IT-OT-Konvergenz: Wenn Fertigungsnetz und Unternehmens-IT zusammenwachsen
IT-OT-Konvergenz bezeichnet das technische und organisatorische Zusammenwachsen von IT (Information Technology, die klassische Büro- und Unternehmens-IT mit ERP, Datenbanken und Netzwerken) und OT (Operational Technology, die Steuerungs- und Automatisierungstechnik auf dem Shopfloor mit SPS, SCADA und Maschinensensorik). Für Fertigungsunternehmen im deutschsprachigen Raum ist das kein abstraktes IT-Thema mehr, sondern eine Frage der Betriebsfähigkeit: Laut VDMA-Studie zur Industrial Security 2025 trennen 68 Prozent der befragten Maschinenbauunternehmen Büro- und Produktionsnetz technisch voneinander, gegenüber 60 Prozent 2019 (VDMA, 2025). Die seit Dezember 2025 in Kraft befindliche NIS2-Umsetzung verlangt von rund 29.500 betroffenen Unternehmen dokumentierte Risikomanagementmaßnahmen, die OT-Netze einschließen (BSI, Stand 2026).
IT und OT waren getrennte Welten, bis Industrie 4.0 sie zusammenzwang
IT (Information Technology) verwaltet Daten, Prozesse und Kommunikation im Unternehmen: ERP-Systeme (Enterprise Resource Planning), E-Mail, Aktenverwaltung. OT (Operational Technology) steuert physische Prozesse: SPS (Speicherprogrammierbare Steuerung), SCADA-Systeme (Supervisory Control and Data Acquisition) und Sensorik direkt an der Maschine.
Historisch liefen beide Welten getrennt — organisatorisch, kulturell und technisch. IT-Abteilungen dachten in Patch-Zyklen und Zugriffsrechten, Automatisierungstechniker in Zykluszeiten und Verfügbarkeit. Diese Trennung funktionierte, solange OT isoliert lief ("Air Gap"). Mit Industrie 4.0 und durchgängiger Transparenz vom Auftrag bis zur Maschine verschwimmt diese Trennung. Fertigungsdaten sollen in Echtzeit ins ERP zurückfließen — das erfordert Datenflüsse zwischen IT und OT, die IT-OT-Konvergenz. Mehr zum Gesamtbild: MES und Industrie 4.0: vom Shopfloor zur smarten Fabrik.
71 Prozent der deutschen Industrieunternehmen setzen bereits digital vernetzte Produktionstechnologien ein, weitere 21 Prozent planen dies (Bitkom, Studienbericht Industrie 4.0, 2025).
Praxishinweis: Konvergenz bedeutet nicht Auflösung der Trennung, sondern kontrollierte, dokumentierte Verbindung mit klaren Übergängen.
Ebenen statt Chaos, wie Purdue-Modell und ISA-95 Ordnung in die Konvergenz bringen
Das Purdue-Modell (Purdue Enterprise Reference Architecture, PERA) teilt Fertigungsarchitekturen in nummerierte Ebenen (Levels 0 bis 5) ein. Es bildet die Grundlage für die Norm ISA-95 (IEC 62264), die dieselben Ebenen als Standard für die IT/OT-Integration formalisiert.
Prozess
Physische Sensoren und Aktoren an der Maschine
Basissteuerung
SPS und Steuerungslogik in Echtzeit
Überwachung
SCADA, HMI, Leitsysteme je Fertigungszelle
Betriebsleitebene
MES, Qualitätsmanagement, Instandhaltung — das Bindeglied
Unternehmensleitebene
ERP, Auftrags-, Material- und Ressourcenplanung
Unternehmensnetz
Büro-IT, Internetanbindung, Cloud-Dienste
Level 0–2 gelten als klassische OT, Level 4–5 als klassische IT. Level 3, das MES, sitzt exakt an der Nahtstelle — deshalb ist die Betriebsleitebene der Ort, an dem IT-OT-Konvergenz stattfindet oder scheitert. Ausführlich: ISA-95 erklärt.
