Operational Technology (OT).

Operational Technology (OT) umfasst Systeme zum Betrieb industrieller Anlagen und physischer Prozesse: SPS (PLC), RTU, DCS, SCADA-Server, HMI, Sensoren und Aktoren. Anders als IT priorisiert OT Verfügbarkeit und funktionale Sicherheit vor Vertraulichkeit, läuft häufig jahrzehntelang mit proprietären Protokollen (Modbus, DNP3, PROFINET) und wirkt direkt auf die physische Welt - Wartungsfenster sind daher selten, weil ein Stillstand physische Schäden oder Verletzungen verursachen kann.

OT-Angriffe sind längst real. Stuxnet (2010) manipulierte Siemens-S7-SPS und zerstörte iranische Zentrifugen. Industroyer / CrashOverride schaltete 2016 in Kiew den Strom ab, indem es Stromnetzprotokolle direkt sprach, und Industroyer2 wurde 2022 erneut gegen die Ukraine eingesetzt. Triton / Trisis (2017) zielte auf das Sicherheitssystem (SIS) Triconex von Schneider Electric in einer saudischen Petrochemieanlage - die erste Malware gegen ein Safety-System; eine fehlgeschlagene Validierung der Controller-Logik erzwang eine sichere Abschaltung, die den Angriff aufdeckte. Das US-Finanzministerium verband das Tooling später mit einem russischen Forschungsinstitut (CNIIHM); Dragos verfolgt den Akteur als Xenotime. Der Colonial-Pipeline-Vorfall (2021) zeigte indirekte Wirkung: IT-seitige Ransomware führte dazu, dass OT vorsorglich abgeschaltet wurde.

Die Verteidigung setzt auf Segmentierung und eine IT/OT-DMZ, Asset-Sichtbarkeit, sicheren Fernzugriff sowie Standards wie das Purdue-Modell, IEC 62443 und NIST SP 800-82.

flowchart TB
  L5["Level 4/5 — Unternehmens-IT (ERP, Mail)"]
  L35["Level 3.5 — IT/OT-DMZ (Firewalls, Jump Host)"]
  L3["Level 3 — Standortbetrieb (Historian, MES)"]
  L2["Level 2 — SCADA / HMI Leitwarte"]
  L1["Level 1 — SPS / RTU Steuerungen"]
  L0["Level 0 — Physischer Prozess (Sensoren, Aktoren)"]
  L5 --> L35 --> L3 --> L2 --> L1 --> L0