betriebs überwacht werden
- Lüfterüberwachung
- Integrierte Kalibrierungen
- Konzipiert für anspruchsvollen 24/7-3D-Druck
Entwickelt für unternehmenskritische Umgebungen
Verteidigung und Militär: NATO‑Streitkräfte vertrauen auf Drucker von Prusa
Prusa-Drucker werden von den meisten Streitkräften der NATO-Staaten eingesetzt. Führen Sie Rapid Prototyping und die Herstellung taktischer Teile direkt in streng gesicherten SCIF-Umgebungen (Sensitive Compartmented Information Facility) durch. Gewährleisten Sie die Einsatzbereitschaft, ohne jemals eine Verletzung der IT-Sicherheit zu riskieren.
Luft- und Raumfahrt: Von der NASA und Lockheed Martin geschätzt
Schützen Sie unveröffentlichte Designentwürfe, firmeneigene Mechanismen und zertifizierte Fertigungsprozesse vor Wirtschaftsspionage und digitalem Diebstahl.
Weltweit führende Innovationsunternehmen vertrauen auf Prusa
Entwickelt und hergestellt in Prag. Weltweit von Unternehmen wegen seiner hohen Zuverlässigkeit und Datensicherheit geschätzt.
“Siemens hat Prusa als vertrauenswürdigen Partner und bevorzugten Lieferanten von professionellen 3D-Druckern für die Herstellung von Fertigungshilfsmitteln und Prototypen ausgewählt. Wir schätzen die zuverlässige Datenverarbeitung, die Druckleistung und die Langlebigkeit der Prusa-Geräte sehr.”
Warum „Softwaresicherheit“ eine gefährliche Illusion ist
When a 3D printer is connected to an external network or runs on closed-source software, you expose your enterprise to critical threats.
Instead of asking operators to trust configuration menus, cloud policies, or marketing claims, our systems remove attack vectors at the hardware level and support workflows that remain entirely within the customer’s own security boundary.
| RISIKO | The Threat | The Prusa Solution |
|---|---|---|
| Diebstahl geistigen Eigentums (Spionage) | Wenn Sie Ihre firmeneigenen CAD-Dateien und G-Codes auf Cloud-verbundenen Druckern speichern, vertrauen Sie Ihre Geschäftsgeheimnisse Servern von Drittanbietern an. Schon ein einziger Sicherheitsverstoß kann Sie Ihren Wettbewerbsvorteil kosten. | Wir deaktivieren nicht nur die WLAN-Funktionen, sondern entfernen die WLAN- und Bluetooth-Chips physisch von unseren speziell angefertigten Hauptplatinen. Da keinerlei Daten nach außen übertragen werden und keine Verbindung zur Cloud besteht, können Ihre Daten physisch gar nicht erst den Raum verlassen. |
| Teil Sabotage (nicht nachweisbare Veränderung) | Cyberangreifer können Ihren G-Code heimlich manipulieren (z. B. durch Verringerung der inneren Infill-Dichte oder Änderung der Profil-Temperaturen). Das gedruckte Teil sieht äußerlich perfekt aus, versagt jedoch unter Belastung katastrophal. Eine kritische Gefahr für die Luft- und Raumfahrt sowie die Verteidigungsindustrie. | Unser Ökosystem, einschließlich PrusaSlicer, läuft zu 100 % offline. Die Dateien werden ausschließlich über zertifizierte, verschlüsselte USB-Sticks (im Lieferumfang enthalten) oder ein isoliertes, hochsicheres LAN übertragen. Was Sie slicen, ist genau das, was Sie drucken. |
| Firmware-Trojaner (Das „Black-Box“-Problem) | Sich auf proprietäre Drucker von nicht geprüften Herstellern aus dem Ausland zu verlassen, bedeutet, einer „Black Box“ zu vertrauen. In der Closed-Source-Firmware versteckte Malware kann als Hintertür in das gesamte Netzwerk Ihrer Einrichtung dienen. | Unsere Firmware ist OPEN SOURCE und kann Zeile für Zeile vollständig überprüft werden. Die Prusa CI Edition wird im eigenen Haus in der EU und den USA entwickelt und hergestellt und garantiert eine transparente Lieferkette. Sie ist vollständig TAA-konform für die Beschaffung auf Bundesebene. |
Diebstahl geistigen Eigentums (Spionage)
The Threat
Wenn Sie Ihre firmeneigenen CAD-Dateien und G-Codes auf Cloud-verbundenen Druckern speichern, vertrauen Sie Ihre Geschäftsgeheimnisse Servern von Drittanbietern an. Schon ein einziger Sicherheitsverstoß kann Sie Ihren Wettbewerbsvorteil kosten.
