Die Lücke zwischen IT und OT: warum getrenntes Monitoring der größte operative blinde Fleck ist

Die Lücke zwischen IT und OT: warum getrenntes Monitoring der größte operative blinde Fleck ist

Daniel Sukowski, Global Business Development Industry & OT bei Paessler

Die Anlagen in der Produktionshalle zeigen Störungen, doch im IT-Monitoring ist alles im grünen Bereich. Netzwerk, Server, Bandbreite – alles in Ordnung und keine Auffälligkeiten, und trotzdem stockt die Produktion. Was auf den ersten Blick nicht zusammenpasst, ist ein strukturelles Defizit. Denn zu oft endet das Monitoring noch immer an der Grenze zwischen IT und OT, ein zentrales Problem moderner Industrieumgebungen.

Stimmungsbarometer:unverb. KI-Analyse*

IT- und OT-Umgebungen sind technisch längst miteinander vernetzt, bleiben im Monitoring aber häufig strikt voneinander getrennt. Das erzeugt gefährliche blinde Flecken: Störungen, Sicherheitsrisiken oder Ineffizienzen entstehen oft genau an den Schnittstellen zwischen IT und OT. Und wer diese Zusammenhänge nicht sichtbar machen kann, reagiert zu spät oder gar nicht.

Kommentar von Daniel Sukowski, Global Business Development Industry & OT bei Paessler

Lange Zeit war die Trennung zwischen IT und OT sinnvoll, als es noch zwei vollständig unterschiedliche Infrastrukturen waren. Doch durch Industrie 4.0, smarte Fertigung und die Verbreitung von IoT sind IT und OT untrennbar miteinander vernetzt. Die Konvergenz von IT und OT bietet große Vorteile, viele Unternehmen sind auf die Vernetzung der beiden Welten allerdings noch gar nicht richtig vorbereitet.

Dabei sind die Herausforderungen oft nicht nur technisch: IT-Teams sind auf Veränderung, Updates und Sicherheit ausgerichtet, während OT-Teams auf Stabilität und Verlässlichkeit setzen. Dies geschieht oft mit Systemen, die seit Jahrzehnten im Einsatz sind und die Prozesse steuern, bei denen ein Fehler Abstürze, Sicherheitsvorfälle, Produktionsstörungen und sogar Umweltschäden bedeuten kann. Diese gegensätzlichen Denkweisen führen oft dazu, dass Zusammenarbeit ausbleibt und kritische Zusammenhänge unsichtbar bleiben. Genau hier entstehen Risiken, von ineffizienten Prozessen bis hin zu Sicherheitslücken mit potenziell erheblichen Folgen. Hinzu kommen unterschiedliche Protokolle und Technologien, die eine gemeinsame Sicht zusätzlich erschweren.

Warum getrenntes Monitoring ein Risiko ist

Durch getrennte Monitoring-Infrastrukturen für IT und OT entstehen systematische Schwachstellen, die oft erst sichtbar werden, wenn es bereits zu spät ist. Nehmen Sie das anfangs geschilderte Beispiel: Das IT-Team kann nichts Auffälliges erkennen, weil das Monitoring-Tool für das IT-Netzwerk keine industriellen Protokolle abdeckt. Das OT-Team dagegen sieht Maschinenfehler und untersucht physische Probleme. Die Folge sind isolierte Fehlersuchen, verzögerte Reaktionen und eine fehlende ganzheitliche Transparenz. Gleichzeitig steigt das Sicherheitsrisiko: Angriffe beginnen häufig in der IT – etwa durch Phishing oder gestohlene Zugangsdaten – und bewegen sich zunehmend von der IT in die OT. Ohne einheitliches Monitoring bleiben sie aber lange unentdeckt und werden zum geschäftskritischen Risiko mit direkten Auswirkungen auf Betrieb, Sicherheit und Kosten.

Die Lösung liegt in einem integrierten Monitoring-Ansatz, der IT und OT gemeinsam betrachtet. Dafür braucht es Tools, die sowohl klassische IT-Protokolle wie SNMP, WMI oder HTTP als auch industrielle Protokolle unterstützt, etwa OPC UA, MQTT oder Modbus. Außerdem sollte die IT/OT-Konvergenz nicht als reines Technikprojekt angesehen werden. Ein Fehler wäre es, lediglich eine Plattform auszuwählen und einige Sensoren zu installieren. Stattdessen sollten auch die Arbeitsweise der Teams, die Entscheidungsfindung und das Risikomanagement verändert werden.

Best Practices für eine gelungene IT/OT-Konvergenz beim Monitoring

Eine erfolgreiche IT/OT-Konvergenz beginnt damit, kritische Abhängigkeiten zu identifizieren. Wo wirkt sich die IT-Infrastruktur direkt auf den OT-Betrieb aus? Wo verursachen OT-Probleme Schwierigkeiten, die von IT-Teams gelöst werden müssen? Erfassen Sie diese Zusammenhänge zunächst und richten Sie dann ein Monitoring ein, das diese Abhängigkeiten für alle sichtbar macht, die sie sehen müssen.

