Mit der zunehmenden Vernetzung von OT- und IT-Systemen durch das Industrial Internet of Things (IIoT) wächst auch die Bedrohungslage. Viele ältere OT-Systeme wurden ursprünglich als isolierte Insellösungen entwickelt und verfügen über kaum integrierte Sicherheitsmechanismen. Die Integration ins Internet oder Firmennetzwerk eröffnet jedoch neue Angriffsvektoren. Sicherheitslücken, fehlende Updates, unzureichende Zugriffskontrollen oder veraltete Protokolle machen OT-Systeme zu attraktiven Zielen für Cyberangriffe, Sabotage und Spionage.

Besonders problematisch ist, dass Sicherheitsupdates und Patches in OT-Umgebungen nur schwer umzusetzen sind – ein ungeplanter Neustart kann Produktionsausfälle oder Sicherheitsrisiken nach sich ziehen. Daher müssen Sicherheitskonzepte speziell auf OT zugeschnitten sein und physische Redundanzen, Netzwerksegmentierung und Protokollüberwachung einschließen.