The Prusa Solution
Wir deaktivieren nicht nur die WLAN-Funktionen, sondern entfernen die WLAN- und Bluetooth-Chips physisch von unseren speziell angefertigten Hauptplatinen. Da keinerlei Daten nach außen übertragen werden und keine Verbindung zur Cloud besteht, können Ihre Daten physisch gar nicht erst den Raum verlassen.
Teil Sabotage (nicht nachweisbare Veränderung)
The Threat
Cyberangreifer können Ihren G-Code heimlich manipulieren (z. B. durch Verringerung der inneren Infill-Dichte oder Änderung der Profil-Temperaturen). Das gedruckte Teil sieht äußerlich perfekt aus, versagt jedoch unter Belastung katastrophal. Eine kritische Gefahr für die Luft- und Raumfahrt sowie die Verteidigungsindustrie.
The Prusa Solution
Unser Ökosystem, einschließlich PrusaSlicer, läuft zu 100 % offline. Die Dateien werden ausschließlich über zertifizierte, verschlüsselte USB-Sticks (im Lieferumfang enthalten) oder ein isoliertes, hochsicheres LAN übertragen. Was Sie slicen, ist genau das, was Sie drucken.
Firmware‑Trojaner (Das „Black‑Box“-Problem)
The Threat
Sich auf proprietäre Drucker von nicht geprüften Herstellern aus dem Ausland zu verlassen, bedeutet, einer „Black Box“ zu vertrauen. In der Closed-Source-Firmware versteckte Malware kann als Hintertür in das gesamte Netzwerk Ihrer Einrichtung dienen.
The Prusa Solution
Unsere Firmware ist OPEN SOURCE und kann Zeile für Zeile vollständig überprüft werden. Die Prusa CI Edition wird im eigenen Haus in der EU und den USA entwickelt und hergestellt und garantiert eine transparente Lieferkette. Sie ist vollständig TAA-konform für die Beschaffung auf Bundesebene.
Arbeitsablauf für kritische Infrastruktur in vier Schritten
1
Entwurf und Vorbereitungen an zugelassenen Arbeitsplätzen
CAD und das Slicen geschehen auf Ihrer autorisierten Workstation unter Verwendung Ihres bestehenden internen Workflows. PrusaSlicer ist Teil eines offenen und überprüfbaren Software-Ökosystems, das Sicherheitsteams eine Transparenz bietet, die in geschlossenen, undurchsichtigen Toolchains nicht gegeben ist.
2
Kontrollierte Übertragung
Druckdateien werden standardmäßig über einen verschlüsselten USB-Workflow übertragen, sodass Kunden eine isolierte oder hochsichere Betriebsumgebung aufrechterhalten können.
3
Lokaler 3D-Druck
Der Drucker führt Aufträge lokal aus, ohne dass für die Fertigung eine Cloud oder eine Fernautorisierung erforderlich ist.
4
Geplante Wartung
Firmware-Updates können offline über USB-Pakete bereitgestellt werden, sodass Unternehmen Änderungen im Rahmen ihres eigenen Wartungsprozesses vorbereiten, prüfen und genehmigen können. Der Quellcode der Firmware ist auf GitHub verfügbar.
