OT-Architektur-Zielbild: Warum Ihre digitale Fabrik ein neues Fundament braucht

Neue Softwarelösungen, Datenplattformen, Cloud-Anbindungen. Produzierende Unternehmen investieren viel in die Modernisierung ihrer Produktion. Damit diese Investitionen ihr volles Potenzial entfalten können, braucht es eine Grundlage, die in vielen Unternehmen noch fehlt: ein ganzheitliches OT-Architektur-Zielbild.

Was diese Investitionen nämlich trägt, oder eben nicht trägt, ist die OT-Infrastruktur. In den meisten Unternehmen ist sie über Jahrzehnte gewachsen, ohne einheitliche Struktur, ohne klare Standards, ohne tragfähiges Gesamtkonzept. Wer heute neue Technologien sicher integrieren, regulatorische Anforderungen erfüllen und Investitionen langfristig schützen will, kommt an einer grundlegenden Modernisierung nicht vorbei.

Die Abhängigkeiten zwischen Netzwerk, Systemen, Standorten und Regularien sind enorm komplex. Einen klaren Einstiegspunkt zu finden, fällt da schwer. Deshalb wird das Thema in vielen Unternehmen trotz des offensichtlichen Handlungsbedarfs zurückgestellt. Das Aufschieben hat aber handfeste Folgen, und zwar schon heute im Betrieb.

Warum es jetzt auf das Fundament ankommt

• Steigende Schnittstellenzahl: Mit jeder neuen Anlage erhöht sich die Zahl der Verbindungen und die Abhängigkeiten im Netz. Was anfangs überschaubar wirkt, entwickelt sich ohne klare Architekturprinzipien zur kaum kontrollierbaren Verflechtung. Jede ungeplante Verbindung ist ein potenzieller Auslöser für Störungen und gleichzeitig ein blinder Fleck in der eigenen Infrastruktur.
  
• Veraltete Steuerungen im Produktionsnetz: Hochmoderne Anlagen kommunizieren häufig im selben Netz mit Legacy-Systemen, z.B. Steuerungen, die vor zehn oder zwanzig Jahren installiert wurden. Dafür gibt es oft längst keine Hersteller-Updates mehr. Ohne eine übergreifende Architekturstrategie lassen sich diese dauerhaften Sicherheitsrisiken kaum wirksam begrenzen.
  
• Fehlende Segmentierung als Betriebsrisiko: Wächst die OT-Infrastruktur ohne klare Zonenstruktur, entsteht ein flaches Netz, in dem sich Störungen ungehindert ausbreiten können. Eine lokale Fehlfunktion in einem einzelnen Anlagenbereich kann so zum produktionsweiten Stillstand führen.

Diese Herausforderungen sind beherrschbar. Ein klares Zielbild und eine strukturierte Vorgehensweise legen das Fundament für alle künftigen Vorhaben.

Was umfasst ein OT-Architektur-Zielbild?

Die OT-Architektur beschreibt die grundlegende Struktur einer OT-Umgebung und die Prinzipien, nach denen technische und organisatorische Entscheidungen getroffen werden. Das Zielbild ist der übergeordnete Masterplan, der diese Struktur für die nächsten zehn bis fünfzehn Jahre definiert.

Kein Netzwerkplan für eine einzelne Anlage. Kein Sicherheitskonzept für einen einzelnen Standort. Sondern ein gemeinsamer Rahmen für alle Standorte, alle Gewerke und alle technischen Ebenen.

Dabei folgt die Entwicklung eines Zielbilds einer klaren Logik:

1. Das Zielbild definiert, wie die OT-Infrastruktur in Zukunft aufgestellt sein soll.

2. Die Strategie beschreibt den Weg dorthin.

3. Die Architektur legt fest, welche Strukturen und Prinzipien dafür notwendig sind.

4. Das Design übersetzt das schließlich in konkrete technische Entscheidungen für jeden Standort.

Mit einer klaren Trennung dieser Ebenen stellen Sie sicher, dass Sie zuerst die Richtung bestimmen und danach technische Detailentscheidungen treffen.

Wer heute das Fundament legt, schafft die Voraussetzung dafür, dass neue Technologien wie KI-gestützte Produktionssteuerung oder digitale Zwillinge morgen sicher integriert werden können. Und genau das entscheidet langfristig über Ihre Wettbewerbsfähigkeit.

