Aktuelle Entwicklungen und Herausforderungen in der OT-Cybersicherheit der Fertigungsindustrie

Die digitale Transformation in der Industrie, geprägt durch die Vernetzung von Operational Technology (OT) mit Information Technology (IT), führt zu einer erhöhten Exposition von Produktionsanlagen gegenüber Cyberbedrohungen. Gleichzeitig steigen die Investitionen in die OT-Sicherheit rapide an. Dieser Artikel beleuchtet die aktuellen Entwicklungen, Herausforderungen und Strategien im Bereich der OT-Sicherheit und bietet eine analytische Perspektive für Entscheidungsträger in B2B-Unternehmen.

Steigende Cyberbedrohungen und die Reaktion der Industrie

Die Fertigungsindustrie sieht sich einer beispiellosen Welle von Cyberangriffen gegenüber. Daten zeigen, dass dieser Sektor am stärksten von Cybererpressung betroffen ist. Zwischen Oktober 2024 und September 2025 wurden allein in der Fertigungsindustrie 1.228 bestätigte Opfer von Cybererpressung verzeichnet, was einen Anstieg von 32 % gegenüber dem Vorjahr darstellt und den Branchendurchschnitt von 292 Opfern deutlich übertrifft. Diese Zahlen unterstreichen die Dringlichkeit, mit der Unternehmen ihre OT-Sicherheitsstrategien überdenken müssen.

Als Reaktion auf diese Bedrohungslandschaft erhöhen Unternehmen ihre Ausgaben für OT-Cybersicherheit erheblich. Prognosen zufolge werden die weltweiten Ausgaben für Cybersicherheit im Fertigungsbereich von 10,97 Milliarden US-Dollar im Jahr 2025 auf 17,39 Milliarden US-Dollar im Jahr 2030 ansteigen, was einer jährlichen Wachstumsrate von 9,7 Prozent entspricht. Nordamerikanische Industrieunternehmen tragen dabei einen Großteil dieser Investitionen. Besonders stark wachsen die Ausgaben für Managed Security Services und professionelle Dienstleistungen, was die Komplexität der Materie und den Bedarf an externem Fachwissen widerspiegelt.

Sinkende Reife trotz steigender Investitionen

Bemerkenswerterweise zeigen Berichte, dass trotz erhöhter Investitionen die Reife der OT-Sicherheitsprogramme in vielen Organisationen abnimmt. Eine Studie ergab, dass der Anteil der Unternehmen, die ihre OT-Cybersicherheitsprogramme auf dem höchsten Reifegrad (Level 4) einschätzen, von 49 % im Jahr 2025 auf 17 % im Jahr 2026 gesunken ist. Gleichzeitig stiegen die niedrigeren Reifegrade an. Dies deutet darauf hin, dass eine verbesserte Sichtbarkeit der tatsächlichen Sicherheitslage zu einer realistischeren, aber auch beunruhigenderen Einschätzung führt. Unternehmen erkennen zunehmend die Lücken in ihren Systemen, die zuvor möglicherweise übersehen wurden.

Die Konvergenz von IT und OT: Neue Frontlinien der Sicherheit

Traditionell wurden OT-Systeme durch physische Trennung von IT-Netzwerken isoliert. Die Einführung des Industrial Internet of Things (IIoT), künstlicher Intelligenz (KI) und vernetzter Systeme hat diese Trennung jedoch zunehmend aufgehoben. Die Notwendigkeit, Anlagendaten für Analysen und Automatisierung in Unternehmens-IT-Systeme zu integrieren, schafft neue Angriffsflächen. Diese Konvergenz zwingt CIOs und COOs, ihre OT-Sicherheitsansätze grundlegend zu überdenken.

Die Herausforderung besteht darin, die Effizienzgewinne durch Vernetzung zu nutzen, ohne die Sicherheit, Betriebszeit und Betriebssicherheit kritischer Infrastrukturen zu gefährden. Dies erfordert eine ganzheitliche Betrachtung von Governance, Incident Response und Transparenz über IT- und OT-Umgebungen hinweg.

Herausforderungen in der Implementierung

Die Realität in Produktionsanlagen weicht oft stark von idealisierten Testumgebungen ab:

• Veraltete Firmware: Viele Geräte laufen mit veralteter Firmware, die nicht dokumentiert ist und ein erhebliches Sicherheitsrisiko darstellt.
• Undokumentierte serielle Verbindungen: Zahlreiche serielle Verbindungen sind nicht kartiert, was die vollständige Erfassung des Netzwerk-Assets erschwert.
• Kontinuierlicher Betrieb: Produktionsanlagen können oft nicht für Patches oder Neustarts angehalten werden, da dies zu Produktionsausfällen führt.
• Empfindliche Altsysteme: Standard-Schwachstellenscanner können ältere speicherprogrammierbare Steuerungen (SPS) überlasten und damit kritische Prozesse unterbrechen.

Diese Bedingungen erfordern maßgeschneiderte Sicherheitslösungen, die die Besonderheiten industrieller Umgebungen berücksichtigen.

