Security in der OT: Warum industrielle Systeme besonderen Schutz brauchen
Operational Technology (OT) bildet das Rückgrat vieler industrieller Prozesse. Produktionsanlagen, Maschinen, Leitsysteme, Energieversorgung und Gebäudeautomation sorgen dafür, dass physische Prozesse zuverlässig und möglichst ohne Unterbrechung funktionieren. Gleichzeitig werden diese Systeme zunehmend vernetzt und mit der klassischen IT verbunden. Damit steigt auch das Cyberrisiko.
Ein Angriff auf eine OT-Umgebung kann nicht nur Datenverlust oder einen IT-Ausfall verursachen, sondern im schlimmsten Fall Produktionsstillstände, Schäden an Anlagen oder Gefahren für Menschen und Umwelt.
OT-Security ist mehr als klassische IT-Sicherheit
Auf den ersten Blick ähneln sich IT- und OT-Security: In beiden Bereichen geht es um den Schutz von Systemen, Netzwerken und Daten. Die Prioritäten unterscheiden sich jedoch deutlich.
In der klassischen IT stehen häufig Vertraulichkeit und Integrität von Informationen im Vordergrund. In der OT hat dagegen die Verfügbarkeit und sichere Steuerung physischer Prozesse eine besonders hohe Bedeutung.
Ein Produktionssystem kann beispielsweise auf einem technisch veralteten Betriebssystem laufen, weil ein Austausch der Steuerung mit hohen Kosten und langen Produktionsunterbrechungen verbunden wäre. Ein Sicherheitsupdate, das in der IT selbstverständlich wäre, kann in einer laufenden Produktionsumgebung zunächst umfangreich getestet werden müssen.
OT-Security muss deshalb immer die Anforderungen des jeweiligen Produktionsprozesses berücksichtigen.
Die wachsende Angriffsfläche
Die zunehmende Digitalisierung industrieller Anlagen bietet Unternehmen viele Vorteile. Produktionsdaten können zentral ausgewertet, Anlagen aus der Ferne gewartet und Prozesse automatisiert werden. Gleichzeitig entstehen neue Angriffsmöglichkeiten.
Typische Ursachen für eine größere Angriffsfläche sind:
- die Verbindung von OT- und IT-Netzwerken
- Remote-Zugänge für Hersteller und Dienstleister
- Industrial Internet of Things (IIoT)
- Cloud-Anbindungen
- mobile Wartungsgeräte
- historisch gewachsene Netzwerke
- nicht mehr unterstützte Betriebssysteme und Steuerungskomponenten
- unzureichend dokumentierte Anlagen und Kommunikationswege
Besonders problematisch ist dabei häufig nicht ein einzelnes unsicheres Gerät, sondern die Kombination verschiedener Systeme und Zugänge.
Welche Bedrohungen sind besonders relevant?
OT-Umgebungen können grundsätzlich von denselben Cyberbedrohungen betroffen sein wie klassische IT-Systeme. Die Auswirkungen können jedoch wesentlich gravierender sein.
Netzwerksegmentierung als wichtiger Baustein
Eine zentrale Maßnahme der OT-Security ist die Segmentierung des Netzwerks.
IT und OT sollten nicht als ein einziges, flaches Netzwerk betrachtet werden. Stattdessen empfiehlt sich eine Struktur, in der unterschiedliche Sicherheitszonen voneinander getrennt und Kommunikationswege gezielt kontrolliert werden.
Dabei können beispielsweise Produktionsnetze, Engineering-Systeme, Serverbereiche und externe Zugänge voneinander getrennt werden. Eine Firewall allein macht allerdings noch keine sichere OT-Architektur. Entscheidend ist, genau zu verstehen:
- Welche Systeme müssen miteinander kommunizieren?
- Welche Protokolle werden verwendet?
- Welche Verbindungen sind tatsächlich erforderlich?
- Wer darf auf welche Systeme zugreifen?
- Welche Verbindungen müssen überwacht werden?
Das Prinzip sollte lauten: So viel Kommunikation wie notwendig, so wenig wie möglich.
Sichtbarkeit schaffen: Ohne Asset Inventory keine Security
Eine der größten Herausforderungen in der OT ist die fehlende Transparenz.
Viele Unternehmen wissen zwar, welche Produktionsanlagen sie besitzen, aber nicht immer, welche Netzwerkverbindungen, Betriebssysteme, Firmware-Versionen oder Kommunikationsprotokolle tatsächlich im Einsatz sind.
Ein aktuelles OT-Asset-Inventory ist deshalb eine wichtige Grundlage für alle weiteren Sicherheitsmaßnahmen. Dabei sollte nicht nur der Gerätetyp erfasst werden. Erfasst sollten unter anderem:
- Hersteller und Modell
- IP-Adresse und Netzwerksegment
- Betriebssystem bzw. Firmware
- Kommunikationsbeziehungen
- eingesetzte Protokolle
- verantwortliche Personen
- Kritikalität des Systems
- bekannte Schwachstellen
- vorhandene Remote-Zugänge
Erst wenn bekannt ist, was geschützt werden muss, lässt sich das Risiko sinnvoll bewerten.
Vulnerability Management in der OT
Auch OT-Systeme können Schwachstellen enthalten. Ein klassisches IT-Vorgehen – Schwachstelle erkennen, Patch installieren, fertig – funktioniert in der Produktion allerdings nicht immer.
Vor einem Patch müssen beispielsweise Abhängigkeiten, Herstellerfreigaben, Produktionszeiten und mögliche Auswirkungen auf den Prozess berücksichtigt werden.
