OT/IT-Konvergenz: Die Integrationsschicht, die die meisten Fabriken überspringen

Nur 14 % der Hersteller bezeichnen ihre Smart-Manufacturing-Initiativen als erfolgreich. Knapp zwei Drittel können über die Pilotphase hinaus nicht skalieren. Die Technologieinvestitionen wurden getätigt. Die Sensoren sind ausgerollt. Die Dashboards sind gebaut. Was scheitert, ist die Schicht zwischen ihnen: die Integration zwischen der Operational Technology (OT) auf dem Shopfloor und den Information-Technology-Systemen (IT), die das Unternehmen steuern.

Das ist die OT/IT-Konvergenzlücke. Sie ist kein neues Problem. Sie ist ein hartnäckiges — und der Hauptgrund, warum die meisten Industry-4.0-Investitionen Daten erzeugen, aber keine Entscheidungen.

Wie integrieren Hersteller OT- und IT-Systeme effektiv?

Effektive OT/IT-Integration erfordert drei Dinge: eine definierte Datenarchitektur, die Shopfloor-Systeme (SPS, SCADA, MES) über eine anbieterneutrale Protokollschicht (OPC UA, MQTT) mit Unternehmenssystemen (ERP, Analyseplattformen) verbindet; eine Netzwerkarchitektur, die Sicherheitssegmentierung aufrechterhält und gleichzeitig Datenfluss ermöglicht; und eine Governance-Struktur, die definiert, wer die Daten auf jeder Ebene besitzt und welche Entscheidungen sie unterstützen sollen. Die meisten Fabriken bauen Teile davon. Wenige bauen alle drei.

Warum die meisten Fabriken noch immer isoliert sind

Nur 22 % der Unternehmen haben ihr MES vollständig integriert, um erweiterte Analysen und Automatisierung zu unterstützen. Die Integration mit ERP, PLM und anderen Unternehmenssystemen bleibt die größte Modernisierungsherausforderung — von 40 % der Hersteller im State of Smart Manufacturing Report 2024 von Rockwell Automation genannt, der über 1.500 Hersteller in 17 Ländern befragte.

Der Grund ist struktureller Natur. OT-Systeme wurden entwickelt, um Maschinen zuverlässig zu betreiben — nicht um mit Unternehmenssoftware zu kommunizieren. Die Ingenieure, die SPS und SCADA-Systeme warten, sprechen eine andere technische Sprache als die Teams, die ERP und Cloud-Infrastruktur betreiben. Diese Lücke — im Protokoll, in der Architektur und im organisatorischen Eigentum — ist die Integrationsschicht, die die meisten Fabriken überspringen.

Das Ergebnis ist eine Fabrik, in der Produktionsdaten in einem Silo und Geschäftsdaten in einem anderen existieren. Entscheidungen, die datengestützt sein sollten, werden noch immer aus Wochenberichten und Erfahrung getroffen.

Was die Integrationsschicht tatsächlich umfasst

OT-Systeme erzeugen Daten in industriellen Protokollen: OPC UA von modernen Steuerungen, Modbus und Profibus von Altgeräten, proprietäre Formate von älteren SCADA-Systemen. Enterprise-IT-Systeme erwarten Daten in Formaten, die sie abfragen können: REST-APIs, MQTT-Nachrichtenströme, SQL-Datenbanken.

Die Integrationsschicht überbrückt diese beiden Welten. In der Praxis besteht sie aus:

Edge-Gateways

Nah an der Maschine eingesetzt, lesen Edge-Gateways OPC-UA- oder Legacy-Protokolldaten, übersetzen sie in MQTT und veröffentlichen sie auf einem Broker, den Unternehmenssysteme konsumieren können. Dies ist das häufigste Integrationsmuster für mittelständische Hersteller, da es keinen Austausch bestehender OT-Systeme erfordert.

ISA-95-Themenhierarchie

Eine standardisierte Benennungsstruktur für MQTT-Topics — Enterprise/Site/Area/Line/Workcell — macht Daten von verschiedenen Maschinen und Standorten für Analyse- und ERP-Systeme konsistent adressierbar. Ohne diese Struktur treffen Shopfloor-Daten in Unternehmenssystemen als undifferenziertes Rauschen ein.

Protokollnormalisierung

Altgeräte, die Modbus oder Profibus nutzen, benötigen eine Übersetzungsschicht, bevor sie an einer einheitlichen Datenarchitektur teilnehmen können. Hier unterschätzen die meisten Integrationsprojekte den Umfang: Legacy-Protokollübersetzung ist langsamer und teurer als das Anschließen moderner OPC-UA-fähiger Geräte.

Datenkontextualisierung

Rohe Sensordaten (Temperatur: 82,4 °C) haben keinen Geschäftswert ohne Kontext (Maschine: Presslinie 3, Produkt: SKU-447, Schicht: Morgen, Schwellenwert: 85 °C). Kontextualisierung — die Abbildung von OT-Rohdaten auf Geschäftsentitäten — ist der Schritt, der aus Sensordaten operative Intelligenz macht.

