Unter OT versteht man die Integration von Informationstechnologiesystemen mit Systemen der Betriebstechnologie, so dass physische Systeme mit digitalen Netzen kommunizieren können. Sie tritt auf, wenn IT- und OT innerhalb derselben Umgebung miteinander verbunden sind oder miteinander interagieren, manchmal unbeabsichtigt.
Die Konvergenz von IT und „OT “ ist ein zentraler Bestandteil der digitalen Transformation – jenem umfassenden Wandel hin zu datengesteuerten industriellen Abläufen, der mittlerweile in der Fertigung und anderen industriellen Bereichen zum Standard geworden ist.
Die wichtigsten Erkenntnisse
Die Konvergenz von IT und „OT “ verbindet physische Betriebssysteme mit digitalen Netzwerken und ermöglicht so den Datenaustausch in Echtzeit zwischen zuvor isolierten Umgebungen.
Früher waren „ OT “-Netzwerke aus Sicherheitsgründen durch einen „Air Gap“ isoliert; heute ist diese Isolierung weder praktikabel noch wettbewerbsfähig.
Die Konvergenz von IT und „ OT “ birgt erhebliche Cybersicherheitsrisiken, darunter auch die laterale Ausbreitung von Bedrohungen zwischen verschiedenen Umgebungen.
Eine solide Strategie zur Konvergenz von IT und „OT “ erfordert Netzwerksegmentierung, Zugriffskontrollen und eine kontinuierliche Überwachung.
In der Vergangenheit waren Netzwerke im Bereich „ OT “ aus Sicherheitsgründen isoliert oder durch eine „Luftbrücke“ abgeschottet; heute ist eine solche Isolierung jedoch kaum noch praktikabel oder wettbewerbsfähig. Die Anbindung an IT-Netzwerke ermöglicht es Anlagenbesitzern, Ausfälle von Geräten vorherzusehen, von einer kalenderbasierten auf eine zustandsbasierte Wartung umzustellen und den zahlreichen Auftragnehmern und OEM-Technikern, die täglich Zugang zu ihren „ OT “-Systemen haben, einen sicheren Fernzugriff zu gewähren.
Diese Digitalisierung steigert zwar die Effizienz, bringt jedoch auch neue Cyberrisiken mit sich, die Unternehmen aktiv bewältigen müssen. Die Herausforderung besteht darin, IT- und „ OT “-Systeme, die miteinander kommunizieren müssen, sicher zu verbinden und gleichzeitig zu verhindern, dass Systeme, die dies nicht tun, miteinander kommunizieren – und das erfordert einen Überblick darüber, wo diese Verbindungen tatsächlich bestehen. Häufig bleiben unerwünschte Kommunikationsverbindungen unkontrolliert, und Schwachstellen liegen offen zutage – basierend auf der Annahme, dass „ OT “ und IT voneinander getrennt sind, obwohl dies nicht der Fall ist. Solche Annahmen erhöhen das Risiko, dass sich Malware aus einem Netzwerk ausbreitet und andere Netzwerke beeinträchtigt. Ohne angemessene Segmentierung, Firewalls und Zugriffskontrollen können Bedrohungen, die in Ihrer IT-Umgebung entstehen, sich seitlich in Ihre „ OT “-Umgebung ausbreiten und umgekehrt.
Die Konvergenz von IT und „OT “ ohne ausreichende Berücksichtigung bewährter Verfahren zur Cybersicherheit in beiden Umgebungen hat zu einem dramatischen Anstieg von Sicherheitsvorfällen im Bereich „ OT “ geführt. Der „Waterfall 2025 OT Cyber Threat Report“ ergab, dass fast 90 % der Cyberangriffe, von denen „ OT “-Systeme betroffen waren, indirekt erfolgten, häufig über Abhängigkeiten von kompromittierten IT-Systemen – ein Ergebnis, das mit den Vorjahren übereinstimmt.
Dieses Diagramm verdeutlicht die Komplexität der OT :
Was ist „ OT “ und worin unterscheidet es sich von der IT?