Deshalb sollte OT-Vulnerability-Management mehrere Schritte umfassen:
- Schwachstellen identifizieren
- betroffene Systeme und Prozesse bewerten
- Risiko priorisieren
- verfügbare Gegenmaßnahmen prüfen
- Patches kontrolliert testen
- Änderungen geplant durchführen
- Systeme anschließend überwachen
Wenn ein Patch nicht möglich ist, können kompensierende Maßnahmen wie Netzwerksegmentierung, Zugriffsbeschränkungen oder zusätzliche Überwachung sinnvoll sein.
Monitoring und Detection
Prävention allein reicht nicht aus. Unternehmen sollten auch erkennen können, wenn sich ein Angreifer bereits in der OT-Umgebung befindet.
OT-Monitoring kann beispielsweise ungewöhnliche Kommunikationsbeziehungen, neue Geräte, verdächtige Zugriffe oder Veränderungen im Netzwerkverhalten sichtbar machen.
Dabei ist wichtig, dass Sicherheitsüberwachung den Produktionsprozess nicht beeinträchtigt. Aktive Scans, die in einer klassischen IT-Umgebung problemlos funktionieren, können bei empfindlichen industriellen Komponenten unerwünschte Auswirkungen (wie bspw. Ausfall der Steuerung oder Anlagenstillstand) haben.
OT-Detection muss daher auf die technischen Eigenschaften und Prozesse der jeweiligen Umgebung abgestimmt sein.
Der Mensch bleibt ein zentraler Faktor
Technologie allein kann OT-Security nicht gewährleisten.
Mitarbeitende in Produktion, Instandhaltung, Engineering und IT müssen wissen, welche Sicherheitsregeln für ihre Umgebung gelten. Dazu gehören beispielsweise der sichere Umgang mit Zugangsdaten, Remote-Zugängen und mobilen Datenträgern sowie klare Prozesse für Störungen und Sicherheitsvorfälle.
Besonders wichtig ist außerdem eine eindeutige Rollenverteilung: Wer ist für die Sicherheit einer Produktionsanlage verantwortlich?
Wenn diese Frage zwischen IT, Produktion, Engineering und externen Dienstleistern hin- und hergeschoben wird, entstehen schnell Sicherheitslücken.
OT-Security braucht einen Notfallplan
Auch die beste Schutzstrategie kann einen erfolgreichen Angriff nicht vollständig ausschließen. Deshalb muss sich jedes Unternehmen mit der Frage beschäftigen, wie es auf einen OT-Sicherheitsvorfall reagiert.
Ein geeigneter Incident-Response-Plan sollte unter anderem klären:
- Wie wird ein Sicherheitsvorfall erkannt?
- Wer entscheidet über die nächsten Schritte?
- Wer darf Anlagen vom Netzwerk trennen?
- Wie wird die Produktion sicher heruntergefahren?
- Welche Systeme müssen zuerst wiederhergestellt werden?
- Wie werden Hersteller und Dienstleister eingebunden?
- Wie wird die Kommunikation während des Vorfalls organisiert?
Besonders wichtig sind dabei geübte Abläufe. Ein Notfallplan, den niemand kennt oder regelmäßig testet, ist nur eingeschränkt hilfreich.
Security und Safety gemeinsam denken
Ein wesentlicher Unterschied zwischen IT und OT ist die direkte Verbindung zwischen Cybersecurity und funktionaler Sicherheit .
Eine manipulierte Steuerung kann unter Umständen nicht nur Informationen verändern, sondern einen realen Prozess beeinflussen. Deshalb müssen Security und funktionale Sicherheit eng zusammenspielen.
Das Ziel lautet nicht lediglich: Das System ist vor einem Hacker geschützt.
Vielmehr muss die Frage gestellt werden: Kann der Prozess auch dann sicher betrieben werden, wenn ein Teil der digitalen Infrastruktur kompromittiert wurde?
Diese Perspektive verändert die Sicherheitsarchitektur erheblich.
Fazit
OT-Security ist längst kein Spezialthema mehr, das ausschließlich die IT betrifft. Mit zunehmender Vernetzung wird die Absicherung industrieller Systeme zu einer gemeinsamen Aufgabe von IT, OT, Engineering, Produktion und Management.
Eine robuste OT-Security-Strategie beginnt dabei nicht zwangsläufig mit teuren Security-Produkten. Die wichtigsten Grundlagen sind häufig wesentlich einfacher :
Transparenz schaffen, Netzwerke segmentieren, Zugriffe kontrollieren, Systeme überwachen, Schwachstellen priorisieren und Notfallprozesse regelmäßig testen.
Wer diese Grundlagen beherrscht, schafft eine belastbare Basis für weitere Sicherheitsmaßnahmen.
OT-Security bedeutet letztlich nicht, jede Produktionsanlage maximal abzuschotten. Es geht darum, Sicherheit, Verfügbarkeit und Produktionsanforderungen miteinander in Einklang zu bringen – und damit die industrielle Infrastruktur auch unter zunehmender Cyberbedrohung resilient zu halten.
Glöckner & Schuhwerk – Ihr Partner für IT-Sicherheit aus Karlsruhe
Unser Team von Glöckner & Schuhwerk mit Sitz in der schönen Fächerstadt Karlsruhe ist Ihr erfahrenes Beratungsunternehmen für integrierte Managementsysteme und Audits. Seit über 10 Jahren begleiten wir Unternehmen dabei, ihre Prozesse effizienter, sicherer und nachhaltiger zu gestalten – maßgeschneidert auf ihre individuellen Anforderungen.
Sie benötigen Unterstützung bei der Einführung und Optimierung Ihrer Managementsysteme, inplizit Ihres Informationssicherheits-Managementsystems (nach ISO 27001) oder ein Audit? Gemeinsam finden wir die beste Lösung für Ihr Vorhaben – unverbindlich, kompetent und zielorientiert.
