Operational Technology bezeichnet Hardware und Software, die physische Geräte, Prozesse und Anlagen direkt überwacht und steuert, etwa in der Produktion, Gebäudetechnik oder Infrastruktur, im Unterschied zur klassischen, datenverarbeitenden Informationstechnologie, insbesondere im betrieblichen Alltag.
Operational Technology umfasst Systeme, die unmittelbar physische Vorgänge steuern, etwa Klimaanlagen, Aufzüge, Produktionsmaschinen oder Gebäudeleittechnik, und unterscheidet sich damit grundlegend von klassischer IT, die primär Daten verarbeitet und speichert.
Für Unternehmen ist Operational Technology relevant, weil solche Systeme zunehmend vernetzt werden und dadurch ähnlichen Cyberrisiken ausgesetzt sind wie klassische IT-Systeme, gleichzeitig aber oft über Jahre oder Jahrzehnte im Einsatz bleiben und seltener aktualisiert werden.
Für Architektur- und Ingenieurbüros ist Operational Technology relevant, wenn eigene Bürogebäude über vernetzte Gebäudeleittechnik verfügen oder bei Projekten für Auftraggeber mit komplexer Anlagentechnik, etwa Industrieanlagen oder technischer Gebäudeausrüstung, geplant und beraten wird.
Abzugrenzen ist Operational Technology von klassischer IT, die primär Daten verarbeitet, sowie vom Internet of Things, das viele einzelne vernetzte Geräte umfasst, während Operational Technology speziell auf die Steuerung physischer Prozesse und Anlagen fokussiert ist. Cloud-Sicherheit betrifft zunehmend auch vernetzte OT-Systeme. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Operational Technology relevant, wenn Ihr eigenes Bürogebäude über vernetzte Gebäudeleittechnik verfügt, etwa für Klimaanlagen oder Zugangskontrollen, deren Absicherung ähnlich wichtig ist wie die klassischer IT-Systeme. Zudem ist ein Grundverständnis wertvoll, wenn Sie Projekte für Auftraggeber mit komplexer Anlagentechnik planen und beraten, bei denen Cyberrisiken zunehmend eine Rolle spielen. Für die Cyberversicherung ist relevant, dass auch Schäden durch Cyberangriffe auf vernetzte Operational-Technology-Systeme je nach Bedingungswerk Gegenstand einer Cyberversicherung sein können, was bei entsprechenden Projekten berücksichtigt werden sollte. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein Ingenieurbüro plant die Modernisierung der technischen Gebäudeausrüstung für ein Bürogebäude eines Auftraggebers, einschließlich vernetzter Klimatechnik und Zugangskontrollsysteme. Im Rahmen der Planung weist das Büro den Auftraggeber aktiv darauf hin, dass diese vernetzte Operational Technology ähnliche Cybersicherheitsrisiken birgt wie klassische IT-Systeme und entsprechend abgesichert werden sollte, etwa durch Netzwerk-Segmentierung gegenüber dem regulären Büronetzwerk. Diese proaktive Beratung wird vom Auftraggeber positiv aufgenommen und in die finale Planung der Gebäudetechnik integriert. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Operational Technology bezeichnet Hardware und Software, die physische Geräte, Prozesse und Anlagen direkt überwacht und steuert.
Operational Technology steuert unmittelbar physische Vorgänge, während klassische IT primär Daten verarbeitet und speichert.
Solche Systeme werden zunehmend vernetzt, bleiben aber oft über Jahre im Einsatz und werden seltener aktualisiert als klassische IT.
Eigene Gebäudeleittechnik oder Projekte mit komplexer Anlagentechnik für Auftraggeber erfordern ein Verständnis dieser Systeme.
Je nach Bedingungswerk können Schäden durch Cyberangriffe auf vernetzte Operational-Technology-Systeme Gegenstand einer Cyberversicherung sein.
• Cloud-Sicherheit – betrifft zunehmend auch vernetzte Operational-Technology-Systeme, die Cloud-Dienste nutzen.
• BYOD – unterscheidet sich von Operational Technology, kann aber ähnliche Netzwerkzugriffsfragen aufwerfen.
• Cloud – wird zunehmend auch von vernetzter Operational Technology zur Datenverarbeitung genutzt.
• Internet of Things (IoT) – überschneidet sich thematisch mit Operational Technology bei vernetzten physischen Geräten.