OT-Netz

Operational Technology bezeichnet Systeme, die physische Prozesse steuern und überwachen: speicherprogrammierbare Steuerungen (SPS), Antriebe, Sensorik, Leitsysteme in Produktion oder Energieversorgung. Das OT-Netz ist das Netzwerk, über das diese Systeme miteinander kommunizieren, im Unterschied zum IT-Netz, das Informationen für Büro und Verwaltung verarbeitet. Die Trennung existiert, weil beide Welten unterschiedliche Prioritäten haben: IT stellt meist Vertraulichkeit voran, OT stellt die ununterbrochene Verfügbarkeit der Anlage voran.

In der Praxis kommunizieren Maschinensteuerungen und Sensorik oft über eigene Protokolle wie Modbus oder Profinet, die für ein geschlossenes Hallennetz entwickelt wurden und nicht für offene Verbindungen zum Büro-Netz oder Internet gedacht sind. Die Trennung wird meist über ein eigenes VLAN oder ein physisch eigenes Netz umgesetzt, mit einer Firewall dazwischen, die nur die wirklich nötigen Verbindungen zulässt, etwa für eine Leitstand-Auswertung im Büro.

Ein häufiger Grenzfall: OT-Systeme laufen oft über Jahrzehnte, weil ein Austausch der Anlage teuer ist, und werden dabei selten oder nie mit Sicherheitsupdates versorgt, weil schon ein geplanter Neustart Produktionsausfall bedeutet. Die Trennung vom IT-Netz ist deshalb bei OT keine zusätzliche Vorsichtsmaßnahme, sondern häufig die einzige praktikable Schutzmaßnahme, wenn Patches auf absehbare Zeit ausbleiben.