OT-Cybersecurity · Risikoanalyse · KI-gestützte Compliance

Die Art und Weise, wie heute Cybersicherheitsanalysen im OT-Bereich durchgeführt werden, wurde vor der Existenz toolbasierter Risikoanalyse-Automatisierung konzipiert. Diese Diskrepanz zeigt sich bei jedem Projekt. Das ist es, was sich ändern muss.

Fragen Sie einen beliebigen OT-Sicherheitsexperten nach der mühsamsten Aufgabe in seinem Job. In den meisten Fällen lautet die Antwort nicht „das Finden der Schwachstellen“, sondern „die Sicherheitsanalyse“. Die wochenlange Jagd nach der Dokumentation. Die Berater, die dieselbe Framework-Klausel auf drei verschiedene Arten interpretieren. Der 200-seitige Bericht, der sechs Wochen nach dem Vor-Ort-Termin eintrifft und bereits teilweise veraltet ist, wenn er im Posteingang landet.

Dies ist kein Kompetenzproblem. Es ist ein Prozessproblem, das darauf zurückzuführen ist, dass die dominierende Methode zur Durchführung von OT-Risikoanalysen in einer Welt entwickelt wurde, in der es weder Large Language Models, dokumentenbasierte KI noch Plattformen gab, die in der Lage waren, die analytische Hauptarbeit im Hintergrund zu leisten, während Ihr Team sich auf Entscheidungen konzentriert, die nur Ihr Team treffen kann.

Diese Welt existiert nicht mehr. Und dennoch werden die meisten Risikoanalysen immer noch so durchgeführt, als ob sie es täte.

Die tatsächlichen Kosten heutiger Sicherheitsanalysen

Traditionelle OT-Risikoanalysen, ob intern oder durch ein Beratungsunternehmen durchgeführt, weisen identische strukturelle Mängel auf. Dies sind keine Einzelfälle oder Anzeichen für eine schlechte Projektabwicklung. Sie sind immanente Schwächen der Methodik an sich.

Sie dauern Wochen, nicht Tage

Eine standardmäßige GAP-Analyse nach IEC 62443 für einen mittelgroßen Industriestandort dauert vom Kick-off bis zum finalen Bericht in der Regel zwei bis vier Wochen. Dieser Zeitrahmen wird nicht durch die Expertenanalyse dominiert, sondern durch Reibungsverluste im Prozess: Terminierung von Interviews, Zusammentragen von Dokumenten, Warten auf Rückmeldungen von Anlagenbetreibern, manuelles Zuordnen von Nachweisen zu Framework-Anforderungen und wiederholte Klärungen des Projektumfangs. Die tatsächliche Analyse, die nur ein Experte durchführen kann, macht nur einen Bruchteil dieser Zeit aus.

Die unangenehme Wahrheit: Bei den meisten traditionellen Analysen werden rund 70–80 % der Zeit für das Sammeln von Dokumenten, das Zuordnen von Nachweisen und das Formatieren von Berichten aufgewendet – nicht für die fachliche Bewertung, für die Sie eigentlich bezahlen.

Nachweise sind permanent verstreut

In Industrieumgebungen sammelt sich Dokumentation an wie Sedimente in einem Fluss. Netzwerkpläne liegen im SharePoint eines Teams. Asset-Register werden in Excel-Tabellen von einem Projektingenieur gepflegt, der diesen Monat möglicherweise nicht erreichbar ist. Konfigurationsdateien befinden sich auf dem Laptop eines Beraters aus dem Projekt von 2019. Richtlinien sind im ISMS hinterlegt, das von einem ganz anderen Team in einem anderen Land verwaltet wird.

Jede Sicherheitsanalyse beginnt mit derselben archäologischen Ausgrabung. Und jedes Audit-Team erstellt eine etwas andere Karte desselben Terrains, weil bisher niemand das vollständige Bild an einem einzigen Ort zusammengeführt hat.

Ergebnisse sind nicht sinnvoll vergleichbar

Dies ist das vielleicht am wenigsten diskutierte, aber gravierendste Defizit traditioneller Risikoanalysen. Wenn verschiedene Auditoren oder sogar derselbe Auditor zu unterschiedlichen Zeiten die Anforderungen eines Standards unterschiedlich streng auslegen, sind die resultierenden Ergebnisse nicht vergleichbar. Sie bewerten einen Standort sechs Monate nach der Behebung einer wesentlichen Schwachstelle eventuell schlechter als zuvor – nicht weil die Sicherheit abgenommen hat, sondern weil der zweite Auditor eine strengere Auslegung für „dokumentierte Prozesse“ angewendet hat.