Die Konvergenz von IT undOT wird erst dann verständlich, wenn man versteht, was die beiden Bereiche eigentlich leisten. Die Informationstechnologie (IT) umfasst die Systeme, die zur Speicherung, Verarbeitung und Übertragung von Daten verwendet werden, beispielsweise Server, Datenbanken, Unternehmenssoftware und Firmennetzwerke. In IT-Umgebungen stehen die Vertraulichkeit und Integrität der Daten im Vordergrund; sie werden in der Regel durch regelmäßige Software-Updates und Sicherheitspatches verwaltet. Operational Technology (OT) hingegen bezieht sich auf die Hardware und Software, die physische Prozesse in industriellen Umgebungen überwacht und steuert – und umfasst dabei ein weitaus breiteres Spektrum an Systemen, als die meisten IT-Fachleute erwarten. In OT -Umgebungen haben Betriebsverfügbarkeit und physische Sicherheit oberste Priorität; oft werden dieselben Systeme jahrzehntelang ohne Änderungen betrieben.
Diese beiden Bereiche haben traditionell völlig isoliert voneinander gearbeitet und wurden von unterschiedlichen Teams mit unterschiedlichen Prioritäten und unterschiedlicher Risikotoleranz geleitet. IT-Teams sind es gewohnt, Software-Updates durchzuführen und Ausfallzeiten als akzeptablen Preis für die Sicherheit zu betrachten. Teams aus dem Bereich „ OT “ betrachten jede ungeplante Unterbrechung als potenziell katastrophal – eine stillstehende Produktionslinie oder ein fehlerhaftes Sicherheitssystem kann reale Schäden zur Folge haben. Diese kulturelle Kluft ist eine der hartnäckigsten Herausforderungen bei jeder Konvergenzstrategie zwischen IT und „OT “, und sie muss von Unternehmen explizit und nicht nur auf technischer Ebene angegangen werden.
Arten der Konvergenz von IT und „OT “
Die Konvergenz von IT und „OT “ erfolgt nicht in einem einzigen Schritt, sondern vollzieht sich in mehreren Dimensionen, abhängig von der Infrastruktur, der Branche und den betrieblichen Zielen eines Unternehmens. Das Verständnis der verschiedenen Arten hilft Teams dabei, eine durchdachtere Strategie für die Konvergenz von IT und „OT “ zu entwickeln, anstatt die Integration ad hoc erfolgen zu lassen:
Netzwerkkonvergenz: IT- und „ OT “-Netzwerke sind über Firewalls, DMZs oder eine einheitliche Netzwerkinfrastruktur miteinander verbunden, wodurch ein kontrollierter Datenfluss zwischen den Umgebungen ermöglicht wird.
Konvergenz von Daten und Software: Die von „ OT “ generierten Daten werden in IT-Analyseplattformen, ERP-Systeme oder „ cloud “-Umgebungen eingespeist, um unternehmensweite Transparenz und Entscheidungsfindung zu ermöglichen.
Konvergenz von Prozessen und Arbeitsabläufen: Operative Arbeitsabläufe werden neu gestaltet, um sowohl IT- als auch „ OT “-Aspekte einzubeziehen, beispielsweise durch die direkte Einbindung von Maschinenleistungsdaten in Systeme zur Lieferketten- oder Instandhaltungsplanung.
Konvergenz der physischen Infrastruktur: Ältere „ OT “-Hardware wird modernisiert oder mit IP-fähigen Schnittstellen nachgerüstet, sodass sie in vernetzte industrielle Netzwerke eingebunden werden kann.
Organisatorische Konvergenz: IT- und „ OT “-Teams werden umstrukturiert oder unter einer gemeinsamen Leitung zusammengeführt, wobei sie gemeinsam die Verantwortung für Sicherheitsrichtlinien, die Reaktion auf Vorfälle und funktionsübergreifende Schulungen übernehmen.
Vorteile der Konvergenz von IT und „OT “
Wenn die Integration auf der Grundlage einer klaren Strategie zur Konvergenz von IT und „OT “ erfolgt, liefert sie messbaren betrieblichen und geschäftlichen Nutzen. Die Vorteile gehen über Effizienzsteigerungen hinaus und umfassen eine bessere Entscheidungsfindung, weniger ungeplante Ausfallzeiten sowie verbesserte Sicherheitsergebnisse in allen industriellen Betriebsabläufen. Hier einige Beispiele für diese Vorteile:
Vorausschauende und zustandsorientierte Instandhaltung: Die Sensordaten von „ OT “ werden direkt in IT-Analysesysteme eingespeist und weisen auf ungewöhnlichen Verschleiß, Vibrationen oder Temperaturschwankungen hin, noch bevor ein Ausfall auftritt. Dadurch wird die Instandhaltung von reaktiv auf proaktiv umgestellt.