84 Prozent der Maschinen- und Anlagenbauer sehen konkreten Bedarf an interoperablen Schnittstellen zwischen Automatisierungs- und IT-Ebene, 71 Prozent bewerten Standards als hoch relevant (VDMA, Interoperabilitätsstudie, 2025). Für vertiefte Definitionen: MES, ERP, SCADA und MOM im Vergleich.
Warum IT-Security auf dem Shopfloor anders funktioniert, und was Netzwerksegmentierung dagegen hilft
Eine unkontrollierte Verbindung von IT- und OT-Netzen ist der häufigste Einfallsvektor für Angriffe auf Produktionsanlagen. Die internationale Normenreihe IEC 62443 zur Cybersicherheit industrieller Automatisierungs- und Steuerungssysteme (IACS) liefert das anerkannte Referenzkonzept.
Zonen und Conduits nach IEC 62443
IEC 62443 empfiehlt, das Produktionsnetz in Zonen (Gruppen mit vergleichbaren Sicherheitsanforderungen) und Conduits (kontrollierte Kommunikationspfade zwischen Zonen) zu gliedern. Jede Zone erhält ein Security Level, jeder Conduit wird durch Firewalls oder Protokollfilter überwacht. Ziel: Ein kompromittiertes System kann sich nicht ungehindert in andere Zonen ausbreiten.
Die DMZ zwischen IT und OT
Zwischen Level 3 (MES-Ebene) und Level 4 (ERP-Ebene) wird häufig eine demilitarisierte Zone (DMZ) eingerichtet: ein isoliertes Zwischennetz mit definierten Schnittstellen (API-Gateways, Replikationsserver). Das MES liegt in vielen Architekturen genau in oder an dieser DMZ, da es beidseitig kommunizieren muss.
Warum klassische IT-Security nicht 1:1 passt
Patch-Zyklen: OT-Systeme laufen oft 15–25 Jahre, Patches erfordern geplante Stillstände. Verfügbarkeit vor Vertraulichkeit: Ein Produktionsstopp kann teurer sein als ein Datenleck. Echtzeitanforderungen: SPS-Kommunikation in Millisekunden — Verschlüsselung kann Latenzen erzeugen, die Sicherheitsfunktionen beeinträchtigen.
Irrtum: „Wir haben eine Firewall, also sind wir sicher."
Realität: Eine einzelne Firewall am Netzübergang schützt nicht vor lateraler Bewegung innerhalb der OT-Zone — genau das adressiert die IEC 62443 durch Mikrosegmentierung.
Das MES als kontrolliertes Bindeglied zwischen IT und OT
Ein MES trägt konkret zur IT-OT-Konvergenz bei, indem es: (1) Protokolle übersetzt zwischen SPS-nahen Industrieprotokollen (OPC UA / IEC 62541, siehe OPC UA für MES; MQTT/Sparkplug, siehe MQTT, Sparkplug und MES) und IT-üblichen Formaten wie REST-APIs. (2) Datenraten entkoppelt — Maschinen liefern Millisekunden-Daten, das ERP benötigt aggregierte Rückmeldungen, das MES puffert und verdichtet. (3) Eine kontrollierte Schnittstelle bereitstellt statt Punkt-zu-Punkt-Verbindungen. (4) Als fachlicher Übersetzer wirkt, Grundlage für ein konsistentes Unified-Namespace-Konzept.
57 Prozent der Unternehmen nutzen OPC UA bereits produktiv (VDMA, Interoperabilitätsstudie, 2025).
Hinweis: Diese Darstellung ersetzt keine individuelle OT-Sicherheitsarchitektur-Beratung — ziehen Sie Ihre Automatisierungs- und IT-Sicherheitsverantwortlichen hinzu.
Wie ein segmentiertes IT-OT-Netz konkret aussieht, ein Beispiel Ebene für Ebene
Das folgende Referenzbeispiel orientiert sich an einem typischen mittelständischen Fertigungsbetrieb mit mehreren Fertigungszellen und zeigt, wie sich Purdue-Level, Zonen und Conduits in der Praxis verhalten.