Wenn sich Ihr Sicherheitsniveau um 15 Punkte verbessert, bloß weil Sie den Audit-Dienstleister wechseln und nicht etwa Ihre Controls, ist Ihre Messmethodik fehlerhaft. Punkt.

Der Fachkräftemangel ist strukturell, nicht zufällig

Qualifizierte Auditoren für OT-Sicherheit sind rar gesät. Die Kombination aus Prozesswissen der Industrie, Know-how im Bereich ICS-Sicherheit und der Vertrautheit mit den Standards, die für eine fundierte Risikoanalyse erforderlich ist, benötigt Jahre der Entwicklung. Dies führt zu einem Engpass, der sich kaum skalieren lässt: mehr zu bewertende Standorte, mehr Compliance-Zyklen, aber kein proportionales Wachstum an qualifizierten Fachkräften. Das aktuelle Modell ist nicht skalierbar. Das war es noch nie.

Punktuelle Compliance erzeugt eine trügerische Sicherheit

Das tückischste Problem traditioneller Analysen ist ihre Zeitgebundenheit. Eine abgeschlossene Risikoanalyse ist eine Momentaufnahme eines bereits vergangenen Augenblicks. OT-Umgebungen verändern sich kontinuierlich – Firmware-Updates, neue Remote-Verbindungen von Dienstleistern, Konfigurationsänderungen, Modifikationen der Netzwerktopologie nach Wartungsarbeiten. Eine Schwachstelle, die im März als „behoben“ markiert wurde, kann im Juli unbemerkt wieder aufgetreten sein. Ohne ein kontinuierliches oder leicht wiederholbares Verfahren zur Risikoanalyse haben Sie keine Möglichkeit, dies zu erfahren.

OThello Assess: Wie KI-gestützte Risikoanalysen tatsächlich aussehen

OThello Assess von Shieldworkz ist eine KI-gestützte Plattform für Risikoanalysen, die speziell für industrielle OT-Umgebungen entwickelt wurde. Ihr Kernversprechen ist präzise und messbar: Verkürzung eines vollständigen IEC 62443-konformen Analysezyklus auf unter 24 Stunden, bei ca. 85 Minuten manuellem Gesamtaufwand, ohne dabei die fundierte fachliche Bewertung zu vernachlässigen, die eine Sicherheitsanalyse erst belastbar macht.

Dies wird durch OneIQ erreicht, die KI-Engine der Plattform. Sie übernimmt die gesamte Analyse- und Textextraktionsarbeit, die traditionelle Projektlaufzeiten dominiert. Dadurch kann sich Ihr Team auf das konzentrieren, was nur Menschen leisten können: die Kenntnis der eigenen Betriebsumgebung, Entscheidungen zur Risikotoleranz und der betriebliche Kontext, den keine KI replizieren kann.

< 24 Std.: Vollständiger Analysezyklus, vom Dokumentenupload bis zum auditfähigen Bericht

~85 Minuten: Manueller Gesamtaufwand über den gesamten Prozess hinweg

Mehr als 7 Standards abgedeckt: IEC 62443, NIS2, NERC CIP, OTCC, CENELEC TS 50701

So funktioniert es in der Praxis: Fünf Schritte, davon drei durch Sie

1.     Projekterstellung und Dokumentenupload

Benennen Sie das zu prüfende System, wählen Sie den Compliance-Standard und laden Sie Ihre Dokumentation hoch. OneIQ beginnt sofort mit der Extraktion – Asset-Listen, Netzwerktopologie, bestehende Sicherheitsmaßnahmen, Konfigurationsdaten – alles direkt aus den Dokumenten, die Sie bereits haben.

~5 Min. manueller Aufwand

2.     Überprüfung der initialen Risikoanalyse

OneIQ erstellt einen vollständigen Entwurf der Risikoanalyse aus Ihren Dokumenten: ein Asset-Register, zugeordnete Bedrohungen und Schwachstellen, eine Auswirkungsanalyse, identifizierte kritische Anlagenkomponenten (Crown Jewels) und ein erstes GAP-Profil im Vergleich zum gewählten Standard. Sie prüfen, bestätigen und korrigieren die Angaben bei Bedarf.