Auch rollenbasierte Dashboards nehmen dabei eine wichtige Rolle ein und sind relevanter, als vielen Unternehmen bewusst ist. OT-Techniker müssen nicht jeden Netzwerk-Switch sehen, und IT-Administratoren benötigen keine SPS-Leistungsdaten in Echtzeit. Aber beide Teams müssen die Schnittstellen sehen, an denen ihre Bereiche interagieren und an denen Probleme in einem Bereich Kettenreaktionen im anderen auslösen.

Der entscheidende Punkt: Sie müssen nicht alles auf einmal lösen. Beginnen Sie Schritt für Schritt mit einer Produktionslinie, einem kritischen System oder einem Bereich mit hoher Relevanz. Beweisen Sie anhand dieses Beispiels den Wert von ganzheitlicher Transparenz und messen Sie die Verbesserungen der Reaktionszeit bei Vorfällen. Zeigen Sie, was sich ändert, wenn IT- und OT-Teams das Gesamtbild sehen können, und erweitern Sie dann das System.

Ganzheitliches Monitoring für IT und OT

Unternehmen mit getrennter Infrastruktur für das Monitoring von IT- und OT-Umgebungen sind mit systematischen Risiken konfrontiert, von Sicherheitslücken über lange Reaktionszeiten bis zu verpassten Optimierungsmöglichkeiten. Moderne Monitoring-Tools können beide Welten miteinander verbinden und unterstützen sowohl IT- als auch industrielle Protokolle. Eine erfolgreiche Konvergenz erfordert jedoch auch organisatorische Veränderungen.

Paessler bietet Monitoring-Lösungen für Unternehmen unterschiedlicher Branchen und Größen an, von kleinen Unternehmen, über den Mittelstand bis hin zu Großkonzernen. Paessler arbeitet mit renommierten Partnern zusammen, um sich gemeinsam den Monitoring-Herausforderungen einer sich immer schneller verändernden Welt zu stellen. Seit 1997, als PRTG Network Monitor auf den Markt kam, verbindet Paessler sein tiefgreifendes Monitoring-Wissen mit Innovationsgeist. Heute vertrauen mehr als 500.000 Anwender in über 190 Ländern auf PRTG und andere Paessler Lösungen, um ihre komplexen IT-, OT- und IoT-Infrastrukturen zu überwachen. Die Produkte von Paessler befähigen Nutzer, aus Daten umsetzbares Wissen zu erlangen, und helfen ihnen so, ihre Ressourcen zu optimieren.

Erfahren Sie mehr über Paessler – und wie Monitoring Ihnen helfen kann – unter www.paessler.com

Firmenkontakt
Paessler GmbH
Florian Staffort
Thurn-und-Taxis-Str. 14
90411 Nürnberg
+49 (0)911 93775-0
a5980515c0522dc9a45d0d5fa4178d7e1f82734e
https://www.paessler.de

Pressekontakt
Sprengel & Partner GmbH
Nico Reinicke
Nisterstrasse 3
56472 Nisterau
02661-912600
a5980515c0522dc9a45d0d5fa4178d7e1f82734e
https://www.sprengel-pr.com