Fertigungszelle A (Level 0–1)
Sensoren, Aktoren, SPS. Kommunikation ausschließlich innerhalb der Zone, keine direkte Verbindung nach außen.
Zelle A → Leitebene
Kontrollierter Übergang, gefiltert auf notwendige Protokolle, überwacht durch Industrial Firewall.
Leitebene (Level 2)
SCADA-Server, HMI-Stationen, Engineering-Arbeitsplätze. Zugriff nur für Automatisierungspersonal.
Leitebene → MES/DMZ
Datenfluss nur über definierte Schnittstellen (OPC UA-Server), keine offenen Netzwerkfreigaben.
MES/DMZ (Level 3)
MES und Datenbank als eigene Zone mit eigenem Security Level. Von hier: Fertigungsaufträge empfangen, Rückmeldungen aggregiert weitergeben.
MES/DMZ → Unternehmens-IT
Nur aggregierte Daten (Auftragsstatus, OEE, Chargen) via REST-API oder Integrationsserver. Kein direkter DB-Zugriff der OT-Seite auf ERP.
Segmentierungs-Checkliste für die MES-Einführung
- Alle Systeme einer MES-Landschaft einem Purdue-Level zuordnen, bevor die Netzwerkplanung beginnt.
- Für jede Zone ein Security Level und eine verantwortliche Rolle festlegen (Automatisierung, IT, gemeinsam).
- Jeden Conduit dokumentieren: erlaubte Protokolle, Datenflussrichtung, verantwortliche Firewall-Instanz.
- Prüfen, ob das MES als eigene Zone oder DMZ-Bestandteil modelliert wird — Entscheidung schriftlich festhalten.
- Festlegen, welche Daten die Zonengrenze MES↔ERP tatsächlich überqueren müssen (Datensparsamkeit).
- Segmentierungskonzept vor Produktivstart durch unabhängige Stelle prüfen lassen.
Von der Idee zur dokumentierten Architektur, sechs Schritte in der Praxis
Statt IT-OT-Konvergenz als einmaliges Projekt zu behandeln, empfiehlt sich ein iteratives Vorgehen mit klaren Meilensteinen.
Bestandsaufnahme
Alle bestehenden Verbindungen zwischen IT und OT erfassen — inklusive inoffizieller, historisch gewachsener "Schatten-Konvergenz" (z. B. Techniker-VPN zur SPS).
Architekturgremium einrichten
IT, Automatisierung und Produktionsleitung besetzen gemeinsam ein Gremium für Entscheidungen zu Zonen, Conduits und Schnittstellen.
Zielarchitektur skizzieren
Systeme Purdue-Levels zuordnen, Zonen definieren, MES als Level-3-Zone oder DMZ-Bestandteil positionieren.
Pilotbereich auswählen
Nicht die gesamte Fabrik auf einmal, sondern eine Fertigungszelle als Pilot segmentieren und MES-Anbindung dort testen.
Dokumentation NIS2-fähig
Zonen, Conduits, Verantwortlichkeiten von Beginn an so dokumentieren, dass sie als NIS2-Nachweis dienen.
Roll-out und Prüfzyklus
Nach Pilot auf weitere Bereiche ausweiten, jährlichen Prüfzyklus für Segmentierung und Dokumentation festlegen.
Häufigster Fehler: Schritt 3 vor Schritt 1 und 2 beginnen. Eine Zielarchitektur ohne Bestandsaufnahme und ohne gemeinsames Gremium scheitert in der Praxis meist an der Realität bestehender Anlagen.
NIS2 ist in Deutschland Gesetz, was das konkret für Produktionsnetze bedeutet
Die EU-Richtlinie NIS2 wurde in Deutschland über das BSIG umgesetzt und ist seit dem 6. Dezember 2025 in Kraft — rund 29.500 Unternehmen sind betroffen, gegenüber etwa 4.500 unter der vorherigen Regelung.
Registrierung & Meldepflicht
Registrierung beim BSI (Frist bis 6. März 2026). Bei Sicherheitsvorfällen: Erstmeldung 24h, Folgemeldung 72h.
