Betriebstechnologie (OT)

Ausführliche Erklärung

OT umfasst industrielle Steuerungssysteme (ICS), speicherprogrammierbare Steuerungen (SPS), SCADA-Systeme sowie Sensoren und Aktoren, die in Fabriken, Kraftwerken, Raffinerien oder im Transportwesen eingesetzt werden. Anders als klassische IT-Systeme, die Informationen verarbeiten und verwalten, greift OT direkt in physische Abläufe ein: Sie überwacht Produktionszellen, regelt Temperatur oder Druck und steuert Maschinen in Echtzeit. Historisch waren OT-Systeme isoliert, unvernetzt und auf proprietären Protokollen aufgebaut – die Verfügbarkeit und sichere Funktion standen absolut im Vordergrund.

Für KMU mit eigener Fertigung wird OT spätestens dann relevant, wenn Maschinen vernetzt, Produktionsdaten digital erfasst oder Wartungszugriffe per Fernzugriff ermöglicht werden sollen. Diese sogenannte IT-OT-Konvergenz ermöglicht Echtzeitanalysen, vorausschauende Wartung und eine durchgängige Vernetzung von Produktion und Geschäftssteuerung. Allerdings wachsen dadurch auch die Sicherheitsrisiken: Was früher isoliert war, ist nun potenziell über Netzwerke angreifbar. Ein Cyberangriff auf OT-Systeme kann Produktionsstillstand, Umsatzausfall und im schlimmsten Fall Sicherheitsrisiken für Personen bedeuten.

Anders als in der klassischen IT gilt in der OT die umgekehrte Priorität: Verfügbarkeit steht vor Vertraulichkeit und Integrität. Ein Produktionsstopp durch ein fehlerhaftes Sicherheitsupdate kann gravierender sein als eine theoretische Schwachstelle. Deshalb müssen OT-Sicherheitsmaßnahmen (OT-Security) anders gestaltet sein: Segmentierung, demilitarisierte Zonen zwischen IT und OT, abgestimmte Update-Strategien und ein spezialisiertes Incident-Response-Konzept sind notwendig.

Mit der zunehmenden Vernetzung im Rahmen von Industrie 4.0 und IoT wachsen IT und OT zusammen – und auch die rechtlichen Anforderungen: Richtlinien wie NIS-2 fordern von betroffenen Unternehmen, IT- und OT-Sicherheit gemeinsam zu denken und über Organisationsgrenzen hinweg nachzuweisen. Für kleine Produktionsbetriebe bedeutet das: Betriebstechnologie ist nicht mehr nur ein Thema der Instandhaltung, sondern auch eines der IT-Sicherheit und Unternehmensführung.