Echtzeit-Transparenz im Betrieb: Führungskräfte erhalten einen einheitlichen Überblick über die gesamte Produktionskette und können so die Gegebenheiten in der Fertigung mit der Planung auf Unternehmensebene und den Nachfragesignalen verknüpfen.
Betriebliche Effizienz: Automatisierte Arbeitsabläufe und die Ressourcenverfolgung in Echtzeit reduzieren den manuellen Arbeitsaufwand, minimieren Verschwendung und optimieren den Energieverbrauch.
Sicherer Fernzugriff: Auftragnehmer, OEM-Techniker und Fernbediener können sicher auf „ OT “-Systeme zugreifen, ohne physisch vor Ort sein zu müssen.
Schnellere, datengestützte Entscheidungen: Durch die Integration von Daten aus beiden Umgebungen erhalten Betriebsleiter den nötigen Kontext, um schnell auf die Leistung der Anlagen, Störungen in der Lieferkette oder Sicherheitsvorfälle zu reagieren.
Anwendungsfälle und Einsatzmöglichkeiten in der Industrie
Die Konvergenz von IT und „OT “ verändert die Betriebsabläufe in praktisch allen Branchen, die auf physische Infrastruktur angewiesen sind. Auch wenn die Einzelheiten je nach Branche variieren, ist das zugrunde liegende Muster einheitlich: Die Verknüpfung von Betriebsdaten mit Unternehmenssystemen zur Verbesserung von Sicherheit, Effizienz und Ausfallsicherheit. Zu den Anwendungsfällen in verschiedenen Branchen gehören:
Fertigung: In intelligenten Fabrikumgebungen kommen IIoT-Sensoren und Echtzeitanalysen zum Einsatz, um den Zustand der Maschinen zu überwachen, den Durchsatz zu optimieren und ungeplante Ausfallzeiten zu reduzieren.
Energie und Versorgungswirtschaft: Netzbetreiber integrieren Überwachungssysteme von „ OT “ in ihre IT-Plattformen, um die Last auszugleichen, Anomalien zu erkennen und dezentrale Energiequellen in Echtzeit zu steuern.
Öl und Gas: Die Fernüberwachung von Pipelines, automatisierte Absperrsteuerungen und die vorausschauende Korrosionserkennung stützen sich auf die Konvergenz von IT und „OT “, um die Sicherheit zu verbessern und die Kosten für Inspektionen vor Ort zu senken.
Transport und Logistik: Vernetzte Infrastruktur, darunter Eisenbahnsignalanlagen, Hafenausrüstung und Flottentelematik, liefert Betriebsdaten an zentralisierte Managementplattformen.
Gesundheitswesen und Pharmabranche: Gebäudemanagementsysteme, vernetzte medizinische Geräte (IoMT) und Fertigungsanlagen erfordern eine Integration von IT und „OT “, um sowohl betriebliche als auch regulatorische Anforderungen zu erfüllen.
Wasser und Abwasser: Kläranlagen nutzen integrierte Systeme zur Überwachung der Wasserqualität, zur Steuerung der Chemikaliendosierung und zur Erkennung von Eindringversuchen in kritische Steuerungssysteme.
Bewährte Verfahren für die Konvergenz von IT und „OT “
Eine gut umgesetzte Strategie zur Konvergenz von IT und „OT “ schafft ein Gleichgewicht zwischen Konnektivität und Kontrolle. Die folgenden Vorgehensweisen bilden eine Grundlage für Unternehmen, die daran arbeiten, IT- und „ OT “-Umgebungen zu integrieren, ohne dabei inakzeptable Risiken einzugehen:
Erstellen Sie zunächst eine Bestandsaufnahme Ihrer Umgebung: Bevor Sie irgendetwas anschließen, sollten Sie eine vollständige Bestandsaufnahme der Ressourcen unter OT und IoT , der Kommunikationswege, der WLAN- und Fernzugriffsverbindungen sowie der bestehenden IT-/OT -Anlaufstellen vornehmen. Was Sie nicht sehen können, können Sie auch nicht sichern.
