Wenn in der Produktion die Systeme stillstehen, kostet das nicht nur Geld – es kann Menschen gefährden. Operational Technology (OT) steuert physische Prozesse: Maschinen, Anlagen, kritische Infrastrukturen. Die Sicherheitslogik unterscheidet sich dabei grundlegend von der klassischen IT.

Andere Prioritäten: das umgekehrte Schutzziel

In der IT gilt meist die Reihenfolge Vertraulichkeit, Integrität, Verfügbarkeit. In der OT kehrt sich das um: An erster Stelle stehen Verfügbarkeit und die Sicherheit von Mensch und Anlage. Eine Sicherheitsmaßnahme, die im schlimmsten Fall eine Turbine oder ein Steuerungssystem unkontrolliert abschaltet, ist in der OT keine Verbesserung, sondern ein Risiko.

Warum klassische IT-Security nicht ausreicht

OT-Umgebungen haben Eigenheiten, die Standard-IT-Ansätze ins Leere laufen lassen:

  • Lange Lebenszyklen: Anlagen laufen 15 bis 25 Jahre. Betriebssysteme und Steuerungen sind oft nicht mehr aktuell und lassen sich nicht ohne Weiteres ersetzen.
  • Patchen ist schwierig: Updates erfordern Stillstände und Herstellerfreigaben. Häufig ist ein Patch schlicht nicht verfügbar.
  • Proprietäre Protokolle: Industrieprotokolle wie Modbus oder PROFINET wurden für geschlossene Netze entworfen – ohne Authentifizierung oder Verschlüsselung.
  • Empfindliche Geräte: Aktive Schwachstellen-Scans können Steuerungen zum Absturz bringen. Passive Verfahren sind Pflicht.

Segmentierung als Fundament

Der wichtigste Baustein der OT-Sicherheit ist die konsequente Netzwerksegmentierung. Das Purdue-Referenzmodell trennt Ebenen von der Unternehmens-IT bis zur Steuerungsebene und definiert kontrollierte Übergänge. Eine sauber abgesicherte Zone zwischen IT und OT (Industrial DMZ) verhindert, dass sich ein Angriff aus dem Büronetz ungehindert in die Produktion ausbreitet. Genau dieser Sprung ist bei vielen schweren Vorfällen der entscheidende Schritt.

Sichtbarkeit schaffen

Man kann nicht schützen, was man nicht kennt. Viele Betreiber haben kein vollständiges Bild ihrer OT-Assets. Passive Monitoring-Lösungen erstellen ein Inventar, erkennen Anomalien im Datenverkehr und schlagen Alarm, bevor aus einer Auffälligkeit ein Ausfall wird – ohne den laufenden Betrieb zu stören.

IT und OT an einen Tisch

Die größte Hürde ist oft nicht technischer, sondern organisatorischer Natur. IT- und OT-Teams sprechen unterschiedliche Sprachen und verfolgen unterschiedliche Ziele. Erfolgreiche Programme bringen beide Welten zusammen: gemeinsame Verantwortlichkeiten, abgestimmte Notfallpläne und ein Sicherheitskonzept, das die Realität der Produktion respektiert. NIS-2 rückt kritische und wichtige Sektoren – und damit ihre OT – ausdrücklich in den Fokus. Wer hier früh investiert, schützt nicht nur Daten, sondern die Wertschöpfung selbst.

Erste Schritte für Einsteiger

Der Weg zu mehr OT-Sicherheit muss nicht mit einem Großprojekt beginnen. Bewährt hat sich ein pragmatischer Einstieg in drei Etappen. Erstens: Sichtbarkeit schaffen – ein vollständiges Asset-Inventar der OT-Umgebung ist die Grundlage jeder weiteren Maßnahme. Zweitens: die Übergänge zwischen IT und OT absichern und alle Fernzugänge inventarisieren, absichern und mit Multi-Faktor-Authentifizierung versehen. Drittens: einen OT-spezifischen Notfallplan erstellen und mit den Verantwortlichen aus Produktion und IT gemeinsam üben.

Zusammenarbeit mit dem Anlagenbau

Ein oft übersehener Hebel ist die Beschaffung. Sicherheitsanforderungen gehören bereits in Ausschreibungen und Verträge mit Anlagen- und Maschinenlieferanten. Wer Sicherheit erst nach der Inbetriebnahme nachrüstet, zahlt deutlich mehr – und muss mit Kompromissen leben, die sich über den langen Lebenszyklus der Anlage summieren.