Operational Technology: Definition und die Rolle von ICS und SCADA in der Industrie

Sielco Sistemi — 09/07/2026

Operational Technology (OT) bezeichnet die Hard- und Software, die physische Prozesse, Anlagen und Infrastruktur überwacht und steuert — von einer Abfülllinie bis zu einem Umspannwerk. Anders als Bürocomputing existiert OT, um Maschinen sicher und kontinuierlich am Laufen zu halten, und umfasst SPS, Sensoren, Aktoren sowie Überwachungsplattformen wie Winlog Evo. Da sich OT- und IT-Netzwerke zunehmend für Datenaustausch und Fernzugriff verbinden, ist das Verständnis, wo OT endet und IT beginnt, sowohl für Ingenieure als auch für Sicherheitsteams unverzichtbar geworden.

OT vs. IT: zentrale Unterschiede

IT (Information Technology) ist um Vertraulichkeit, Integrität und Verfügbarkeit von Daten aufgebaut, in dieser Reihenfolge, mit regelmäßigen Patch-Zyklen und standardisierter Hardware-Erneuerung alle paar Jahre. OT kehrt diese Prioritäten um: Verfügbarkeit und Sicherheit stehen an erster Stelle, da ein unerwarteter Prozessstopp weitaus kostspieliger oder gefährlicher sein kann als eine Datenschutzverletzung. OT-Geräte haben zudem oft deutlich längere Lebenszyklen — zehn, zwanzig, sogar dreißig Jahre im Einsatz — und viele wurden nie mit Netzwerksicherheit im Blick entwickelt, da sie ursprünglich in isolierten, luftgetrennten Netzwerken eingesetzt wurden. Dieses Missverhältnis bei Prioritäten und Update-Rhythmus ist die Hauptursache für die meisten Reibungen, wenn IT- und OT-Teams ihre Infrastrukturen zusammenführen wollen.

Die beiden Welten unterscheiden sich auch in Vokabular und Werkzeugen. IT-Teams denken in Servern, virtuellen Maschinen und Verzeichnisdiensten; OT-Teams denken in Tags, Scan-Zyklen und Sollwerten. Diese Lücke zu überbrücken fällt in der Regel der SCADA-Ebene zu, da sie das System ist, mit dem beide Seiten interagieren müssen: die IT für Datenintegration und Sicherheit, die OT für die tägliche Überwachung und Steuerung.

OT, ICS und SCADA-Systeme

OT ist die übergeordnete Kategorie; ICS (Industrial Control Systems) ist die Teilmenge der OT, die speziell für die Steuerung industrieller Prozesse zuständig ist, und SCADA ist eine Art von ICS, die sich auf Überwachungssteuerung und Datenerfassung über verteilte Anlagen konzentriert. In der Praxis sitzt eine SCADA-Plattform wie Winlog Evo an der Spitze des OT-Stacks: Sie aggregiert Daten von SPS und RTUs, gibt Bedienern eine einheitliche Sicht auf die Anlage oder mehrere Standorte und liefert die Alarme, Trends und Berichte, die aus rohen OT-Signalen Entscheidungen machen. Das Verständnis dieser Hierarchie — OT als Oberbegriff, ICS als industrielle Steuerung, SCADA als Überwachungserfassung — hilft Teams, Projekte und Zuständigkeiten korrekt abzugrenzen.

Diese Hierarchie klärt auch, wer wofür zuständig ist. Automatisierungsingenieure verantworten in der Regel die ICS-Ebene — SPS-Logik, Antriebe, Sicherheitssysteme — während ein SCADA-Administrator die Überwachung, Historisierung und Berichterstattung darüber verantwortet. Wenn OT und IT zusammenwachsen, hilft diese Unterscheidung, einen häufigen Fehler zu vermeiden: dass ein IT-Team generische Netzwerkrichtlinien auf ICS-Geräte anwendet, die nie dafür ausgelegt wurden, was Ausfälle verursacht statt sie zu verhindern.

OT-Sicherheit und Cybersicherheit

OT-Sicherheit unterscheidet sich von IT-Sicherheit, da nicht nur Datenverlust, sondern vor allem Ausfallzeit das Hauptrisiko darstellt, und weil viele Altgeräte nicht einfach auf Abruf gepatcht oder neu gestartet werden können. Referenzrahmen wie der NIST-Leitfaden zur Sicherheit industrieller Steuerungssysteme und die von der CISA veröffentlichten Ressourcen empfehlen Netzwerksegmentierung zwischen IT und OT, strikte Zugriffskontrolle, kontinuierliches Monitoring und Anlageninventare als Basispraktiken. Eine SCADA-Ebene, die rollenbasierte Berechtigungen, verschlüsselten Fernzugriff und detaillierte Audit-Protokolle unterstützt, wie es bei Winlog Evo der Fall ist, macht es wesentlich einfacher, diese Empfehlungen zu erfüllen, ohne den Betrieb zu verlangsamen.

In der Praxis ist wirksame OT-Sicherheit mehrschichtig statt ein einzelnes Produkt: Firewalls und demilitarisierte Zonen zwischen IT- und OT-Netzwerken, strikte Verwaltung des Fernzugriffs auf SCADA und SPS, regelmäßige Backups von Steuerungslogik und SCADA-Projekten sowie Monitoring, das anomalen Datenverkehr im Anlagennetz erkennen kann, bevor er zu einem Vorfall wird.

Beispiele für OT in der Industrie

OT umfasst ein breites Spektrum an Geräten und Herstellern: SPS und Antriebe von Herstellern wie Siemens, Rockwell Automation und ABB, Prozessleitsysteme in Prozessanlagen, Gebäudeautomationscontroller sowie Fernwirkgeräte an Pipelines und Stromnetzen. In jeder dieser Umgebungen stellt eine SCADA-Plattform die gemeinsame Überwachungsebene bereit, verbindet sich über Standardprotokolle und bringt OT-Daten in Dashboards, historische Datenbanken und Berichte, die sowohl Ingenieure als auch das Management nutzen können — unabhängig davon, welcher Hersteller die zugrunde liegende Hardware gebaut hat.

Typische OT-Einsätze umfassen Wasser- und Abwasseraufbereitungsanlagen, die Pumpen und Ventile überwachen, Bahnsignaltechnik und Stromversorgungsinfrastruktur, die Umspannwerke und Netzanlagen überwacht, sowie Fertigungslinien, die Roboter, Förderbänder und Qualitätsprüfstationen koordinieren. In allen Fällen ist das zugrunde liegende Muster gleich: OT-Geräte auf Feldebene erzeugen Signale, und eine SCADA-Plattform macht daraus Sichtbarkeit, Steuerung und Nachvollziehbarkeit.

Möchten Sie sehen, wie sich eine SCADA-Ebene in Ihre OT-Umgebung einfügt? Testen Sie die Winlog-Evo-Webdemo, informieren Sie sich über die unterstützten Kommunikationstreiber, oder kontaktieren Sie Sielco Sistemi, um Ihre OT-Architektur zu besprechen.

Weitere Artikel