Risikomanagement
Dokumentiertes Risikomanagement ohne Übergangsfrist, inklusive OT-relevanter Systeme. Netzwerksegmentierung wird von einer Best Practice zur dokumentationspflichtigen Anforderung.
Bußgelder & Haftung
Bis zu 10 Mio. € oder 2 % des Umsatzes (besonders wichtige Einrichtungen), bis zu 7 Mio. € oder 1,4 % (wichtige Einrichtungen). Persönliche Haftung der Geschäftsleitung vorgesehen.
Fertigungsunternehmen fallen überwiegend in die Kategorie "wichtige Einrichtungen" (ab 50 Mitarbeitenden oder 10 Mio. € Jahresumsatz). Da NIS2 Risikomanagement auf die gesamte Wertschöpfungskette bezieht, rückt die Netzwerksegmentierung zwischen IT und OT von einer Best Practice zu einer dokumentationspflichtigen Anforderung.
Rechtsstand August 2026. Für die Auslegung im konkreten Fall ziehen Sie Ihre Rechtsabteilung hinzu.
Technik allein reicht nicht, warum IT-OT-Konvergenz auch Teamarbeit ist
IT-Abteilungen und Automatisierungsteams berichten häufig an unterschiedliche Führungsebenen, nutzen unterschiedliche Werkzeuge und haben unterschiedliche Erfolgskennzahlen: Verfügbarkeit und Durchsatz auf der einen, Datenintegrität und Compliance auf der anderen Seite.
58 Prozent der Maschinenbauunternehmen haben inzwischen eigene Sicherheitsverantwortliche für die Produktion benannt, aber nur 31 Prozent verfügen über eine dedizierte Sicherheitsrichtlinie für die Produktion, verglichen mit 93 Prozent für die Büro-IT (VDMA, Industrial Strategy, 2025).
Ein MES-Einführungsprojekt ist in der Praxis oft der erste Anlass, bei dem IT und Produktion gemeinsam an einer Systemarchitektur arbeiten müssen. Wo Mitbestimmung eine Rolle spielt, lohnt ein früher Blick auf Betriebsrat und MES.
Praxishinweis: Ein gemeinsames Architekturgremium aus IT, Automatisierung und Produktionsleitung, früh im MES-Projekt eingerichtet, verhindert die häufigste Ursache gescheiterter Konvergenzprojekte.
Was IT-OT-Konvergenz nicht löst, eine ehrliche Bestandsaufnahme
IT-OT-Konvergenz ist kein Selbstläufer und schafft, unsauber umgesetzt, selbst neue Risiken. Diese Grenzen gehören zu einer realistischen Planung.
Neue Angriffsfläche
Jede zusätzliche Verbindung zwischen IT und OT ist zunächst ein zusätzlicher Angriffsweg. Sicherheitsgewinn entsteht nur durch begleitende Segmentierung. 55 % der Maschinenbauunternehmen erlebten 2025 einen Sicherheitsvorfall in der Produktion (VDMA, 2025).
Kein einmaliges Projekt
Ein umgesetztes Segmentierungskonzept veraltet, sobald neue Maschinen oder Cloud-Dienste hinzukommen. Ohne wiederkehrenden Prüfzyklus verliert die Architektur ihre Schutzwirkung schleichend.
Investitionsaufwand unterschätzt
Nur 50 % der Unternehmen budgetieren IT-Sicherheit für die Produktions-IT, gegenüber 81 % für die Büro-IT (VDMA, 2025). DMZ-Aufbau, Dokumentation und Gremien binden Budget und Personal.
Alte Anlagen, technische Grenzen
Steuerungen ohne moderne Schnittstellen oder mit ausgelaufenem Support lassen sich oft nicht direkt integrieren. Lösung: Edge-Gateway oder Protokollumsetzer statt Steuerungstausch.
Grenze 5 — Organisatorischer Widerstand: Wo IT-Vorgaben als Eingriff in gewachsene, funktionierende Produktionsprozesse wahrgenommen werden, entsteht Widerstand, der technisch nicht lösbar ist.
