Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Deutsch
Entry № 758

OPC UA

Was ist OPC UA?

OPC UAOPC Unified Architecture — service-orientiertes Industrieprotokoll mit eingebauter Authentisierung und Verschlüsselung zum semantischen Datenaustausch zwischen OT und IT.

OPC UA (Unified Architecture, IEC 62541) ist der moderne Nachfolger des klassischen OPC und der dominierende sichere Interoperabilitätsstandard in der Industrieautomation. Es exponiert ein semantisches, objektorientiertes Informationsmodell und unterstützt Client/Server- sowie Pub/Sub-Interaktionen über TCP, HTTPS oder MQTT — von Feldgeräten bis zu Cloud-Analytics. Anders als Modbus oder DNP3 bringt OPC UA standardmäßig X.509-Zertifikatsauthentisierung, rollenbasierte Autorisierung, Nachrichtensignaturen und AES-Verschlüsselung mit. Fehlkonfigurationen bleiben ein Risiko: anonyme Endpunkte, schwache Zertifikatsprüfung, freigegebene Discovery-Dienste oder veraltete Stacks wurden in Pentests und realen Angriffen ausgenutzt. Ein sicherer Betrieb erfordert eine belastbare PKI und explizite Sicherheitsrichtlinien.

● Beispiele

  1. 01

    MES liest Tag-Werte von SPSen über einen OPC-UA-Server mit signierten und verschlüsselten Sitzungen.

  2. 02

    Cloud-Analytics-Plattform empfängt Produktionsdaten per OPC-UA-Pub/Sub über MQTT.

● Häufige Fragen

Was ist OPC UA?

OPC Unified Architecture — service-orientiertes Industrieprotokoll mit eingebauter Authentisierung und Verschlüsselung zum semantischen Datenaustausch zwischen OT und IT. Es gehört zur Kategorie OT / ICS / IoT der Cybersicherheit.

Was bedeutet OPC UA?

OPC Unified Architecture — service-orientiertes Industrieprotokoll mit eingebauter Authentisierung und Verschlüsselung zum semantischen Datenaustausch zwischen OT und IT.

Wie funktioniert OPC UA?

OPC UA (Unified Architecture, IEC 62541) ist der moderne Nachfolger des klassischen OPC und der dominierende sichere Interoperabilitätsstandard in der Industrieautomation. Es exponiert ein semantisches, objektorientiertes Informationsmodell und unterstützt Client/Server- sowie Pub/Sub-Interaktionen über TCP, HTTPS oder MQTT — von Feldgeräten bis zu Cloud-Analytics. Anders als Modbus oder DNP3 bringt OPC UA standardmäßig X.509-Zertifikatsauthentisierung, rollenbasierte Autorisierung, Nachrichtensignaturen und AES-Verschlüsselung mit. Fehlkonfigurationen bleiben ein Risiko: anonyme Endpunkte, schwache Zertifikatsprüfung, freigegebene Discovery-Dienste oder veraltete Stacks wurden in Pentests und realen Angriffen ausgenutzt. Ein sicherer Betrieb erfordert eine belastbare PKI und explizite Sicherheitsrichtlinien.

Wie schützt man sich gegen OPC UA?

Schutzmaßnahmen gegen OPC UA kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für OPC UA?

Übliche alternative Bezeichnungen: OPC Unified Architecture, IEC 62541.

● Verwandte Begriffe