Was ist der Unterschied zwischen IT und OT?
IT verarbeitet Informationen, OT steuert physische Vorgänge. OT steht für Operational Technology: die Technik, die Maschinen, Anlagen, Gebäudetechnik und Logistik steuert und überwacht. Beide Welten wachsen seit Jahren zusammen, weil OT-Systeme netzwerkfähig geworden sind — und genau daraus entstehen die Fragen, mit denen IT-Leitungen im produzierenden Mittelstand heute zu tun haben.
Was bedeutet OT?
Operational Technology umfasst alle Systeme, die physische Prozesse steuern, regeln oder überwachen. Das reicht von der Steuerung einer einzelnen Maschine bis zum Leitsystem eines ganzen Werks — und schließt Gebäudeleittechnik, Lagertechnik und Energieanlagen mit ein.
Der Unterschied zur IT liegt nicht in der Technik, sondern im Zweck. Ein Serverausfall kostet Arbeitszeit. Ein Steuerungsausfall hält eine Anlage an — und in ungünstigen Fällen gefährdet er Menschen.
| Abkürzung | Wofür sie steht | Was es ist |
|---|---|---|
| SPS / PLC | Speicherprogrammierbare Steuerung · Programmable Logic Controller | Der Rechner an der Anlage, der Sensoren ausliest und Aktoren schaltet. Das Grundelement der OT. |
| SCADA | Supervisory Control and Data Acquisition | Die Ebene darüber: Visualisierung, Überwachung und Bedienung mehrerer Steuerungen von einem Leitstand aus. |
| ICS | Industrial Control System | Sammelbegriff für industrielle Steuerungssysteme, häufig als Oberbegriff für SPS, SCADA und Leitsysteme verwendet. |
| DCS | Distributed Control System | Ein Prozessleitsystem für durchgehende Prozesse — typisch in Chemie, Pharma und Energie. |
| HMI | Human Machine Interface | Die Bedienoberfläche an der Anlage. Oft ein Industrie-PC mit einem Betriebssystem, das die IT wiedererkennt. |
Worin sich IT und OT konkret unterscheiden
Die Unterschiede sind nicht historisch gewachsener Eigensinn, sondern Folgen des Zwecks. Wer sie kennt, versteht auch, warum ein in der IT selbstverständliches Vorgehen in der OT als unzumutbar gilt — und umgekehrt.
| IT | OT | |
|---|---|---|
| Aufgabe | Informationen verarbeiten und bereitstellen | Physische Prozesse steuern und überwachen |
| Oberstes Schutzziel | Vertraulichkeit, Integrität, dann Verfügbarkeit | Verfügbarkeit und Sicherheit von Menschen, dann der Rest |
| Typische Lebensdauer | 3–5 Jahre | 15–25 Jahre |
| Änderungstakt | Patchzyklen in Wochen | Wartungsfenster, je nach Betrieb monatlich bis jährlich |
| Ausfallfolge | Arbeit steht still | Anlage steht, im Zweifel Gefahr für Menschen |
| Verantwortung | IT-Leitung | Produktion, Instandhaltung, Werkleitung |
| Beschaffung | IT-Budget, IT-Standards | Anlageninvestition, Herstellervorgaben |
| Typische Systeme | Server, Clients, Anwendungen, Netzwerk | SPS, SCADA, Leitsysteme, Sensorik, Gebäudetechnik |
Warum Verfügbarkeit in der OT vor Vertraulichkeit kommt
In der IT gilt die Reihenfolge Vertraulichkeit, Integrität, Verfügbarkeit. Ein Rechner, der sich bei Verdacht abschaltet, tut das Richtige. In der OT ist diese Reihenfolge umgekehrt: Ein Sicherheitsmechanismus, der eine Anlage im Zweifel anhält, kann einen Prozess unterbrechen, dessen Wiederanlauf Stunden dauert — oder eine Charge vernichten.
Dazu kommt die Personensicherheit. Eine Steuerung, die eine Presse öffnet oder eine Förderanlage stoppt, ist Teil eines Schutzkonzepts. Änderungen daran berühren nicht nur den Betrieb, sondern die Betriebserlaubnis.
Wer aus der IT kommt, hält die OT-Reihenfolge zunächst oft für Nachlässigkeit. Sie ist eine bewusste Priorisierung — mit demselben Recht, mit dem die IT ihre eigene trifft.
Warum sich OT-Systeme nicht einfach patchen lassen
Drei Gründe kommen zusammen. Erstens der Takt: Änderungen an einer Anlage laufen über Wartungsfenster, und wie oft es die gibt, ist von Betrieb zu Betrieb sehr verschieden — von einem monatlichen Fenster bis zu einem einzigen Termin im Jahr. Alles, was einen Neustart braucht, wartet auf das nächste.
Zweitens die Freigabe. Viele Steuerungen und Industrie-PCs laufen in einem vom Hersteller freigegebenen Zustand. Ein Betriebssystem-Update, das dieser Freigabe widerspricht, kann Gewährleistung und Supportanspruch kosten — unabhängig davon, ob es technisch funktioniert.
Drittens das Alter. Eine Anlage von 2011 läuft mit der Software von 2011, weil sie noch zwölf Jahre laufen soll. Für die IT ist ein solches System ein Risiko; für die Produktion ist es eine Investition mit halber Restlaufzeit. Beide Sichten sind zutreffend.
Die übliche Antwort ist deshalb nicht das Patchen, sondern die Kompensation: Segmentierung, kontrollierter Zugriff, Überwachung — und eine dokumentierte Ausnahme statt einer geduldeten.