Wo OT/IT-Integration scheitert

Das häufigste Versagen ist die Sicherheitsarchitektur. Wenn OT-Systeme sich mit IT-Netzwerken verbinden, werden sie über das Internet erreichbar, in einer Weise, für die sie nie ausgelegt waren. Über 2.400 Ransomware-Angriffe zielten allein im ersten Quartal 2025 auf industrielle Systeme. 6.130 Ransomware-Vorfälle wurden 2024 insgesamt erfasst, wobei OT-Systeme das Hauptziel sind, während sich IT/OT-Grenzen auflösen.

Die fünf architektonischen Fehlermuster, die dieses Risiko erzeugen:

• Flache Netzwerke, keine Segmentierung zwischen OT- und IT-Zonen
• Direkte Internetexposition von SCADA-Systemen bei der Konfiguration von Remote-Zugängen
• Keine Zero-Trust-Mikrosegmentierung zwischen Produktionslinien
• Fehlende zentrale SOC-Sichtbarkeit über OT- und IT-Umgebungen
• Altgeräte ohne Authentifizierungsfähigkeit, die an konvergierten Netzwerken angeschlossen sind

Sicherheit ist keine Phase-2-Überlegung bei der OT/IT-Konvergenz. Sie ist eine architektonische Nebenbedingung, die jede Integrationsentscheidung prägt. Ein Netzwerk, das OT und IT ohne Segmentierung verbindet, konvergiert keine zwei Systeme — es erweitert die Angriffsfläche beider.

Was erfolgreiche Konvergenz liefert

Industrielle Hersteller verlieren schätzungsweise 50 Milliarden USD jährlich durch ungeplante Ausfallzeiten. Der durchschnittliche Hersteller verliert 800 Stunden pro Jahr — bei einem Produktionsschaden von 260.000 USD pro Stunde.

Predictive Maintenance, ermöglicht durch Echtzeit-OT-Daten, die in Analysesysteme fließen, reduziert ungeplante Ausfallzeiten um bis zu 50 % und verlängert die Maschinenlebensdauer um 20–40 %, so McKinsey-Forschung. BCG-Daten zeigen, dass Unternehmen im Durchschnitt innerhalb von drei Jahren nach der IT/OT-Integration einen ROI von 20–30 % erzielten. IDC schätzt, dass Unternehmen jährlich 20–30 % ihres Umsatzes durch Datensilo-Ineffizienzen verlieren, die konvergierte Architekturen direkt adressieren.

Der Business Case steht außer Frage. Die Implementierungslücke ist das Problem.

So baut man die Integrationsschicht auf

Ein praktisches OT/IT-Konvergenzprogramm folgt dieser Sequenz:

1. Ist-Zustand aufnehmen. Jedes OT-System, Protokoll und jede Datenquelle dokumentieren. Identifizieren, welche Systeme nativ OPC-UA-fähig sind, welche eine Edge-Gateway-Übersetzung benötigen und welche Altgeräte eine Protokollkonvertierung erfordern.

2. Zielarchitektur definieren. Den Datenfluss von SPS/SCADA → Edge-Gateway → MQTT-Broker → MES/ERP/Analytics festlegen. Eigentümerschaft auf jeder Ebene zuweisen. Die ISA-95-Benennungskonvention etablieren, bevor Daten zu fließen beginnen.

3. Netzwerk zuerst segmentieren. OT/IT-Netzwerksegmentierung implementieren, bevor Systeme verbunden werden. Definieren, welche Datenflüsse in welcher Richtung erlaubt sind. Dieser Schritt schützt bestehende OT-Systeme während der Integration.

4. Mit einer Produktionslinie starten. Eine einzelne Linie von Ende zu Ende verbinden — vom Sensor bis zum ERP — bevor skaliert wird. Datenqualität, Latenz und Sicherheitsstatus validieren, bevor die Ausweitung erfolgt.

5. Entscheidungseigentümer definieren. Für jeden Datenstrom die operative Entscheidung identifizieren, die er unterstützen soll, und wer dafür verantwortlich ist. Daten ohne Entscheidungseigentümer sind Infrastruktur, keine Intelligenz.

6. Governance-Modell etablieren. Festlegen, wer die Integrationsschicht pflegt, wie Änderungen an OT-Systemen an IT-Teams kommuniziert werden und wie die Sicherheitslage kontinuierlich überwacht wird.

Die Schicht, die die meisten Fabriken überspringen

Die Integrationsschicht sind nicht die Sensoren. Sie ist nicht das ERP. Sie ist die Architektur, die beides verbindet — Protokollübersetzung, Datenkontextualisierung, Netzwerksegmentierung, Governance-Modell.

Fabriken, die diese Schicht überspringen, scheitern nicht daran, Daten zu sammeln. Sie scheitern daran, sie zu nutzen. Die Lücke zwischen einer Fabrik mit Sensoren und einer Fabrik mit operativer Intelligenz ist genau die Integrationsarbeit, die in keinem Vertriebsmaterial eines Anbieters auftaucht.

Es ist auch die Arbeit, die darüber entscheidet, ob die Industry-4.0-Investition eine Rendite erzielt.