Ihre Daten verlassen niemals den Raum
Die Prusa CI Edition wurde von Grund auf für anspruchsvolle Umgebungen entwickelt, in denen Kompromisse keine Option sind. Wir bieten absolute physische und digitale Isolation und stellen so sicher, dass Ihr geistiges Eigentum ausschließlich in Ihren Händen bleibt.
Air‑Gap auf Hardware‑Ebene
Auf unseren eigens entwickelten Hauptplatinen sind WLAN- und Bluetooth-Module physisch nicht vorhanden. Es besteht keinerlei Risiko eines drahtlosen Eindringens, da die dafür erforderliche Hardware schlichtweg fehlt. Ohne HF- oder RFID-Komponenten gibt es kein Signal, das verfolgt werden könnte, und keine drahtlose Hintertür, die ausgenutzt werden könnte. Jeder flüchtige Speicherbereich, von der Anzeigeeinheit bis zur MCU, wird durch einen einfachen Stromaus- und -einschaltvorgang sofort gelöscht.
No‑Cloud‑By‑Design
Ihre Entwürfe bleiben nach Ihren Vorgaben, nicht nach unseren. Das gesamte Prusa-Ökosystem, einschließlich PrusaSlicer, arbeitet ausschließlich offline und benötigt für den Betrieb weder Cloud-Accounts noch obligatorische Telemetrie oder einen Internetzugang. Ihre G-Codes und CAD-Modelle verbleiben intern und werden in Ihrer sicheren Einrichtung aufbewahrt, wo sie hingehören. Wir sammeln keine Daten; wir stellen die Architektur zum Schutz Ihrer Daten bereit.
Kameralose und sichere Arbeitsabläufe
In sensiblen Umgebungen ist die visuelle Sicherheit unverzichtbar, weshalb diese Geräte ohne optische Kameras ausgeliefert werden. Die Datenübertragung erfolgt über physische, hardwareverschlüsselte USB-Sticks und nicht über anfällige Netzwerkprotokolle. Sobald der Stick entfernt wird, verbleiben keine proprietären geometrischen Daten auf dem Gerät.
Keine Bindung an einen bestimmten Anbieter
Da wir unsere Elektronik im eigenen Haus in der EU und den USA entwickeln und fertigen, bieten wir eine transparente, TAA-konforme Lieferkette, die vollständig überprüfbar ist. Dank unserer OPEN SOURCE-Firmware können Ihre Sicherheitsteams jede einzelne Codezeile überprüfen, wodurch sichergestellt wird, dass Ihre Produktion unabhängig von geopolitischen Veränderungen oder willkürlichen Entscheidungen von Lieferanten bleibt.
Offene, auditierbare Software-Lieferkette
Alle Kernkomponenten des Prusa-Ökosystems – von der Firmware auf dem xBuddy-Mainboard bis hin zur PrusaSlicer-Toolchain – sind OPEN SOURCE und vollständig überprüfbar. Es laufen keine undurchsichtigen proprietären Binärdateien auf unbekannten SoCs; Sie können genau überprüfen, erstellen und verifizieren, was in Ihrer Umgebung ausgeführt wird.
Wir unterhalten eine öffentliche Sicherheitsrichtlinie und ein Programm zur Offenlegung von Sicherheitslücken, einschließlich einer security.txt-Datei auf unseren Domains und eines dokumentierten Prozesses für die Entgegennahme, Einstufung und Behebung von Meldungen. Wir zahlen Prämien für aussagekräftige Sicherheitsfunde auf der Grundlage ihrer Auswirkungen und behandeln externe Sicherheitsforscher als Partner, nicht als Gegner.
Verkaufsanfrage stellen
Planen Sie einen Kauf, suchen Sie nach der passenden Konfiguration oder möchten Sie sich für eine Lösung entscheiden? Senden Sie uns ein paar Angaben, und unser Team wird sich bei Ihnen melden.
Weitere Kontaktmöglichkeiten
Wir helfen Ihnen gerne weiter – wählen Sie den Weg, der für Sie am besten passt.