Was ist standardisierbar, was nicht?

Hier gibt es in Projekten oft ein Missverständnis. Viele Teams gehen davon aus, ihre Produktion sei zu individuell für übergreifende Standards. Das stimmt, aber nur teilweise.

Tatsächlich gibt es in jeder OT-Umgebung zwei Schichten:

• Individuelle Aspekte, die von der Produktion vorgegeben werden: der konkrete Prozess, die eingesetzten Maschinen, gewachsene Legacy-Strukturen, spezifische Sicherheitsanforderungen und Herstellervorgaben.
  
• Standardisierbare Aspekte, die standortübergreifend einheitlich gestaltet werden können: Architekturprinzipien, Netzwerkstrukturen, Security Controls, Schnittstellenmodelle und Betriebskonzepte.

Das Zielbild arbeitet genau an dieser Grenze. Es legt verbindlich fest, was überall gleich gilt. Gleichzeitig schafft es den nötigen Spielraum für das, was in jedem Werk individuell bleiben muss.

Wenn Anforderungen aufeinanderprallen: eine typische Situation

Ein Szenario, das wir in fast jedem Unternehmen erleben: Eine neue Maschine soll in das OT-Netz integriert werden. Technisch nichts Außergewöhnliches. Und trotzdem wird daraus eine zähe Abstimmungsrunde, die sich über Wochen hinzieht.

Warum? Weil jede Seite berechtigte Anforderungen mitbringt, die sich auf den ersten Blick gegenseitig ausschließen:

• Security besteht auf vollständiger Segmentierung der Anlage.
• IT verweist auf den bestehenden Netzwerkstandard, der so gilt wie er gilt.
• Produktion hat eine nicht verhandelbare Anforderung: Die Anlage darf nicht stillstehen.
• Engineering braucht Fernzugriff für Inbetriebnahme und Wartung.
• Der Maschinenhersteller macht seinen Support von bestimmten Zugangswegen abhängig.
• Das Management will wissen, was das Ganze am Ende kostet.

Sechs Perspektiven. Die entscheidende Frage ist: Wer entscheidet, und auf welcher Grundlage?

In Unternehmen ohne definiertes Zielbild wird genau diese Frage jedes Mal neu gestellt und jedes Mal anders beantwortet. Jeder Standort löst es auf seine Weise, jedes Projekt schafft neue Sonderlösungen. Die Infrastruktur wächst in immer mehr Richtungen gleichzeitig, ohne dass jemand das Gesamtbild im Blick behält.

Ein OT-Architektur-Zielbild gibt diesen Entscheidungen einen gemeinsamen Rahmen. Es definiert die Spielregeln, bevor der nächste Konflikt entsteht. Einzelentscheidungen lassen sich auf Basis klar definierter Prinzipien treffen.

NIS2, CRA und Co.: Was die Regulierung wirklich fordert

Die regulatorische Lage hat sich in den letzten Jahren grundlegend verändert. Mit NIS2 und CRA sind die Anforderungen konkreter und die Nachweispflichten verbindlicher geworden. Für produzierende Unternehmen bedeutet das: Es reicht nicht mehr, einzelne Schutzmaßnahmen umzusetzen und diese zu dokumentieren. Gefordert ist der Nachweis eines funktionierenden Gesamtsystems: eine durchdachte Strategie und eine belastbare Infrastruktur. Und ein Betriebsmodell, das beides dauerhaft am Laufen hält.

Wo Einzelmaßnahmen an ihre Grenzen stoßen

Hier liegt das eigentliche Problem vieler gewachsener OT-Umgebungen. Security-Maßnahmen wurden mit erheblichem Aufwand eingeführt. Doch wenn die zugrundeliegende Architektur diese Maßnahmen nicht trägt, bleiben sie Stückwerk.

Ein konkretes Beispiel: Eine Firewall zwischen Büronetz und Produktionsnetz schützt nicht sinnvoll, wenn innerhalb der Produktionsumgebung alle Anlagen ungefiltert miteinander kommunizieren. Die Maßnahme existiert, aber die Wirkung bleibt begrenzt.

Sicherheitszonen, Kommunikationsregeln und Zugriffskonzepte lassen sich nicht nachträglich auf eine bestehende Infrastruktur aufsetzen. Sie gehören ins Fundament der Architektur, nicht ans Ende eines Projekts. Wer das von Anfang an berücksichtigt, schafft das von der Regulierung geforderte Gesamtsystem. Compliance entsteht so im Design der Architektur. Und damit sind Sie gegenüber Behörden, Kunden und Partnern klar aussagefähig.

