Jahrzehntelang existierten Informationstechnologie (IT) und Betriebstechnologie (OT) in getrennten Welten. Die IT unterstützte die Geschäftsprozesse – E-Mail, Unternehmensanwendungen, Benutzerzugriffe und Daten. Die OT steuerte den Betrieb – industrielle Steuerungssysteme, SCADA-Systeme, speicherprogrammierbare Steuerungen (SPS) und die Technologien, die dafür sorgen, dass Fabriken produzieren, Versorgungsunternehmen Strom liefern und Verkehrssysteme in Bewegung bleiben.
Diese Trennung löst sich zunehmend auf. Moderne Unternehmen verbinden operative Systeme mit Cloud-Plattformen, Analyse-Pipelines, dezentral arbeitenden Belegschaften und KI-gestützter Automatisierung. Daraus ergibt sich ein immer stärker werdender Trend: die IT/OT-Konvergenz, bei der digitale Geschäftssysteme und physische Betriebssysteme Netzwerke, Daten und Anwendungen gemeinsam nutzen.
“Die IT/OT-Konvergenz schreitet voran, weil sie schnellere, intelligentere und besser skalierbare Betriebsabläufe ermöglicht. Sie schafft jedoch auch eine neue Art von Angriffsfläche, bei der Webanwendungen, APIs, Identitäten und Cloud-Konnektivität direkte Auswirkungen auf physische Systeme haben können.”
Dieser Wandel bringt echte betriebliche Vorteile, erhöht aber zugleich die Risiken auf eine Weise, für deren Bewältigung Unternehmen nicht ausgelegt sind. Mit der zunehmenden Vernetzung der OT übernimmt sie auch die Bedrohungslandschaft der IT – und damit wird IT-Sicherheit zur Grundlage für Resilienz, Sicherheit und Verfügbarkeit.
Was treibt die IT/OT-Konvergenz voran?
Mehrere Faktoren veranlassen Unternehmen dazu, operative Umgebungen in IT-Systeme zu integrieren. Die digitale Transformation bezieht OT in dieselben Modernisierungsprozesse wie die Unternehmens-IT ein, insbesondere da operative Daten zunehmend an strategischem Wert gewinnen. Durch verteilte Infrastrukturen sind Anwendungen, APIs, Benutzer und Daten heute über Hybrid- und Multi-Cloud-Umgebungen verteilt – und OT-Teams benötigen für Wartung, Überwachung und den Support durch Anbieter an mehr Standorten als je zuvor einen sicheren Remote-Zugriff.
Unternehmen wünschen sich zudem Echtzeiteinblicke in ihre Betriebsabläufe, etwa für vorausschauende Wartung, Anomalieerkennung, Bedarfsprognosen und Optimierung. Für diese Anwendungsfälle müssen OT-Telemetriedaten in IT-Datenplattformen einfließen, häufig über APIs. Und mit zunehmender Größe der Umgebungen beeinträchtigen manuelle Prozesse und isolierte Tools die Effizienz und erhöhen das Risiko von Ausfallzeiten, sodass Automatisierung immer wichtiger wird.
Das Risiko bei der Vernetzung von OT und IT
In der Vergangenheit setzte OT auf Isolation, proprietäre Protokolle und physische Netzwerktrennung. Doch da OT zunehmend mit IT-Netzwerken – und damit auch mit dem Internet und Cloud-Diensten – verbunden wird, eröffnen sich Angreifern mehr Zugangswege zu Systemen, die nie für den Schutz vor modernen Bedrohungsakteuren konzipiert wurden.
Das Problem wird durch die Art der heutigen Bedrohungen noch verschärft. Ausgefeilte, durch Bots und KI gesteuerte Angriffe sowie Bedrohungen wie Ransomware-as-a-Service machen herkömmliche Perimetersicherheit überholt. Wenn OT-Umgebungen über gemeinsam genutzte Identitätssysteme, Fernzugriffswege, Webanwendungen und APIs erreichbar werden, steigt das Risiko: Angriffe können nicht nur digitale Arbeitsabläufe, sondern auch physische Betriebsabläufe beeinträchtigen.
