xOT: Warum klassische OT-Grenzen für Cybersicherheit nicht mehr reichen

Die traditionelle Trennung zwischen Information Technology (IT) und Operational Technology (OT) bildet moderne Betriebsumgebungen nur noch unvollständig ab. Immer mehr Systeme außerhalb klassischer Industrieanlagen beeinflussen unmittelbar physische Prozesse. Fällt eines davon aus oder wird manipuliert, können Produktion, Versorgung oder der sichere Betrieb eines Standorts beeinträchtigt werden.

Genau an dieser funktionalen Abhängigkeit setzt Extended Operational Technology (xOT) an. Der Begriff beschreibt keine neue Geräteklasse, sondern erweitert den Blick auf sämtliche Systeme, deren Verfügbarkeit oder Integrität für physische Abläufe relevant ist – unabhängig davon, ob sie organisatorisch der IT, OT, dem Internet of Things (IoT) oder Industrial Internet of Things (IIoT) zugerechnet werden.

Funktion statt technischer Kategorie

Die klassische Einteilung nach Technologie und Zuständigkeit bleibt für Betrieb und Organisation sinnvoll. Für die Cyberrisikobewertung kann sie jedoch blinde Flecken erzeugen. Angreifer müssen keine industrielle Steuerung kompromittieren, wenn sich derselbe Effekt über ein angrenzendes System erzielen lässt.

Ein Server für kaufmännische Anwendungen bleibt typischerweise IT. Steuert er dagegen die Kühlung eines Rechenzentrums oder eine Gebäudeautomation, von der der sichere Betrieb eines Standorts abhängt, bekommt ein Ausfall eine physische Dimension. Dasselbe gilt für Systeme, die Produktionsdaten bereitstellen, Prozesse synchronisieren oder sicherheitsrelevante Umgebungsbedingungen regeln.

Damit verschiebt sich die zentrale Frage: nicht „Ist das IT oder OT?“, sondern „Was passiert mit dem physischen Prozess, wenn dieses System ausfällt oder manipuliert wird?“

Auch Windows-Systeme können operative Schlüsselrollen haben

Besonders deutlich wird das bei einem Human Machine Interface (HMI), also einer Bedien- und Beobachtungsschnittstelle für industrielle Anlagen. Ein HMI kann technisch aus einem gewöhnlichen Windows-Rechner bestehen und vom IT-Team betreut werden. Seine Rolle ist dennoch operativ: Ohne die Oberfläche lassen sich Maschinen möglicherweise nicht überwachen, steuern oder sicher herunterfahren.

Die Kritikalität eines Systems lässt sich deshalb nicht zuverlässig aus Betriebssystem, Gerätetyp oder organisatorischer Zuordnung ableiten. Maßgeblich ist seine Abhängigkeit zum physischen Prozess.

xOT erweitert den Schutzbereich

xOT ersetzt OT nicht. Der Ansatz zieht vielmehr einen größeren Sicherheitsperimeter um alle Systeme, die physische Abläufe direkt oder indirekt beeinflussen. Dazu können neben klassischen industriellen Steuerungs- und Leitsystemen beispielsweise Gebäudeautomation, Energieversorgung, Kühlung, IoT-Komponenten, industrielle Netzwerkdienste oder unterstützende Server gehören.

Diese Perspektive verändert auch das Asset Management. Unternehmen müssen nicht nur wissen, welche Geräte vorhanden sind, sondern auch, welche betrieblichen Abhängigkeiten zwischen ihnen bestehen. Erst daraus lässt sich ableiten, welche Systeme besonders geschützt, segmentiert, überwacht oder priorisiert wiederhergestellt werden müssen.

Cybersecurity folgt dem physischen Prozess

Mit zunehmender Vernetzung verschwimmen technische Grenzen, während betriebliche Abhängigkeiten wachsen. Eine rein organisatorische Aufteilung in IT und OT reicht deshalb nicht aus, um den tatsächlichen Schutzbedarf abzubilden.

xOT setzt den physischen Prozess ins Zentrum der Sicherheitsarchitektur. Damit entsteht ein breiteres Modell für operative Cybersicherheit: Geschützt werden nicht nur Systeme, die traditionell als OT gelten, sondern alle Komponenten, deren Manipulation oder Ausfall reale Auswirkungen auf Anlagen, Infrastruktur oder Produktion haben kann.