Diese Grenzen sind kein Argument gegen Konvergenz, sondern gegen eine unterschätzte, rein technische Umsetzung ohne Ressourcen und organisatorische Einbindung.
IT-OT-Konvergenz in der Praxis, drei typische Ausgangslagen
Retrofit einer Maschinenlandschaft
Fertigungsbetrieb mit heterogenem, teils Jahrzehnte altem Maschinenpark will Daten erfassen. Die saubere Netzwerktrennung zwischen Alt-SPS und neuer MES-Schicht ist besonders kritisch, da ältere Steuerungen oft keine aktuellen Sicherheitsfunktionen unterstützen. Vertiefend: Maschinenanbindung und Retrofit.
Neubau einer digitalen Fabrik
Bei Neuplanung lässt sich die IT-OT-Architektur von Anfang an nach Zonen-und-Conduits-Prinzip auslegen. Höherer Planungsaufwand, aber deutlich robusteres Sicherheitsniveau als bei nachträglicher Absicherung gewachsener Strukturen.
Konzernstandort mit IT-Governance
Standorte mit konzernweiter IT-Sicherheitsrichtlinie müssen lokale OT-Besonderheiten (Echtzeit, Patch-Restriktionen) gegenüber zentraler IT begründen. MES-Auswahl wird zur Verhandlungsgrundlage zwischen Standort und Zentrale.
In allen drei Fällen gilt: Die MES-Auswahl ist nicht nur eine funktionale, sondern auch eine sicherheitsarchitektonische Entscheidung, früh abgestimmt mit IT-Sicherheit, Automatisierung und NIS2-Verantwortlichen.
IT-OT-Konvergenz: 19 Fragen aus der Praxis
Antworten, die auch ohne den Rest dieser Seite verständlich sind.
Was ist IT-OT-Konvergenz einfach erklärt?
IT-OT-Konvergenz bezeichnet das Zusammenwachsen von Unternehmens-IT (ERP, Büronetzwerke) und Operational Technology (Steuerungstechnik wie SPS und SCADA auf dem Shopfloor). Statt getrennter, isolierter Netze entstehen kontrollierte Datenflüsse zwischen beiden Ebenen, meist über eine mittlere Schicht wie das MES. Ziel ist es, Fertigungsdaten in Echtzeit für Planung und Analyse nutzbar zu machen, ohne die Verfügbarkeit und Sicherheit der Produktionsanlagen zu gefährden. Für Fertigungsunternehmen ist das seit der Digitalisierung der Wertschöpfungskette praktisch unvermeidbar geworden.
Was ist der Unterschied zwischen IT und OT?
IT (Information Technology) verwaltet Daten, Anwendungen und Kommunikation im Unternehmen, etwa ERP-Systeme, E-Mail oder Aktenverwaltung. OT (Operational Technology) steuert physische Prozesse in Echtzeit, etwa über SPS und SCADA-Systeme an Maschinen und Anlagen. IT priorisiert typischerweise Vertraulichkeit und Datenintegrität, OT priorisiert Verfügbarkeit und Betriebssicherheit. Diese unterschiedlichen Prioritäten sind der Hauptgrund, warum IT-Sicherheitskonzepte nicht unverändert auf OT-Umgebungen übertragen werden können.
Was ist das Purdue-Modell?
Das Purdue-Modell (Purdue Enterprise Reference Architecture) ist ein Referenzmodell, das Fertigungsarchitekturen in nummerierte Ebenen von Level 0 (physischer Prozess) bis Level 5 (Unternehmensnetz) einteilt. Es bildet die konzeptionelle Grundlage für die Norm ISA-95 und hilft, Systeme wie SPS, SCADA, MES und ERP eindeutig einer Ebene und damit einer Sicherheitszone zuzuordnen. Level 3, die Betriebsleitebene mit dem MES, gilt dabei als typische Schnittstelle zwischen IT und OT.
Was bedeutet Netzwerksegmentierung im Kontext von IT-OT-Konvergenz?