Die Bausteine des OT-Architektur-Zielbilds

Ein belastbares Zielbild beschreibt das Gesamtsystem aus mehreren Blickwinkeln. In unseren Projekten arbeiten wir mit sechs Bausteinen:

In fünf Phasen zum OT-Architektur-Zielbild

Die Aufgabe ist komplex: Anforderungen verschiedener Standorte, Gewerke und Regularien müssen zusammengeführt, ein standardisiertes Konzept entwickelt und dieses in jedem Werk umgesetzt werden. In unseren Projekten unterteilen wir dieses Vorhaben in fünf Phasen.

Phase 1: Strategischer Rahmen
Bevor technische Konzepte entstehen, muss das Vorhaben organisatorisch verankert sein. Das bedeutet: klare Entscheidungswege, ein realistisches Budget und Leitlinien, die von der Unternehmensführung getragen werden. Wer an dieser Stelle auch die Grundzüge der OT-Organisation definiert, schafft die Voraussetzung dafür, dass das Zielbild konsequent umgesetzt wird.

Phase 2: Bedarfsanalyse
In dieser Phase holen wir alle relevanten Perspektiven an einen Tisch: IT, OT, Engineering, Produktion, Compliance und weitere Stakeholder. Erst wenn alle Anforderungen offen liegen, entsteht ein vollständiges Bild der Ist-Situation. Erst dann wird sichtbar, wo die wirklichen Lücken sind.

Phase 3: Gesamtarchitektur
Auf Basis der Bedarfsanalyse entstehen die technischen Standards und das Zonenmodell für die gesamte Infrastruktur. Die Ergebnisse bilden die verbindliche Grundlage für alle Standorte, berücksichtigen aber gleichzeitig die individuellen Gegebenheiten vor Ort.

Phase 4: Zielbild
Die Ergebnisse fließen in ein langfristiges Zielbild zusammen. Das Zielbild entsteht also nicht vor der Architektur, sondern als ihre Verdichtung. Die Architekturarbeit in Phase 3 liefert die technische Substanz. Phase 4 überführt diese in ein dokumentiertes, strategisches Gesamtbild, das als verbindlicher Fahrplan für alle künftigen Investitionsentscheidungen dient.

Phase 5: Rollout
Der letzte Schritt ist die schrittweise Umsetzung, teils im laufenden Betrieb. Die erarbeiteten Standards werden standortweise ausgerollt und in den Regelbetrieb überführt. Ein durchdachter Rollout-Plan berücksichtigt Prioritäten, Kapazitäten und laufende Produktionsanforderungen.

Was ein klares Zielbild konkret bringt

Ein OT-Architektur-Zielbild wirkt sich direkt auf die Effizienz und Sicherheit Ihrer Produktion aus:

• Effizientere Projektumsetzung: Grundsatzfragen werden einmal geklärt, nicht bei jedem Projekt neu. Rollouts werden planbarer, Abstimmungsrunden kürzer.
  
• Investitionssicherheit: Neue Technologien fügen sich in ein durchdachtes Gesamtbild ein, statt bestehende Strukturen weiter zu verkomplizieren.
  
• Compliance by Design: Regulatorische Anforderungen wie NIS2 und CRA werden nicht nachträglich ergänzt, sondern sind direkt im Design der Architektur verankert.
  
• Stabile Produktion: Klare Zonen und Standards reduzieren ungeplante Stillstände und senken den laufenden Betriebsaufwand.

Fazit

Gewachsene OT-Infrastrukturen ohne einheitliche Struktur machen regulatorische Compliance aufwendiger, Investitionen teurer und die Integration neuer Technologien schwieriger. Ein OT-Architektur-Zielbild schafft die belastbare Grundlage für eine strukturierte und zukunftsfähige Weiterentwicklung Ihrer OT-Infrastruktur.

Der Weg dorthin ist in klar abgegrenzten Phasen machbar, auch im laufenden Betrieb.

Wer heute das Fundament legt, schafft die Voraussetzung dafür, dass neue Technologien sicher integriert werden können und die Produktion langfristig wettbewerbsfähig bleibt.