Themenrelevante Wikipedia-Infos:
  • IT (Wikipedia)
    It steht für: It (Wolga), linker Nebenfluss der Wolga It, Pseudonym von Tony Särkkä (1972–2017), schwedischer Musiker Spielfilme: It, deutscher Titel Es (Roman), US-amerikanischer Horrorroman von Stephen King (1986) It, deutscher Titel Es (2017), US-amerikanischer Spielfilm von Andrés Muschietti, Verfilmung des Stephen-King-Romans (2017) It, deutscher Titel Das gewisse Etwas, US-amerikanischer Stummfilm von Clarence G. Badger (1927) I.T, deutscher Titel Hacked – Kein Leben ist sicher, US-amerikanischer Thriller von John Moore (2016) it steht für: italienische Sprache, nach ISO 639-1 .it, Top-Level-Domain Italiens IT steht für: Informationstechnik, Bereich der Informations- und Datenverarbeitung Information und Telekommunikation, siehe Information und Kommunikation Inclusive Tours, Pauschalreisen samt Hotel, Transfer und Transport Intrakranielle Transluzenz, Pränataldiagnostik Impulse Tracker, Trackerformat Initiator Target, Modus bei Festplatten-Speichersystemen in der Computertechnik Instructor Trainer, Tauchlehrer-Ausbildung der National Association of Underwater Instructors Interline Transfer, Aufbauprinzip von CCD-Sensoren International Times, Londoner Untergrund-Zeitschrift ab 1966 Internationale Tonspur, Filmtechnik Investment Trust, Investmentgesellschaft ISO-Toleranz, System für Fertigungstoleranzen, siehe Toleranz (Technik) #Passungsangaben nach ISO Isomeric Transition, Strahlungsübergang bei Isomeren, siehe Isomerieübergang IT-System (Elektrotechnik), frz. Isolé Terre, Erdverbindung eines Verteilungssystems in der Elektrotechnik Italien (ISO-3166-Ländercode) Air Inter (IATA-Code), französische Fluggesellschaft Kingfisher Airlines (IATA-Code), indische Fluggesellschaft IT, Kfz-Kennzeichen in Griechenland: Athen (für Motorräder) Siehe auch: Interdisciplinary Transformation University Austria
  • Monitoring (Wikipedia)
    Monitoring ist die Überwachung von Vorgängen. Es ist ein Überbegriff für alle Arten von systematischen Erfassungen (Protokollierungen), Messungen oder Beobachtungen eines Vorgangs oder Prozesses mittels technischer Hilfsmittel oder anderer Beobachtungssysteme. Eine Funktion des Monitorings besteht darin, bei einem beobachteten Ablauf oder Prozess festzustellen, ob dieser den gewünschten Verlauf nimmt und bestimmte Schwellenwerte eingehalten werden, sowie Trends und die Veränderung der Steilheit derselben zu erkennen, um andernfalls steuernd eingreifen zu können. Monitoring ist deshalb ein Sondertyp des Protokollierens.
  • Netzwerk (Wikipedia)
    Als Netze oder Netzwerke (englisch net oder englisch network) werden interdisziplinär Systeme bezeichnet, deren zugrundeliegende Struktur sich mathematisch als Graph modellieren lässt und die über Mechanismen zu ihrer Selbstorganisation verfügen. Der Graph besteht aus einer Menge von Elementen (Knoten), die mittels Verbindungen (Kanten) miteinander verbunden sind. Ein geschlossener Zug aus Kanten und Knoten heißt Masche. Das eigentliche Kennzeichen eines Netzwerks gegenüber anderen Typen von Graphen in der Graphentheorie ist, dass in Netzwerken der Großteil der Knoten zu einer oder mehreren Maschen gehört. Die Mechanismen zur Organisation von Netzwerken beziehen sich definitorisch auf die durch die Maschen gegebenen redundanten Verbindungen im Netzwerk, welche unterschiedliche Verbindungswege zulassen. Netzwerke werden auf einer abstrakten Ebene in der Netzwerkforschung untersucht und in der Praxis in den jeweiligen Anwendungsgebieten, aus denen die konkreten Netze stammen. Die Netzwerkökonomik analysiert die wirtschaftlichen Aspekte von Netzwerken.
  • OT (Wikipedia)
    OT steht als Abkürzung für: Oberer Totpunkt, Position von Kurbelwellen eines Kurbeltriebes, siehe Totpunkt Occupational Therapy, englische Bezeichnung für Ergotherapie Offene Tür (Jugendhilfe), Arbeitskonzept der Kinder- und Jugendbetreuung Offensive Tackle, Position beim American Football, siehe Offensive Line Off-topic, Begriff des Netzjargons Ohne Tarifbindung, Mitgliedschaft eines Arbeitgebers ohne Tarifbindung in einem Arbeitgeberverband, siehe OT-Mitgliedschaft Old Tablers, Seniorenorganisation, siehe Round Table OpenType, Konzept für die Entwicklung von Computerschriften Operating Thetan, Teil der Theorie von Scientology Operational Technology, Datenverarbeitung produzierender Systeme, siehe Informationstechnik #Gebiete Optatam totius, Dekret der römisch-katholischen Kirche Optimalitätstheorie (englisch optimality theory), linguistische Theorie Ordo Teutonicus, Namenszusatz für Mitglieder des Deutschen Ordens Organisation Todt, Bauorganisation im nationalsozialistischen Deutschland Orientierungstauchen, Sportart Originaltitel, ursprünglicher Titel eines Werkes im Unterschied zum Titel einer Übersetzung oder Neufassung Orthopädietechnik, siehe Orthopädietechnik-Mechaniker Ortsteil, Teil eines Ortes bzw. einer Stadt oder Gemeinde Overtime, Verlängerung im American Football, siehe American Football #Overtime Overtime, Verlängerung im Basketball, siehe Basketball #Overtime Overtime (Eishockey), Verlängerung im Eishockey Oxytocin, Hormon Zeitungen: Obermain-Tagblatt, regionale Tageszeitung in Oberfranken, Bayern Offenburger Tageblatt, regionale Tageszeitung in Offenburg, Baden-Württemberg Oltner Tagblatt, regionale Tageszeitung in Olten, Kanton Solothurn Codes: Aeropelican Air Services (IATA-Code), australische Zubringerfluggesellschaft Katar (ICAO-Code), Staat in Asien Orange2fly (IATA-Code), griechische Charterfluggesellschaft Unterscheidungszeichen auf Kfz-Kennzeichen: Italien: ehemalige Provinz Olbia-Tempio auf Sardinien Niederlande: Sattelauflieger Rumänien: Kreis Olt Tschechien: Ostrava-město (auslaufend) Ungarn: Oldtimer oT steht für: ohne Text, Begriff des Netzjargons, siehe Liste von Abkürzungen (Netzjargon) #O Ot steht für: Ot, Buchstabe des …
Werbung
connektar.de