~25 Min. manueller Aufwand

3.     Risikomatrix konfigurieren und Zonen bestätigen

Definieren Sie Ihre Risikomatrix. Bestätigen Sie die Zonen und Conduits, die OneIQ aus Ihrer Dokumentation entworfen hat. Beantworten Sie 10 bis 20 zonenspezifische Fragen. Weisen Sie jeder Zone Soll-Security-Levels (SL-T) zu. Hier fließt Ihre operative Erfahrung direkt in die Methodik der Risikoanalyse ein.

~25 Min. manueller Aufwand

4.     Sicherheitsmaßnahmen bewerten und kritische Abweichungen aufdecken

OneIQ generiert zonenspezifische Anforderungen. Sie bewerten Ihre bestehenden Sicherheitsmaßnahmen anhand dieser Vorgaben. Die Plattform zeigt den erreichten Security Level im Vergleich zum Soll-Wert, wobei Abweichungen nach Kritikalität sortiert und den erforderlichen Abhilfemaßnahmen zugeordnet werden. Das ist die eigentliche inhaltliche Arbeit – und sie dauert 30 Minuten statt drei Wochen.

~30 Min. manueller Aufwand · wertvollster Schritt

5.     Erhalt des auditfähigen Berichts

Eine Executive Summary, der Systemumfang, eine Security-Level-Heatmap über alle Zonen, eine nach Kritikalität sortierte Mängelliste, empfohlene Sicherheitsmaßnahmen und ein Behebungsplan – jedes Ergebnis ist mit den Quelldokumenten rückreferenziert. Bereit für Ihr nächstes Audit, noch bevor Ihr bisheriger Analysezyklus überhaupt begonnen hätte.

Automatisch generiert · < 24 Std. ab Upload

Die entscheidende architektonische Erkenntnis hierbei sollte betont werden: OThello versucht nicht, die menschliche Bewertung zu ersetzen. Es eliminiert die administrativen Aufgaben, die bisher verhindert haben, dass Experten ihre Bewertung effizient durchführen konnten. Ihr Team trifft weiterhin jede wesentliche Risikoentscheidung. OneIQ nimmt Ihnen lediglich die wochenlange Vorarbeit ab, die im alten Modell vor diesen Entscheidungen lag.

OThello Assess vs. traditioneller Ansatz: Ein direkter Vergleich

Der Kontrast zwischen KI-gestützter und traditioneller Methodik wird im direkten Vergleich am deutlichsten.

Traditionelle Risikoanalyse

• 2–4 Wochen vom Kick-off bis zum finalen Bericht

• Manuelle Suche nach Nachweisen in isolierten Systemen

• Abweichende Ergebnisse je nach Standort und Zeitraum

• Ressourcen- und zeitintensiv

• Methodik variiert je nach Auditor und Projekt

• Ergebnisse über Zyklen oder Standorte hinweg nicht vergleichbar

• Punktuelle Momentaufnahme; keine Erkennung von Abweichungen (Drift)

• Wertvolle Expertenzeit wird durch administrative Tätigkeiten gebunden

• Bericht trifft erst Wochen nach Änderung der Standortbedingungen ein

OThello Assess

• Unter 24 Stunden vom Dokumentenupload zum Bericht

• Compliance mit IEC 62443, NIST CSF, NIS2, OTCC und regionalen regulatorischen Vorgaben

• KI liest die gesamte Dokumentation automatisch ein und ordnet sie zu

• Detaillierte Analyse der Ergebnisse möglich

• Präzise Anwendung derselben OneIQ-Methodik bei jedem Durchlauf

• Ergebnisse über Zyklen und Standorte hinweg absolut vergleichbar

• Erneute Analyse nach Behebung; kontinuierliche Drift-Erkennung

• Skalierbar über den gesamten OT-Anlagenbestand ohne lineare Kostensteigerung

• Experteninput fokussiert sich rein auf Bewertung und Entscheidungen

• Auditfähiger Bericht, bei dem jede Erkenntnis mit einer Quellenangabe belegt ist

Allein die Verkürzung der Projektlaufzeit ist bemerkenswert. Der strategisch wichtigere Unterschied ist jedoch die Vergleichbarkeit. Wenn konsistent dieselbe Methodik angewendet wird – dieselbe Interpretation des Frameworks, dieselbe Logik zur Extraktion von Nachweisen, dasselbe Bewertungsmodell –, erhalten Sie einen entscheidenden Vorteil, den traditionelle Analysen nie bieten konnten: ein verlässliches Signal darüber, ob sich Ihr Sicherheitsniveau verbessert, verschlechtert oder stabil bleibt.

