Die Zusammenführung von Informationstechnologie (IT) und Betriebstechnologie (OT) ist mehr als nur ein technisches Projekt. Es ist ein strategischer Schritt, um die Daten aus der Fabrikhalle für Geschäftsentscheidungen nutzbar zu machen. Ziel ist es, Effizienz zu steigern, neue Geschäftsmodelle zu ermöglichen und die Versprechen von Industrie 4.0 einzulösen. Statt isolierter Systeme, in denen die OT die Maschinen steuert und die IT die Unternehmensdaten verwaltet, entsteht eine vernetzte Landschaft. Dieser Wandel zwingt Unternehmen, traditionelle Abteilungsgrenzen zu überwinden.

Der Kern des Konflikts liegt in den unterschiedlichen Prioritäten. Die IT folgt traditionell der CIA-Triade – Vertraulichkeit (Confidentiality), Integrität (Integrity) und Verfügbarkeit (Availability). Der Schutz von Daten vor unbefugtem Zugriff hat oberste Priorität. In der OT-Welt ist die Reihenfolge genau umgekehrt: AIC. Die wichtigste Anforderung ist die Verfügbarkeit (Availability). Eine Fertigungsanlage muss rund um die Uhr laufen; jede Sekunde Stillstand kostet Geld. Die Integrität der Steuerungsdaten ist ebenfalls entscheidend, um Fehlfunktionen oder Unfälle zu vermeiden. Vertraulichkeit ist oft nachrangig.

Das Purdue-Modell, auch bekannt als Purdue Enterprise Reference Architecture (PERA), bietet eine bewährte Struktur zur Segmentierung von Industrie-Netzwerken. Es wird oft als rein technisches Modell missverstanden, aber sein wahrer Wert liegt in seiner Fähigkeit, als organisatorisches Werkzeug zu dienen. Das Modell unterteilt die Systemlandschaft in logische Ebenen, von den physischen Prozessen bis hin zur Unternehmensebene.

Durch die Zuweisung klarer Verantwortlichkeiten für jede Ebene wird das Modell zu einer Governance-Landkarte. Typischerweise ist die OT für die Ebenen 0 bis 2 zuständig. Die IT verantwortet die Ebenen 4 und 5. Ebene 3, die Produktionssteuerung, wird zur kritischen Schnittstelle, oft als demilitarisierte Zone (DMZ) bezeichnet. Hier treffen beide Welten aufeinander und müssen kooperieren. Wer ist für die Datenerfassungssysteme (Historians) auf dieser Ebene verantwortlich? Wer für die Cybersicherheit der Schnittstellen? Das Purdue-Modell zwingt zu Antworten auf diese Fragen.

Die bloße Definition von Zuständigkeiten reicht nicht aus. Eine erfolgreiche IT/OT-Konvergenz erfordert ein gemeinsames Governance-Framework. Dieses Rahmenwerk legt die Spielregeln für die Zusammenarbeit fest und sorgt dafür, dass alle an einem Strang ziehen. Es ist der Schlüssel, um die berüchtigte Pilot-Falle zu umgehen, in der vielversprechende Einzelprojekte nie die unternehmensweite Skalierung erreichen.

Ein solches Framework sollte mindestens drei Bereiche umfassen:

1. Gemeinsame Standards: Definition einheitlicher Technologien, Protokolle und Architekturen. Statt separater Lösungen für IT und OT werden gemeinsame Plattformen bevorzugt, wo immer es möglich ist.
2. Harmonisierte KPIs: Entwicklung von Kennzahlen, die sowohl die IT- als auch die OT-Ziele berücksichtigen. Ein KPI könnte beispielsweise die „sichere Verfügbarkeit“ einer Anlage messen und so die Prioritäten beider Welten vereinen.
3. Integrierte Sicherheit: Erstellung einer übergreifenden Sicherheitsstrategie, die von den Sensoren bis in die Cloud reicht. Anstatt getrennter Sicherheitskonzepte für Büro und Fabrik gibt es einheitliche Richtlinien und ein gemeinsames Security Operations Center (SOC).

Die größte Hürde ist oft nicht die Technik, sondern die Kultur. Jahrzehntelang haben IT- und OT-Teams in getrennten Welten mit unterschiedlichen Denkweisen gearbeitet. Die OT-Ingenieure sind auf Stabilität und langfristige Lebenszyklen getrimmt; die IT-Spezialisten auf Agilität und schnelle Innovationszyklen. Ein erfolgreicher Wandel erfordert gegenseitiges Verständnis, gemeinsame Schulungen und die Schaffung von funktionsübergreifenden Teams die Brücken zwischen den Abteilungen bauen. Die Führungsebene muss diesen Wandel aktiv vorantreiben und eine Kultur der Kooperation statt der Konfrontation etablieren.

Die Etablierung einer klaren Governance ist der entscheidende, aber oft übersehene Schritt, um das volle Potenzial der IT/OT-Konvergenz zu heben.