Die Konvergenz von Informationstechnologie (IT – Information Technology) und Betriebstechnologie (OT – Operational Technology) ist für moderne industrielle Transformation von entscheidender Bedeutung. Es geht um die Integration von IT-Systemen für den datenzentrierten Einsatz von Computern bei OT-Systemen, die zur Überwachung von Ereignissen, Prozessen und Geräten sowie für Anpassungen in Unternehmen und Industriebetrieben eingesetzt werden.
Wie ist der Stand der IT/OT-Konvergenz und welche Probleme und Erkenntnisse gibt es? Wir haben sechs Unternehmen aus den Bereichen Forstwirtschaft, Maschinen- und Gerätebau sowie Bergbautechnik befragt und wichtige Erkenntnisse und Überlegungen bei der Planung der Umsetzung der IT/OT-Konvergenz gesammelt. Die Befragten waren verantwortlich für die Unternehmensarchitektur, die IT und die Entwicklung digitaler Produkte.
Erkenntnisse der Befragung
Erkenntnis 1: Die Zusammenarbeit zwischen IT- und OT-Teams muss verbessert werden
Eine wirksame IT/OT-Konvergenz beruht darauf, gespeicherte Erkenntnisse zugänglich zu machen und die Zusammenarbeit zwischen IT-Abteilungen und Betriebsteams zu fördern. Dazu gehören gemeinsame Zuständigkeiten, das Verständnis für die Rollen der jeweils anderen Seite und die Festlegung gemeinsamer Ziele und Führungsstrukturen.
Dinge, die fehlen oder verbessert werden könnten:
- Engagement und Lenkung auf oberster Ebene
- Entwicklung einer gemeinsamen IT/OT-Strategie und von Schlüsselkennzahlen (Key Performance Indikatoren – KPIs)
- Festlegung klarer Rollen und Zuständigkeiten, die sich über die IT/OT-Bereiche erstrecken
- Verbesserung des Verständnisses für die Herausforderungen und Möglichkeiten von OT. Die oberste Leitung findet es schwierig, die OT-Seite zu verstehen
- Erstellung eines Geschäftsszenarios zur Verbesserung der IT- und OT-Konvergenz
- Fokus auf Datenqualität bei OT-Systemen
Erkenntnis 2: Es besteht Bedarf an einer Harmonisierung und Automatisierung der IT/OT-Landschaft, um die Skalierbarkeit zu verbessern
Die Lebensdauer von OT-Lösungen ist viel länger als die von IT-Lösungen. Diese werden häufig auf Werksebene zugeschnitten und mit lokalen OT-Teams gepflegt und können an einen kleineren OT-Partner ausgelagert werden.
IT arbeitet oft in einem zentralisierten Modell und harmonisiert Umgebungen wie ERP, BI und Integrationen. Die Notwendigkeit, veraltete IT-Infrastrukturen zu überholen, ist eine häufige Herausforderung, die erhebliche Investitionen erfordert und während der Übergangsphase betriebliche Risiken birgt.
Dinge, die fehlen oder verbessert werden könnten:
- Implementierung eines Lenkungsmodells, das sowohl IT als auch OT abdeckt, einschließlich der Aspekte des Dienstleistungsportfolios und des Lebenszyklus
- Implementierung eines Entwicklungsmodells, das sowohl IT als auch OT umfasst
- Nutzung bewährter Verfahren von der IT-Seite bis zur OT-Seite. Bereits implementierte IT-Praktiken, z. B. die Nutzung von Hybrid-Cloud, Gen-KI und Software-Automatisierung könnten auf der OT-Seite eingesetzt werden
- Es muss ein wirksamer Veränderungsprozess eingeleitet werden. Aufgrund komplexer Altsysteme und steigender Anforderungen an die Cybersicherheit ist es eine Herausforderung, flexibel zu sein
- Reduzierung von Komplexität. Die aktuellen IT/OT-Umgebungen sind zu komplex.
Erkenntnis 3: Qualifikationsdefizite und die alternde Belegschaft
Es wird erwartet, dass das Risiko durch die Alterung der Arbeitskräfte im OT-Bereich zunehmen wird. Erfahrene OT-Fachleute verfügen über jahrelanges praktisches Wissen und Verständnis hinsichtlich bestimmter Systeme und Prozesse. Wenn Mitarbeiter in den Ruhestand gehen, kann wertvolles Fachwissen verloren gehen, wenn es nicht effektiv an jüngere Generationen weitergegeben wird. Dies kann zu Kompetenzlücken führen und es schwierig machen, kritische Infrastrukturen zu warten und zu pflegen und auf unerwartete Probleme zu reagieren.
Dinge, die fehlen oder verbessert werden könnten:
- Fokus auf Ausbildung, Motivation und Bindung von Talenten
- Verbesserung von OT-Kenntnissen. IT-Mitarbeiter haben oft sehr eingeschränkte Kenntnisse von der OT-Seite
- Gewinnung neuer Talente für Innovation und Führung im OT-Bereich
- Aufbau einer Wissensbasis, die sowohl die IT- als auch die OT-Seite abdeckt
- Schaffung attraktiverer Arbeitsprofile für eine Mischung aus neuen und alten Systemen
- Verlagerung der Zuständigkeiten von OT zu IT. Dienstleistungen mit verfügbarem Support
Erkenntnis 4: Cybersicherheit als zentrales Anliegen
Die Integration von IT- und OT-Systemen stellt die Cybersicherheit in den Vordergrund und erfordert Strategien zum Schutz vor Bedrohungen und zur Gewährleistung der Datenintegrität. Es erfordert einen umfassenden und proaktiven Ansatz, der den Schwerpunkt auf Risikomanagement, Netzwerksicherheit, Zugriffskontrolle, Sensibilisierungsschulung, Reaktionsweise auf Zwischenfälle und Zusammenarbeit zwischen IT- und OT-Teams legt.
Dinge, die fehlen oder verbessert werden könnten:
- Identifizierung von Schwachstellen in IT- und OT-Systemen, einschließlich potenzieller Angriffspunkte für Cyber-Bedrohungen. Nutzung dieser Bewertungen, um Prioritäten bei den Verbesserungen der Sicherheit zu setzen
- Erstellung eines umfassenden Plans hinsichtlich des Reagierens auf Vorfälle, welches Verfahren für IT- und OT-Umgebungen abdeckt und eine koordinierte Reaktion auf Sicherheitsvorfälle gewährleistet
- Festlegung gemeinsamer KPIs wie ein Index für Cybersicherheit
- Einführung von Secure-by-Design-Prinzipien
- Bewertung der Cybersicherheitspraktiken von Anbietern und Partnern, insbesondere derjenigen, die IT- und OT-Produkte und -Dienste anbieten
Nach unseren Befragungen arbeiten IT/OT-Teams auf operativer Ebene zusammen, aber es fehlt ihnen an einer Vision und Strategie. Die Vision für die IT/OT-Konvergenz besteht darin, eine nahtlose Integration von IT- und OT-Systemen zu schaffen, die Informationen aus der gesamten Wertschöpfungskette effizient kombiniert, um die Erfüllung von Geschäftsanforderungen zu unterstützen. Diese Integration ermöglicht Berichterstattung und Entscheidungsfindung in Echtzeit und nutzt lokale Shadow-IT/OT-Applikationen, die häufig aus praktischer Erfahrung und Fähigkeiten der Mitarbeitender vor Ort resultieren.
Möchtest Du mehr über IT/OT-Konvergenz erfahren? Wir helfen gerne weiter!
Lesen Sie auch: Das digitale Potential voll ausschöpfen durch den Zusammenschluss von IT und OT