Hier stehen viele Unternehmen vor einer kritischen Lücke. Sie setzen auf Einzellösungen, die jeweils für eine bestimmte Bedrohung oder einen bestimmten Anwendungsfall konzipiert sind, jedoch keine konsistente, integrierte Sicherheit und Bereitstellung in einer konvergenten Umgebung gewährleisten können. Die Verwaltung dieser unterschiedlichen Tools ist ressourcenintensiv, führt zu Sicherheitslücken und erhöht die Komplexität in einem Maße, das weder IT- noch OT-Teams ohne Weiteres bewältigen können.
Wie F5 ADSP Unternehmen bei der sicheren Konvergenz unterstützt
Anstatt eine bereits komplexe Umgebung um weitere Einzellösungen zu ergänzen, F5 Application Delivery and Security Platform (ADSP) vereint Anwendungs- und API-Sicherheit mit leistungsstarker Bereitstellung auf einer einzigen Plattform und unterstützt Unternehmen dort, wo sie stehen, und bei ihrer jeweiligen Arbeitsweise – ob lokal, am Edge oder in einer hybriden Multicloud-Infrastruktur.
Im Kontext der IT/OT-Konvergenz ist dies in mehrfacher Hinsicht von Bedeutung:
- Durchsetzung von Zero-Trust-Zugriffen: Da OT über IT-Netzwerke erreichbar wird, gewinnt das Zero-Trust-Prinzip („Vertraue niemals, überprüfe immer“) entscheidend an Bedeutung. F5 ADSP unterstützt Zero-Trust-Architekturen durch zuverlässige Identitätsprüfung und Authentifizierung bei jeder Anfrage, Zugriffe nach dem Prinzip der geringsten Rechte sowie kontinuierliche Überwachung und dynamische Richtliniendurchsetzung – damit eine Kompromittierung der IT nicht zu einem Betriebsausfall führt.
- Schutz von Webanwendungen und APIs: OT-Daten werden zunehmend über Anwendungen und APIs übertragen, nicht nur über industrielle Protokolle. F5 ADSP bietet branchenführenden Schutz für Webanwendungen und APIs (WAAP) – einschließlich WAF, DDoS-Abwehr, Bot-Schutz und API-Sicherheit – und stellt diesen einheitlich in allen Umgebungen bereit. Dies ist von entscheidender Bedeutung, da viele Unternehmen keinen vollständigen Überblick über alle von ihnen betriebenen APIs haben, wodurch blinde Flecken und unkontrollierte Risiken entstehen.
- Überprüfung des verschlüsselten Datenverkehrs: Verschlüsselter SSL/TLS-Datenverkehr macht inzwischen den Großteil des Anwendungsdatenverkehrs aus, und auch Angreifer verbergen sich hinter Verschlüsselung. F5 ADSP bietet leistungsstarke Funktionen zur Entschlüsselung und erneuten Verschlüsselung, die das Erkennen verborgener Bedrohungen ermöglichen und zum Schutz vor versteckten Angriffen wie Ransomware beitragen. Darüber hinaus ist die Plattform für die Unterstützung von Algorithmen für Post-Quanten-Kryptografie (PQC) ausgelegt – eine Anforderung, die für kritische Infrastrukturen zunehmend an Bedeutung gewinnt.
- Einheitliche Sicherheit in Legacy- und modernen Umgebungen: Eine der besonderen Herausforderungen bei der Konvergenz von IT und OT besteht darin, dass in Betriebsumgebungen häufig Legacy-Systeme parallel zu moderner Cloud-nativer Infrastruktur eingesetzt werden. F5 ADSP wurde entwickelt, um für jede Anwendung und API – von Legacy-Bereitstellungen bis hin zu containerisierten Umgebungen wie Kubernetes – einheitliche Sicherheit und Bereitstellung zu gewährleisten, ohne Unternehmen dazu zu zwingen, bereits funktionierende Systeme zu ersetzen.
