Wenn Werkshalle und Rechenzentrum ein Netz werden

Jahrzehntelang war die Produktion eine eigene Welt. Steuerungen, Sensoren und Maschinen liefen auf einem Netz, das mit der Büro-IT nichts zu tun hatte. Diese Trennung galt als der beste Schutz, den es gab: Was nicht verbunden ist, kann man aus der Ferne nicht angreifen. Digitalisierung, Fernwartung und der Hunger nach Echtzeitdaten haben diese Mauer eingerissen. Heute hängt die Werkshalle oft am selben Netz wie das Rechenzentrum. Und damit an derselben Angriffsfläche.

Als die Luftschleuse noch hielt

Operational Technology, kurz OT, ist alles, was in der Fertigung physisch etwas bewegt: speicherprogrammierbare Steuerungen, SCADA-Systeme, Sensoren, Roboterzellen, Leitstände. Über Jahrzehnte lebte diese Welt bewusst getrennt vom Büronetz. Kein Kabel führte hinaus, kein Update kam herein. Wer eine Anlage manipulieren wollte, musste physisch vor Ort sein. Diese Trennung, im Fachjargon Air Gap, war kein Zufall, sondern Sicherheitsphilosophie.

Der Preis dafür war Blindheit. Niemand im Rechenzentrum sah, was die Maschinen taten. Wartung hieß Anreise, Datenauswertung hieß USB-Stick. Genau diese Reibung wollte die Digitalisierung beseitigen. Und mit jedem Schritt in Richtung Effizienz wurde die Mauer durchlässiger.

Wie die Trennung Schicht für Schicht fiel

Warum Konvergenz die Angriffsfläche vervielfacht

Solange OT isoliert war, brauchte ein Angreifer physischen Zugang. Fällt die Trennung, verschiebt sich die Rechnung. Jetzt genügt ein kompromittierter Büro-Rechner, ein gestohlener Fernwartungszugang oder ein verwundbarer Cloud-Connector, um bis an die Steuerung zu reichen. Die Angriffsfläche vervielfacht sich nicht linear, sie explodiert, weil jede neue Verbindung das Produktionsnetz an die gesamte Bedrohungslage des Internets ankoppelt.

Das Muster ist längst dokumentiert. Beim Angriff auf Colonial Pipeline 2021 traf die Ransomware die IT-Systeme, nicht die Pipeline-Steuerung selbst. Trotzdem wurde der Betrieb gestoppt, weil das Unternehmen nicht sicher sagen konnte, wie weit die Trennung zwischen Abrechnungs-IT und Betriebstechnik noch trug. Genau das ist der Kern des Konvergenzrisikos: Wo IT und OT verwoben sind, wird ein IT-Vorfall zum Produktionsstillstand, auch ohne dass ein Angreifer je eine Maschine berührt.

Eine Phishing-Mail in der Buchhaltung sollte niemals eine Turbine anhalten können. In konvergenten Netzen kann sie es.

OT tickt anders – das ist das eigentliche Problem

Wer OT mit den Reflexen der IT absichern will, scheitert. Die beiden Welten folgen gegensätzlichen Prioritäten. In der IT steht Vertraulichkeit oben, ein System darf im Zweifel abschalten, um Daten zu schützen. In der OT zählt Verfügbarkeit über alles. Eine Steuerung, die mitten in der Charge neu startet, kostet Ausschuss, im schlimmsten Fall Menschenleben.

Daraus folgt eine Reihe unbequemer Realitäten. Produktionsanlagen laufen oft zwei Jahrzehnte oder länger, auf Betriebssystemen, für die es seit Jahren keine Patches mehr gibt. Ein Wartungsfenster, in dem man wie in der IT einfach durchpatcht, existiert nicht, weil jede Minute Stillstand echtes Geld kostet. Viele industrielle Protokolle wie Modbus oder Profinet wurden für abgeschottete Netze entworfen und kennen weder Authentifizierung noch Verschlüsselung. Wer im selben Segment sitzt, wird als vertrauenswürdig behandelt. Genau diese Annahme bricht in dem Moment, in dem das Segment plötzlich mit der Außenwelt spricht.

Absichern, ohne die Produktion zu bremsen

Die naheliegende Reaktion, die Netze einfach wieder komplett zu trennen, ist keine Option. Die Effizienzgewinne aus Fernwartung und Datenanalyse sind zu groß, um sie zurückzudrehen. Die Aufgabe lautet also nicht Isolation, sondern kontrollierte Kopplung. Drei Hebel tragen dabei am weitesten.

Der erste ist Sichtbarkeit. Bevor eine einzige Firewall-Regel geschrieben wird, gehört das Produktionsnetz vollständig inventarisiert: jedes Gerät, jede Verbindung, jeder Datenfluss. Passives Monitoring, das den Verkehr mitliest ohne die Anlagen zu belasten, ist hier der Standard. Erst wer sein Netz kennt, kann Anomalien erkennen, wenn eine Steuerung plötzlich mit einer Adresse spricht, die sie nie zuvor kontaktiert hat.

Der zweite Hebel ist Segmentierung nach dem Zonenmodell. Das etablierte Purdue-Referenzmodell teilt die Fabrik in Ebenen vom Sensor bis zur Unternehmens-IT und definiert kontrollierte Übergänge dazwischen. Zwischen OT und IT gehört eine demilitarisierte Zone, in der Daten ausgetauscht werden, ohne dass ein direkter Weg von außen bis zur Steuerung führt. Fernwartung läuft nicht mehr über einen dauerhaft offenen VPN-Tunnel, sondern über einen kontrollierten Sprungpunkt, der nur bei Bedarf und protokolliert freigeschaltet wird.

Der dritte Hebel ist organisatorisch und wird am häufigsten unterschätzt. In vielen Betrieben verantwortet die Produktion ihre Anlagen und die IT ihr Netz. Über die Naht zwischen beiden redet niemand. Genau in dieser Naht sitzt das Konvergenzrisiko. Solange OT-Sicherheit als reines IT-Thema oder als reines Anlagenthema behandelt wird, bleibt der gefährlichste Bereich ohne Eigentümer.

Der erste Schritt in den nächsten 90 Tagen

Nicht das nächste Sicherheitsprodukt, sondern eine ehrliche Karte. Wer bis heute nicht sicher sagen kann, welche Geräte im Produktionsnetz hängen und über welche Wege sie mit der IT und der Außenwelt sprechen, hat seine wichtigste Hausaufgabe offen. Aus dieser Inventur folgt der Rest fast von selbst: die riskantesten Übergänge zuerst absichern, Fernwartungszugänge von dauerhaft offen auf bedarfsgesteuert umstellen und eine Person benennen, die für die Naht zwischen OT und IT verantwortlich ist. Die Konvergenz lässt sich nicht zurückdrehen. Aber sie lässt sich beherrschen. Man muss nur aufhören, die Werkshalle wie ein Rechenzentrum zu behandeln. Man schützt sie als das, was sie ist.

Häufig gestellte Fragen

Mehr aus dem MBF Media Netzwerk

Bildquelle: KI-generiert (Juli 2026)