Netzwerksegmentierung umsetzen: Setzen Sie Firewalls, DMZs und Datendioden ein, um kontrollierte Grenzen zwischen IT- und „ OT “-Netzwerken zu schaffen, und fügen Sie, soweit es der Betrieb zulässt, eine Mikrosegmentierung hinzu. Die zentrale Herausforderung bei der Konvergenz von IT und „OT “ besteht darin, zu ermitteln, welche Systeme miteinander kommunizieren müssen, und diejenigen, die dies nicht tun, streng einzuschränken.
Anwendung der Zero-Trust-Prinzipien auf „ OT “: Setzen Sie das Prinzip der geringsten Berechtigungen durch rollenbasierte Zugriffskontrollen, starke Authentifizierung und kontinuierliche Überprüfung durch, passen Sie diese jedoch jeweils an die Gegebenheiten von „ OT “ an, wie beispielsweise Anforderungen an die Verfügbarkeit, veraltete Protokolle und Sicherheitsbeschränkungen. Aktuelle, von der CISA herausgegebene Zero-Trust-Leitlinien betonen, dass IT-zentrierte Ansätze nicht einfach pauschal auf „ OT “ übertragen werden können.
Sicherer Fernzugriff und Zugriff durch Dritte: Verlangen Sie eine Multi-Faktor-Authentifizierung, zeitlich begrenzte und überwachte Sitzungen sowie individuelle Konten für Auftragnehmer, OEM-Techniker und Lieferanten, damit der Zugriff aufgabenbezogen gewährt wird und nicht uneingeschränkt bleibt.
Kontinuierliche Überwachung: Nutzen Sie passive, nicht-invasive Überwachung und selektives aktives Abfragen, die speziell für „ OT “ entwickelt wurden, um anomales Verhalten zu erkennen, ohne den Betrieb zu stören oder sensible industrielle Protokolle zu beeinträchtigen. KI-gestützte Analysen helfen Teams dabei, Warnmeldungen nach Priorität zu ordnen, anstatt in ihnen unterzugehen.
Priorisieren Sie Schwachstellen nach ihrem Risiko: Da die Installation von Patches in OT oft eingeschränkt ist, ordnen Sie Schwachstellen nach ihrer Ausnutzbarkeit und ihren betrieblichen Auswirkungen ein und setzen Sie Ausgleichsmaßnahmen wie Segmentierung und virtuelles Patching ein, wenn Updates nicht installiert werden können.
Zusammenführung von Sicherheitsabläufen und Incident Response: Bieten Sie IT- und „ OT “-Teams einen gemeinsamen Überblick und gemeinsame Verantwortung für die Incident Response, mit klaren Eskalationswegen für umgebungsübergreifende Vorfälle. Für viele Unternehmen bedeutet dies, dass Warnmeldungen aus dem „ OT “ in ein zusammengeführtes IT-/OT -SOC eingespeist werden.
Die Wissenslücke zwischen IT und „OT “ schließen: Stellen Sie sicher, dass IT-Mitarbeiter über ausreichende Kenntnisse der „ OT “-Zusammenhänge verfügen, um betriebliche Einschränkungen zu verstehen, und dass Mitarbeiter aus dem Bereich „ OT “ wissen, wann sie ein potenzielles Sicherheitsproblem eskalieren müssen. Das Ziel ist nicht umfassendes funktionsübergreifendes Fachwissen, sondern ein gemeinsames Situationsbewusstsein.
Bleiben Sie über Compliance-Anforderungen auf dem Laufenden: Normen und Vorschriften wie IEC 62443, NIST SP 800-82 Rev. 3, NIST CSF 2.0, die NIS2-Richtlinie der EU und NERC CIP – einschließlich der Anforderungen von CIP-015 zur Überwachung der Netzwerksicherheit für Stromversorger – bieten strukturierte Leitlinien und zunehmend auch verbindliche Verpflichtungen für konvergierte industrielle Umgebungen.