Architektur und Strategien für effektive OT-Sicherheit

Die Architektur der OT-Sicherheit folgt häufig dem Purdue Reference Model, das die Netzwerksegmentierung strukturiert. An der Grenze zwischen IT und OT (Level 3) kommen industrielle Firewalls und Zero Trust Network Access (ZTNA)-Proxys zum Einsatz, um den Datenverkehr zu inspizieren. Innerhalb der OT-Ebenen (Level 2 und 3) sind passive Überwachungssysteme von entscheidender Bedeutung.

Passive Überwachung und Segmentierung

Passive Überwachungssysteme werden an Mirror-Ports von verwalteten Industrieswitches angeschlossen. Sie analysieren den proprietären Protokolldatenverkehr bis auf die Ebene einzelner Funktionscodes. Dieser Ansatz ermöglicht es, unautorisierte Befehle an eine SPS zu erkennen, bevor sie ausgeführt werden, ohne die kritischen Steuerkreise zu beeinflussen. Hersteller wie Nozomi Networks und Cisco setzen auf passive Methoden, um Geräteprofile zu extrahieren, ohne den Betrieb zu stören.

Die Segmentierung von IT- und OT-Netzwerken, oft unter Verwendung von Industrie-DMZs (iDMZ) und unidirektionalen Gateways, wird als Schlüsselstrategie zur Eindämmung von Lateral Movement zwischen den Netzwerken angesehen. Palo Alto Networks hebt hervor, dass Lateral Movement zwischen IT- und OT-Netzwerken ein Hauptrisikovektor ist.

Die Rolle von KI und Managed Services

Die Integration von KI und maschinellem Lernen in die OT-Sicherheit ermöglicht eine verbesserte Erkennung von Anomalien und eine automatisierte Reaktion auf Vorfälle. Allerdings erfordert die Implementierung dieser Technologien spezialisiertes Wissen und Ressourcen, die in vielen Unternehmen knapp sind.

Managed Security Services bieten hier eine Lösung. Sie übernehmen Aufgaben wie die Protokollanalyse, die Korrelation von Vorfällen und die Konfiguration von Zero-Trust-Proxys. Dies entlastet das interne Personal, das sich auf den Anlagenbetrieb konzentrieren kann, anstatt sich mit der Komplexität der Sicherheitstools auseinanderzusetzen. Die steigende Nachfrage nach diesen Dienstleistungen spiegelt die Erkenntnis wider, dass effektive OT-Sicherheit eine kontinuierliche und spezialisierte Anstrengung erfordert.

Cloud-Integration und Fernwartung

Sensible Engineering-Daten, die in Cloud-Plattformen übermittelt werden, müssen während des Transports verschlüsselt und tokenisiert werden. Fernwartungssitzungen werden zunehmend über temporäre, identitätsverifizierte Proxys mit Sitzungsaufzeichnung abgewickelt, um die Risiken zu minimieren, die durch persistente VPN-Tunnel entstehen. Diese Entwicklungen sind entscheidend, um die Vorteile der Cloud-Konnektivität zu nutzen, ohne neue Sicherheitslücken zu schaffen.

Ausblick

Die zunehmende Vernetzung von Produktionsanlagen und die Intensivierung der Cyberbedrohungen machen die OT-Sicherheit zu einem zentralen Thema für alle Industrieunternehmen. Die Investitionen steigen, aber die Herausforderungen bleiben komplex. Eine Kombination aus fundierter Architektur, passiver Überwachung, intelligenter Segmentierung und dem Einsatz spezialisierter Dienstleistungen ist unerlässlich, um die Resilienz industrieller Operationen in einer zunehmend vernetzten Welt zu gewährleisten.

Bibliographie

• MarketsandMarkets Research: Cybersecurity in Manufacturing Market Report (2025-2030)
• Fortinet's 2026 State of Operational Technology and Cybersecurity Report
• TXOne Networks' 2026 Annual OT/ICS Cybersecurity Report
• Dragos: 2025 OT Security Financial Risk Report
• Orange Cyberdefense Threat Intelligence Data (Oktober 2024 – September 2025)
• Kaspersky ICS CERT Report (Q1 2026)
• Informationweek: AI and connected systems force CIOs, COOs to rethink OT security
• IoT Tech News: Factory floor exposure grows as OT security spending climbs
• Cybersecurity Dive: Industrial cyberattacks fuel surge in OT cybersecurity spending
• LogisticsIT: The factory floor is the new frontline: Manufacturing worst hit sector by cyber extortion
• SecurityBuzz: OT Report: Decline in Cybersecurity Maturity Levels
• SecurityBrief.com.au: Manufacturers strengthen OT security as threats intensify
• ITWeb: Kaspersky ICS CERT: The beginning of 2026 showed an increase in cyber attacks on the manufacturing sector
• TXOne Networks: 2026 Annual OT/ICS Cybersecurity Report
• Halkwinds Research: Manufacturing Cybersecurity & OT Security Report 2026