Wo sich IT und OT tatsächlich berühren
Die Berührungspunkte entstehen selten durch ein Projekt. Sie entstehen durch viele einzelne Anschlüsse, von denen jeder für sich vernünftig war.
Fernwartung durch den Hersteller
Im Wartungsvertrag vereinbart, technisch über einen Zugang realisiert, den irgendwann jemand eingerichtet hat. Der häufigste offene Punkt im Mittelstand.
Datenabzug aus der Anlage
Für Auswertung, Instandhaltungsplanung oder Qualitätsnachweise. Braucht eine Verbindung aus dem Produktionsnetz in die IT — und damit eine Entscheidung, in welche Richtung sie aufgebaut wird.
Gemeinsame Netzsegmente
Historisch gewachsen, oft ohne Absicht: Ein Switch im Werk versorgt Büro und Fertigung, weil es beim Umbau praktisch war.
Endgeräte in der Fertigung
Bedien-PCs, Scanner, Etikettendrucker und Terminals. Formal IT-Geräte, praktisch Teil der Anlage — und regelmäßig der Punkt, an dem IT-Standards auf Produktionsrealität treffen.
Wer ist eigentlich zuständig?
Die Zuständigkeitsfrage ist die, die in der Praxis am häufigsten offen bleibt. Solange nichts passiert, ist das kein Problem. Sie fällt auf, wenn ein Prüfer nach Rollen und Rechten fragt, wenn ein Vorfall untersucht wird oder wenn ein Vorhaben beide Seiten braucht — dann steht plötzlich die Frage im Raum, wer eigentlich entscheidet.
Das ist keine Frage der Technik mehr, sondern der Organisation. Wie sich eine Antwort zuschneiden lässt und woran man den eigenen Stand erkennt, beschreibt OT-Governance und Reifegrad.
Was das für IT-Leitungen im Mittelstand heißt
Drei Dinge ändern sich praktisch. Erstens wächst der Verantwortungsbereich, ohne dass jemand ihn erweitert hätte — sobald Produktionssysteme am Netz hängen, fragt im Ernstfall jemand die IT. Zweitens verlangen Regulierung und Kunden zunehmend Auskunft über genau diesen Bereich. Drittens sind die üblichen IT-Werkzeuge dort nur eingeschränkt anwendbar.
Der erste Schritt ist deshalb kein technischer, sondern ein inventarischer: zu wissen, was am Netz hängt, wer darauf zugreift und wer für welche Entscheidung zuständig ist. Alles Weitere baut darauf auf.
Häufige Fragen zu IT und OT
Wofür steht OT?
Für Operational Technology — die Technik, die physische Prozesse steuert und überwacht: Maschinen, Anlagen, Gebäudetechnik, Logistik. Im Deutschen gelegentlich als „operative Technologie“ oder „Betriebstechnik“ übersetzt; gebräuchlich ist die englische Abkürzung.
Was ist der Hauptunterschied zwischen IT und OT?
Der Zweck und daraus folgend das oberste Schutzziel. IT verarbeitet Informationen und schützt zuerst Vertraulichkeit und Integrität. OT steuert physische Vorgänge und schützt zuerst Verfügbarkeit und die Sicherheit von Menschen. Alle weiteren Unterschiede — Lebensdauer, Änderungstakt, Beschaffung — folgen daraus.
Ist OT dasselbe wie IIoT oder Industrie 4.0?
Nein. OT ist die Steuerungstechnik selbst und existiert seit Jahrzehnten. IIoT und Industrie 4.0 beschreiben, dass diese Technik vernetzt wird und Daten liefert. IIoT ist ein Grund, warum IT und OT sich heute berühren — nicht ein anderes Wort für OT.
Warum haben OT-Systeme so lange Lebenszyklen?
Weil sie Teil einer Anlageninvestition sind. Eine Fertigungslinie wird über fünfzehn bis fünfundzwanzig Jahre abgeschrieben, und ihre Steuerung gehört dazu. Ein Austausch ist selten eine IT-Entscheidung, sondern eine Investitionsentscheidung der Produktion.
Sollten IT- und OT-Netze getrennt sein?
Als Grundsatz ja — vollständig getrennt sind sie in der Praxis aber fast nie, weil Daten fließen sollen und Fernwartung vereinbart ist. Üblich ist deshalb eine Segmentierung mit kontrollierten Übergängen statt einer echten Trennung. Entscheidend ist, dass die Übergänge bekannt und geregelt sind.
Was bedeutet IT/OT-Konvergenz?
Dass Produktionstechnik netzwerkfähig geworden ist und Daten aus der Anlage in IT-Systeme fließen — für Auswertung, Instandhaltung, Fernwartung und Planung. Konvergenz ist dabei selten eine Entscheidung. Sie ist das Ergebnis von zwanzig kleinen Anschlüssen, von denen jeder einzeln vernünftig war.
Wo es weitergeht
OT-Governance und Reifegrad
Wer verantwortet produktionsnahe Systeme — und vier Stufen zur Einordnung.
Erfahrungsfeld IT und OT
Wie Vorhaben an der Schnittstelle zur Produktion tatsächlich laufen.
IT-Lagebild
Die Bestandsaufnahme, mit der der erste Schritt meistens anfängt.
Insights
Beiträge zu Governance, Regulatorik und Modernisierung im Mittelstand.
Bleibt eine Frage offen?
Sobald Produktionssysteme am Netz hängen, fragt im Ernstfall jemand die IT. Wo Ihre Organisation dabei steht, lässt sich in einem Gespräch einordnen — oder vorab im Schnell-Check.