Die Informationstechnik verbindet Rechner, Server, Geschäftsanwendungen, Datenbanken und Cloud-Dienste. In Industrie- und Energieumgebungen existiert daneben die Operational Technology (OT): Systeme zur Überwachung und Steuerung physischer Abläufe.
Stromzähler, Wechselrichter, speicherprogrammierbare Steuerungen (SPS), Frequenzumrichter, Sensoren, industrielle Gateways, SCADA- und Gebäudeautomationssysteme können Teil einer OT-Umgebung sein. NIST SP 800-82 Rev. 3 ordnet der OT programmierbare Systeme und Geräte zu, die mit der physischen Umgebung interagieren oder entsprechende Geräte verwalten und durch Überwachung oder Steuerung direkte Veränderungen erkennen oder bewirken.
IT und OT: ähnliche Technik, andere Folgen
Ein modernes OT-Netzwerk kann Ethernet, IP-Adressen und TCP/IP verwenden. Entscheidend ist nicht allein die Kommunikationstechnik, sondern was sich am anderen Ende des Netzwerks befindet. Während ein IT-Ausfall Dokumente oder Anwendungen unzugänglich machen kann, steht am OT-Endpunkt möglicherweise eine Pumpe, ein Motor, ein Wechselrichter, ein Ventil, eine Schaltanlage oder ein vollständiger technischer Prozess.
OT-Cybersicherheit muss daher neben der Informationssicherheit auch funktionale Sicherheit, Verfügbarkeit, Zuverlässigkeit und Prozessintegrität berücksichtigen. Der englische Begriff „safety“ bezeichnet hier den Schutz von Menschen, Umwelt und physischem Prozess und ist nicht mit „security“ gleichzusetzen.
Wenn IT und OT zusammenwachsen
Die IT/OT-Konvergenz verbindet Daten aus Maschinen-, Gebäude- und Energiesystemen mit Geschäftsanwendungen, Analysen und ausführbaren Arbeitsabläufen.
Aus einem Energieverbrauchswert kann eine Abweichungsmeldung werden, aus Schwingungsdaten ein Instandhaltungsauftrag und aus dem Zustand eines Wechselrichters eine betriebliche Maßnahme. Das ist nicht nur SCADA, IoT oder Unternehmens-IT, sondern ein zusammenhängender physischer und digitaler Betrieb.
Genau an dieser Schnittstelle arbeitet OrigSmart
OrigSmart trennt physische Abläufe und Geschäftsprozesse nicht künstlich. Die Plattform verbindet Geräte, Daten, Nutzer, Geschäftsanwendungen und ausführbare Workflows. Ein Prozess kann am Messpunkt beginnen, muss aber nicht am Dashboard enden.
Sensor oder Zähler → Feldkommunikation → IoT-Gateway → Datenverarbeitung → Ereignismanagement → Automatisierung → Geschäftsprozess.
Liegen benötigte Daten noch nicht digital vor, kann OrigSmart auch Sensorik, Kommunikation und Felddatenerfassung konzipieren. Kundenspezifische Gateways, Sensoren, Elektronikprototypen und Integrationen werden als Teile desselben Systems entwickelt. Wir beginnen nicht erst dort, wo bereits eine REST-API verfügbar ist. Bei Bedarf gehen wir bis zum physischen Messpunkt.
Ein Feld-Gateway ist mehr als ein Protokollkonverter
Feldseitig kann ein industrielles Gateway Modbus RTU, RS-485, Modbus TCP, digitale oder analoge E/A, Zähler, Sensoren und Wechselrichter anbinden. Übergeordnet kommuniziert es beispielsweise über Ethernet, MQTT, eine API oder mit einer zentralen Plattform.
Ein durchdachtes Gateway ist ein kontrollierter Verbindungspunkt zwischen IT und OT. Zu seinem Sicherheitskonzept gehören Protokolle, Datenflussrichtungen, Authentifizierung, Autorisierung, lokale Pufferung und sicheres Fehlerverhalten. Es geht nicht nur darum, Daten von A nach B zu übertragen, sondern festzulegen, welche Systeme überhaupt miteinander kommunizieren dürfen.
Das OT-Netzwerk ist keine Verlängerung des Büro-LAN
Laptops, Drucker, Kameras, SPS, Wechselrichter und IoT-Gateways in einem gemeinsamen Netz erzeugen unnötige Angriffswege und ermöglichen die Ausbreitung von Störungen. Moderne OT-Sicherheit setzt auf Netzwerksegmentierung, getrennte Sicherheitszonen und kontrollierte Kommunikationspfade.
IEC 62443-3-2 beschreibt die Aufteilung des betrachteten Systems in Zonen und Conduits sowie eine Risikobeurteilung für jede Zone und jeden Conduit. Die EU-Richtlinie NIS2 verlangt von den erfassten Einrichtungen verhältnismäßige technische, operative und organisatorische Maßnahmen zum Management von Cybersicherheitsrisiken. Welche Pflichten gelten, hängt von Tätigkeit, Größe, Einstufung und nationaler Umsetzung ab.
Auch das OT-Sicherheitsmaterial von Phoenix Contact behandelt NIS2, die praktische Anwendung der IEC 62443, den Schutz industrieller Automatisierungs- und Steuerungssysteme sowie die Verringerung des Vorfallrisikos.
Der geschäftliche Wert von OT-Daten
Datenerfassung allein schafft selten geschäftlichen Nutzen. Wert entsteht, wenn aus Daten ein interpretierbares Ereignis und daraus ein ausführbarer Prozess wird. In OrigSmart können Messdaten direkt mit einer Anlage, einem Standort, Kunden, Vertrag oder Projekt verknüpft werden. Aus einem Ereignis können Alarm, Aufgabe, Arbeitsauftrag, Abrechnung, Bericht oder Managemententscheidung entstehen.
OT ist für OrigSmart kein neues Gebiet
Die technische Welt hinter OT bildet seit Langem die Grundlage unserer Lösungen: physische Messung, industrielle Kommunikation, kundenspezifische Hardware, Gateway-Technologie, Datenerfassung, Automatisierung, Energiemanagement, Zustandsüberwachung und Integration von Unternehmenssystemen.
Vom physischen Ereignis zur Unternehmensentscheidung
IT/OT-Konvergenz ist für uns kein neues Schlagwort, sondern die technische Aufgabe, für die OrigSmart entwickelt wurde. Wir ergänzen einen Betrieb nicht um ein weiteres Dashboard, sondern verbinden den Prozess vom physischen Messpunkt bis zur nachvollziehbaren Maßnahme.
IT/OT-Integration besprechen