Netzwerksegmentierung bedeutet, ein Produktionsnetz in klar abgegrenzte Zonen mit vergleichbaren Sicherheitsanforderungen zu unterteilen und den Datenverkehr zwischen diesen Zonen über kontrollierte Übergänge (Conduits) zu führen, etwa mittels Firewalls oder Protokollfiltern. Das internationale Referenzkonzept dafür liefert die Normenreihe IEC 62443. Ziel ist es, dass ein kompromittiertes System in einer Zone sich nicht ungehindert in andere Netzbereiche ausbreiten kann.
Was ist eine DMZ zwischen IT und OT?
Eine DMZ (demilitarisierte Zone) ist ein isoliertes Zwischennetz zwischen IT-Netz und OT-Netz, in dem definierte Schnittstellen wie Replikationsserver oder API-Gateways den Datenaustausch abwickeln. Weder greift die IT direkt auf OT-Systeme zu, noch umgekehrt. In vielen Fertigungsarchitekturen liegt das MES genau in oder unmittelbar an dieser DMZ.
Warum funktionieren klassische IT-Sicherheitskonzepte nicht 1:1 auf dem Shopfloor?
Drei Gründe: Erstens haben Fertigungsanlagen deutlich längere Patch-Zyklen als IT-Systeme, oft Jahre statt Wochen. Zweitens kehrt sich die Priorität um: Verfügbarkeit steht vor Vertraulichkeit. Drittens erfordert Steuerungskommunikation Millisekunden-Echtzeitfähigkeit, die durch IT-Sicherheitsmechanismen beeinträchtigt werden kann.
Welche Rolle spielt das MES in der IT-OT-Konvergenz?
Das MES sitzt auf Level 3 des Purdue-Modells exakt zwischen OT (Level 0–2) und IT (Level 4–5). Es übersetzt SPS-nahe Protokolle wie OPC UA (OPC UA für MES) in IT-taugliche Formate, entkoppelt Datenraten und stellt eine kontrollierte, dokumentierte Schnittstelle bereit.
Wie hängen IEC 62443 und NIS2 zusammen?
IEC 62443 ist eine technische Normenreihe und liefert Konzepte wie Zonen und Conduits. NIS2/BSIG ist eine gesetzliche Verpflichtung, die dokumentiertes Risikomanagement verlangt. In der Praxis dient IEC 62443 als anerkannter Nachweis für die gesetzlichen NIS2-Anforderungen.
Muss jede Fertigungsmaschine einzeln abgesichert werden?
Nein, das Zonen-und-Conduits-Prinzip der IEC 62443 gruppiert Systeme mit vergleichbaren Anforderungen zu Zonen. Innerhalb einer Zone gelten einheitliche Schutzmaßnahmen, Datenverkehr zwischen Zonen wird über kontrollierte Übergänge geführt. Das reduziert den Aufwand erheblich.
Was ist NIS2 und seit wann gilt sie in Deutschland?
NIS2 ist eine EU-Richtlinie zur Erhöhung der Cybersicherheit kritischer und wichtiger Einrichtungen. Die deutsche Umsetzung über das BSIG ist seit dem 6. Dezember 2025 in Kraft. Betroffen sind rund 29.500 Unternehmen, darunter erstmals viele Fertigungsunternehmen aus Maschinenbau, Fahrzeugbau, Elektronik- und Medizintechnik.
Welche Fertigungsunternehmen sind von NIS2 betroffen?
Grundsätzlich Unternehmen ab 50 Mitarbeitenden oder 10 Mio. € Jahresumsatz in bestimmten Sektoren, eingestuft als "wichtige Einrichtung". Größere Betriebe können als "besonders wichtige Einrichtung" strengeren Anforderungen unterliegen. Die genaue Einstufung sollte rechtlich geprüft werden.
Welche Fristen und Pflichten bringt NIS2 für Fertiger mit sich?
Registrierung beim BSI bis 6. März 2026. Sicherheitsvorfälle: Erstmeldung 24h, Folgemeldung 72h. Dokumentiertes Risikomanagement ohne Übergangsfrist, OT-Systeme eingeschlossen. Bußgelder bis zu 10 Mio. € oder 2 % des Umsatzes.
