OT (Operational Technology)

Operational Technology (OT) bezeichnet die Hard- und Software, die physische Prozesse, Maschinen und Anlagen in der Industrie direkt steuert und überwacht — dazu zählen SPS/PLC, SCADA-Systeme, verteilte Leitsysteme (DCS) und industrielle Steuergeräte. OT steht damit der klassischen IT gegenüber, die Daten verarbeitet und verwaltet statt physische Prozesse zu führen. Der grundlegende Unterschied zwischen OT und IT liegt in den Prioritäten: Die IT optimiert klassisch nach Vertraulichkeit, Integrität und Verfügbarkeit und kann Systeme zur Not neu starten. OT kehrt die Reihenfolge um — Verfügbarkeit und vor allem Safety stehen an erster Stelle, weil ein ungeplanter Neustart einer Anlage Menschen gefährden oder Produktverluste verursachen kann. Ein Patch, der in der IT routinemäßig eingespielt wird, kann in der OT erst im nächsten Wartungsfenster und nur nach Funktionstest erfolgen.

OT-Systeme sind zudem extrem langlebig — Steuerungen laufen 15 bis 25 Jahre, oft auf längst abgekündigten Betriebssystemen. Sie wurden historisch in isolierten Netzen betrieben und nicht für Internet-Bedrohungen entworfen. Mit der IT/OT-Konvergenz werden diese Systeme zunehmend vernetzt, was Sicherheit zur zentralen Frage macht. Der etablierte Rahmen dafür ist IEC 62443 mit seinem Zonen- und Conduit-Modell, das Netzwerke segmentiert und Übergänge kontrolliert kapselt.

Für Industrial DevOps bedeutet das: Bewährte IT-Praktiken wie Versionierung, automatisierte Tests und CI/CD lassen sich übertragen, dürfen aber die OT-Prioritäten nicht verletzen. Deployments in OT-Zielsysteme erfolgen über OT-Proxy-Agents, halten Wartungsfenster ein, prüfen den Maschinenstatus und protokollieren lückenlos. Der häufigste Stolperstein ist der direkte Kulturtransfer aus der IT — wer in OT mit Move-fast-and-break-things-Mentalität auftritt, gefährdet Akzeptanz, Sicherheit und Anlagenverfügbarkeit gleichzeitig.