- Automatisierung und Transparenz: In konvergierten Umgebungen führen manuelle Prozesse zu Verzögerungen und Inkonsistenzen. F5 ADSP weitet Richtlinien, Telemetrie und Automatisierung auf alle Lösungen aus, sodass IT- und OT-Teams verwertbare Einblicke erhalten und den Betriebsaufwand reduzieren können. Dadurch werden die Reaktion auf Vorfälle verbessert und das Risiko von Ausfallzeiten verringert.
Konvergenz ist unvermeidlich – sichere Konvergenz ist eine bewusste Entscheidung
Die IT/OT-Konvergenz schreitet voran, weil sie schnellere, intelligentere und besser skalierbare Betriebsabläufe ermöglicht. Sie schafft jedoch auch eine neue Art von Angriffsfläche, bei der Webanwendungen, APIs, Identitäten und Cloud-Konnektivität direkte Auswirkungen auf physische Systeme haben können.
Das Problem, mit dem die meisten Unternehmen konfrontiert sind, ist nicht mangelndes Bewusstsein, sondern Fragmentierung: zu viele Einzellösungen, zu wenig Konsistenz und zu viel Komplexität für Teams, die bereits kritische Infrastrukturen verwalten. Wer sich auf isolierte Tools verlässt, die nicht für das Zusammenspiel konzipiert wurden, lässt Lücken entstehen, die versierte Angreifer zunehmend auszunutzen bereit sind.
Der Vorteil eines Plattformansatzes liegt in der kompromisslosen Konsolidierung. F5 ADSP reduziert die Komplexität und die Kosten für die Verwaltung unterschiedlicher Sicherheits- und Bereitstellungstools, indem es sie auf einer einzigen, konvergenten Plattform zusammenführt. Unternehmen erhalten einen einheitlichen, umfassenden Schutz für IT- und OT-Umgebungen – mit der Durchsetzung von Zero Trust, dem Schutz von Anwendungen und APIs, der Überprüfung verschlüsselten Datenverkehrs sowie der Sicherstellung von Verfügbarkeit und Compliance in hybriden Umgebungen – und das alles, ohne ihre Arbeitsweise grundlegend ändern zu müssen.
Sicherheit darf in einer konvergenten Umgebung kein nachträglicher Zusatz sein. Sie muss von Grund auf integriert sein. Erfahren Sie mehr darüber, wie F5 Ihre IT-/OT-Infrastruktur absichern kann und sie vor aktuellen und zukünftigen Bedrohungen schützt.
Über den Autor
Ähnliche Blogbeiträge
Vier Gründe, warum Sie den F5 Post-Mythos Security Summit nicht verpassen sollten
Holen Sie sich Expertenrat, um Ihre Apps, APIs und Modelle in der Post-Mythos-Welt zu schützen.
Von einer App zu einer ganzen Agentenflotte: Ein 90-Tage-Framework für KI-Sicherheit
Vermeiden Sie den kostspieligen Ansatz „Jetzt bereitstellen, später absichern“ – mit einem umfassenden Framework zum Schutz von KI-Modellen, Anwendungen und autonomen Agenten.
Fünf Stufen antifragiler Cyberresilienz verwandeln Praxis in Ergebnisse
Erfahren Sie, wie fünf Stufen antifragiler Resilienz Störungen in adaptive Verhaltensweisen überführen, die Ausfälle begrenzen und hybride Multicloud-Architekturen stärken.
Warum Ihre KI-Richtlinien, Governance und Leitplanken nicht warten können
KI-Richtlinien und -Governance dürfen nicht länger als reine Formalitäten oder Zukunftsthemen betrachtet werden. Sie müssen durch praktische, durchsetzbare Leitplanken ergänzt werden.
Wenn „privat“ nicht privat ist: Wie ChatGPT-Unterhaltungen öffentlich wurden
KI verändert die Arbeitsabläufe in Unternehmen, doch eine übersehene Einstellung hat bereits Tausende vertraulicher Unterhaltungen öffentlich zugänglich gemacht
KI-Nutzung verstehen: Warum Unternehmen Transparenz brauchen
Anstatt einen zu laxen oder zu strengen Ansatz zu verfolgen, können Unternehmen durch mehr Transparenz bei der KI-Nutzung fundierte und durchsetzbare Entscheidungen treffen.