Was hat ISA-95 mit IT-OT-Konvergenz zu tun?
ISA-95 (auch als IEC 62264 international genormt) ist die Normenreihe der International Society of Automation zur Integration von Unternehmens- und Leitsystemen. Sie formalisiert die Ebenenstruktur des Purdue-Modells und definiert, welche Daten zwischen ERP-Ebene (Level 4) und Produktionsleitebene (Level 3) ausgetauscht werden sollten. Für IT-OT-Konvergenzprojekte liefert ISA-95 damit eine gemeinsame Sprache, mit der IT- und Automatisierungsteams Schnittstellen und Datenmodelle abstimmen können.
Welche Rolle spielt OPC UA bei der IT-OT-Konvergenz?
OPC UA (IEC 62541) ist ein herstellerunabhängiger Kommunikationsstandard mit eingebauter Verschlüsselung. 57 % der Maschinen- und Anlagenbauer nutzen OPC UA bereits produktiv (VDMA, 2025). Details: OPC UA f\u00fcr MES.
Was unterscheidet Konvergenz von reiner Vernetzung?
Vernetzung bedeutet nur technische Verbindung. Konvergenz meint kontrollierte, dokumentierte Integration mit klaren Zonen und Verantwortlichkeiten. Unkontrollierte Vernetzung ohne Konvergenzkonzept gilt als gr\u00f6\u00dftes Sicherheitsrisiko f\u00fcr Produktionsnetze.
Wie sieht ein segmentiertes IT-OT-Netz konkret aus?
Typisch: Fertigungszelle mit SPS (Level 0/1), Leitebene mit SCADA (Level 2), MES-Zone/DMZ (Level 3), Unternehmens-IT mit ERP (Level 4/5). Dazwischen kontrollierte Conduits mit Industrial Firewalls.
Wie startet man eine IT-OT-Konvergenz-Initiative?
Sechs Schritte: Bestandsaufnahme, Architekturgremium, Zielarchitektur, Pilot, NIS2-Dokumentation, Pr\u00fcfzyklus. H\u00e4ufigster Fehler: Zielarchitektur ohne Bestandsaufnahme.
Wo liegen die Grenzen der IT-OT-Konvergenz?
Ohne Segmentierung neue Angriffsfl\u00e4chen, kein einmaliges Projekt (Pr\u00fcfzyklen n\u00f6tig), untersch\u00e4tzte Investitionen, technische Grenzen bei alten Steuerungen, organisatorischer Widerstand.
Ihre IT-OT-Architektur im Blick, drei Wege zum passenden MES
Erste Einschätzung passender Anbieter
Schnellabgleich auf Basis öffentlicher Herstellerinformationen. Kein Anbieter zahlt für bessere Platzierung, keine Registrierung.
- Shortlist mit Match-Score
- Keine Registrierung
- Provisionsfrei
MES Selection Portal
Für Unternehmen, die eine strukturierte Anbieterauswahl über mehr als 80 Merkmale hinweg benötigen, als Grundlage für Lastenheft oder Ausschreibung.
- 80+ Merkmale je Anbieter
- Dokumentierte Entscheidungsmatrix
- Direkt im RFI einsetzbar
Bewertung Ihrer IT-OT-Schnittstellen
Strukturierte Einordnung, wo Ihre MES-Landschaft im Zonen-und-Conduits-Modell steht, welche Schnittstellen dokumentiert sind und wo NIS2-Nachholbedarf besteht.
- Ist-Analyse Ihrer Netzwerkarchitektur
- NIS2-Dokumentationslücken identifizieren
- 30 Min. Erstgespräch kostenlos
IT-OT-Konvergenz und MES-Auswahl.
Finden Sie jetzt die passenden Anbieter.
Geben Sie Ihre Unternehmens-URL ein. Die Analyse zeigt Ihnen in wenigen Minuten, welche MES-Anbieter zu Ihrer Fertigung passen — inklusive Einordnung zu IT-OT-Schnittstellen und Sicherheitsarchitektur.
