OT (Operational Technology)

Operational Technology (OT) bezeichnet die Hard- und Software, die physische Prozesse, Maschinen und Anlagen in der Industrie direkt steuert und überwacht — dazu zählen SPS/PLC, SCADA-Systeme, verteilte Leitsysteme (DCS) und industrielle Steuergeräte. OT steht damit der klassischen IT gegenüber, die Daten verarbeitet und verwaltet statt physische Prozesse zu führen. Der grundlegende Unterschied zwischen OT und IT liegt in den Prioritäten: Die IT optimiert klassisch nach Vertraulichkeit, Integrität und Verfügbarkeit und kann Systeme zur Not neu starten. OT kehrt die Reihenfolge um — Verfügbarkeit und vor allem Safety stehen an erster Stelle, weil ein ungeplanter Neustart einer Anlage Menschen gefährden oder Produktverluste verursachen kann. Ein Patch, der in der IT routinemäßig eingespielt wird, kann in der OT erst im nächsten Wartungsfenster und nur nach Funktionstest erfolgen — der automatische Rollout, der eine laufende Linie in den unkontrollierten Stopp zieht, ist genau der Vorfall, den jeder Produktionsleiter fürchtet und mancher schon erlebt hat.

OT-Systeme sind zudem extrem langlebig — Steuerungen laufen 15 bis 25 Jahre, oft auf längst abgekündigten Betriebssystemen. Sie wurden historisch in isolierten Netzen betrieben und nicht für Internet-Bedrohungen entworfen. Mit der IT/OT-Konvergenz werden diese Systeme zunehmend vernetzt, was Sicherheit zur zentralen Frage macht. Der etablierte Rahmen dafür ist IEC 62443 mit seinem Zonen- und Conduit-Modell, das Netzwerke segmentiert und Übergänge kontrolliert kapselt. Seit 2026 ist das keine rein technische Diskussion mehr: Die NIS2-Richtlinie nimmt mit Umsetzungsfrist Oktober 2026 auch Fertigungsunternehmen in die Pflicht — inklusive persönlicher Haftung der Geschäftsleitung —, und der EU Cyber Resilience Act verlangt von Herstellern vernetzter Produkte Security über den gesamten Lebenszyklus. OT-Security ist damit vom Spezialthema zur Managementaufgabe geworden.

Für Industrial DevOps bedeutet das: Bewährte IT-Praktiken wie Versionierung, automatisierte Tests und CI/CD lassen sich übertragen, dürfen aber die OT-Prioritäten nicht verletzen. Deployments in OT-Zielsysteme erfolgen über OT-Proxy-Agents, halten Wartungsfenster ein, prüfen den Maschinenstatus und protokollieren lückenlos. Der häufigste Stolperstein ist der direkte Kulturtransfer aus der IT — wer in OT mit Move-fast-and-break-things-Mentalität auftritt, gefährdet Akzeptanz, Sicherheit und Anlagenverfügbarkeit gleichzeitig. Dass IT- und OT-Team dabei zunächst aneinander vorbeireden, ist der Normalfall jedes Konvergenz-Projekts, nicht sein Scheitern — kritisch wird es erst, wenn niemand die Übersetzungsarbeit zwischen beiden Welten übernimmt.