Definition
Vernetzung industrieller Maschinen, Sensoren und Anlagen über das Internet zur kontinuierlichen Datenerfassung und -auswertung. Ermöglicht Predictive Maintenance, Echtzeit-Überwachung, Remote-Diagnose und neue Geschäftsmodelle wie Equipment-as-a-Service. Wesentliche Risiken: Cyber-Angriffsfläche, Datenqualität, OT-Sicherheit. Erfordert Architekturkonzepte wie IEC 62443 (Zonen und Conduits) und enge Verzahnung von Quality, IT und Operations.
In der Praxis
Das Industrial Internet of Things ist im Mittelstand längst Realität — Vibrationssensoren an Spindeln, Energiemessung an Öfen, Zustandsdaten für Predictive Maintenance. Die Schattenseite sehe ich in jeder Bestandsaufnahme: Maschinensteuerungen mit jahrzehntealter Software ohne jede Patch-Strategie, weil „die Maschine ja läuft", und Fernwartungszugänge der Maschinenbauer als Dauertunnel direkt ins Produktionsnetz — bequem für den Service, ein offenes Scheunentor für Angreifer. Das Grundproblem ist organisatorisch: OT und IT reden nicht miteinander. Die IT denkt in Vertraulichkeit und Patch-Zyklen, die Produktion in Verfügbarkeit und Anlagenstillstand — und für die Schnittstelle fühlt sich niemand zuständig. Dazu kommt Datenqualität: Eine Schwingungsprognose ist nur so gut wie Sensorik und Kalibrierung, sonst wartet die Instandhaltung auf Geisterdaten. Architektonisch hat sich das Zonen- und Conduit-Konzept der IEC 62443 bewährt: Produktionszellen segmentieren, Fernwartung über abgesicherte Übergabepunkte mit Freigabeprozess, Datenflüsse dokumentieren. IIoT-Sicherheit ist kein Produkt, das man kauft, sondern ein Architektur- und Betriebskonzept.
Verwandte Begriffe
Häufige Fragen zu IIoT
Was unterscheidet IIoT vom klassischen IoT — reicht dafür nicht unsere IT-Sicherheit?
Das Industrial IoT unterscheidet sich in drei Punkten grundlegend vom Consumer-IoT. Erstens die Umgebung: IIoT-Komponenten sind mit der Operational Technology verbunden — Steuerungen, Sensoren, Antriebe — und ein Angriff kann physische Folgen haben, bis hin zum Anlagenstillstand oder zur Beschädigung. Zweitens die Lebensdauer: Maschinen laufen 15 bis 30 Jahre, ihre Steuerungssoftware wird selten so lange gepflegt. Drittens die Schutzziel-Priorität: In der OT stehen Verfügbarkeit und Betriebssicherheit vor der Vertraulichkeit — ein gepatchtes, aber stehendes Band ist kein Gewinn. Ihre klassische IT-Sicherheit ist daher notwendig, aber nicht hinreichend; OT-Umgebungen brauchen eigene Architektur- und Betriebskonzepte, etwa nach der IEC 62443.
Gibt es gesetzliche Pflichten, die unsere IIoT- und OT-Umgebung betreffen?
Eine IIoT-spezifische Norm im Gesetz gibt es nicht — aber drei Regime greifen in die Praxis hinein. Fällt Ihr Unternehmen in den Anwendungsbereich von NIS-2, verlangt § 30 Abs. 1 BSIG n.F. Risikomanagementmaßnahmen nach Stand der Technik, und die umfassen ausdrücklich auch die Absicherung vernetzter Betriebstechnik. Bringen Sie selbst Produkte mit digitalen Elementen in Verkehr — etwa Maschinen mit Steuerungssoftware —, greift der Cyber Resilience Act mit seinen Secure-by-Design-Anforderungen nach Art. 13 Abs. 1 CRA. Und sobald IIoT-Daten Personenbezug haben, etwa bei Maschinendaten mit Schicht- oder Bedienerzuordnung, gilt die DSGVO. Prüfen Sie also nicht „IIoT-Gesetz ja oder nein", sondern Ihre Rolle: Betreiber, Hersteller, Datenverarbeiter.
Wie bekommen wir die Fernwartungszugänge unserer Maschinenbauer unter Kontrolle?
Der erste Schritt ist Inventarisierung: Listen Sie alle externen Zugänge — Sie werden mehr finden, als die IT kennt, denn viele Tunnel wurden vom Instandhaltungsleiter mit dem Maschinenbauer vereinbart. Dann gilt das Prinzip: keine Dauerverbindungen. Fernwartung wird fallweise freigegeben, zeitlich befristet, über einen abgesicherten Übergabepunkt zwischen Office-Netz und Produktionsnetz, idealerweise mit Vier-Augen-Freigabe durch Ihre Organisation. Segmentieren Sie das Produktionsnetz nach dem Zonen- und Conduit-Konzept der IEC 62443, sodass ein kompromittierter Zugang nicht die ganze Fertigung erreicht. Protokollieren Sie jede Sitzung. Und regeln Sie die Modalitäten vertraglich mit den Maschinenbauern: Wer darf wann wohin, mit welchen Nachweisen, mit welcher Haftung. Das ist Verhandlungssache — aber nach dem ersten Vorfall verhandelt es sich deutlich schlechter.