Multi-Standard-Abdeckung ohne zusätzlichen Projektaufwand

Für Unternehmen, die in verschiedenen regulatorischen Rechtsräumen agieren – was bei Industrieunternehmen mit europäischen Standorten, US-amerikanischen KRITIS-Verpflichtungen und regulatorischen Anforderungen in der Golfregion immer häufiger der Fall ist –, vervielfacht sich der Aufwand im traditionellen Modell proportional zu den beteiligten Standards. Eine Analyse pro Standard, ein Zeitplan pro Analyse, ein Beraterteam pro Projekt.

OThello Assess deckt fünf Standards in einem einzigen Analysezyklus ab:

IEC 62443, NIS2-Richtlinie, NERC CIP, OTCC (Saudi-Arabien), CENELEC TS 50701

Multi-Standard-Compliance-Abdeckung basierend auf einem einzigen Datensatz, einem einzigen Upload-Prozess und einem einzigen Analysezyklus. Für Unternehmen, die parallele Compliance-Programme betreiben – insbesondere bei der Harmonisierung von NIS-2-Anforderungen mit einem bestehenden IEC-62443-Programm –, stellt dies eine erhebliche Steigerung der operativen Effizienz dar, die sich mit jedem weiteren Analysezyklus summiert.

Das Argument für kontinuierliche Risikoanalysen statt periodischer Compliance-Prüfungen

Eine der am meisten unterschätzten Fähigkeiten von OThello Assess zeigt sich nach der ersten Sicherheitsanalyse. Traditionelle Analysen liefern einen Bericht, der in einer Excel-Liste zur Nachverfolgung landet und erst beim nächsten jährlichen Audit wieder angefasst wird. Die Zeitspanne zwischen den Analysen ist ein blinder Fleck – in dieser Zeit verändern sich Konfigurationen, neue Assets kommen hinzu und Gegenmaßnahmen werden ohne unabhängige Überprüfung als erledigt markiert.

OThello verändert diese Wirtschaftlichkeit grundlegend. Da ein Analysezyklus weniger als 24 Stunden dauert und nur 85 Minuten manuellen Aufwand erfordert, wird eine erneute Risikoanalyse nach der Behebung von Mängeln von der Wunschvorstellung zur Praxis. Der Workflow wird zu einem echten kontinuierlichen Prozess:

Basisprüfung (Baseline Assessment)

Ermitteln Sie Ihr Ausgangssicherheitsniveau über alle Zonen hinweg. Verstehen Sie, wo Sie stehen, wo die Lücken liegen und was sich zuerst ändern muss.

Behebung (Remediation)

Beheben Sie die priorisierten Schwachstellen. Aktualisieren Sie die Dokumentation, implementieren Sie Sicherheitsmaßnahmen und schließen Sie offene Punkte. Nutzen Sie dazu den von der KI generierten Maßnahmenplan aus Ihrem Basisbericht.

Re-Assessment

Führen Sie OThello Assess erneut aus. Dieselbe Methodik, dasselbe Framework. Die Differenz zwischen Ihrem Basis- und dem aktuellen Score ist real, dokumentiert und revisionssicher – kein Produkt der subjektiven Auslegung eines anderen Auditors.

Drift-Nachverfolgung

OThello verfolgt, was sich verbessert hat, was sich verschlechtert hat und was über die Zyklen hinweg konstant geblieben ist. Betriebsumgebungen ändern sich – Firmware-Updates, neue Remote-Verbindungen, Konfigurationsänderungen nach Wartungen. Kontinuierliche Transparenz bedeutet, dass es keine blinden Flecken mehr zwischen den jährlichen Audits gibt.

Dies wandelt die OT-Sicherheits-Compliance von einer lästigen periodischen Pflicht in eine kontinuierliche operative Fähigkeit um – was im Übrigen genau das ist, was Behörden im Rahmen von NIS2 und Frameworks wie die IEC 62443 zunehmend von Anlagenbetreibern fordern.

Warum Unternehmen jetzt handeln müssen

Die Argumente für den Einsatz KI-gestützter Sicherheitsanalysen betreffen nicht nur die Effizienz. Sie spiegeln strukturelle Veränderungen in der Bedrohungslage und im regulatorischen Umfeld wider, die das traditionelle Modell für die Anforderungen im Jahr 2026 und darüber hinaus unzureichend machen.

Die Dynamik von Bedrohungen hat sich verändert

Akteure, die es auf OT-Infrastrukturen abgesehen haben, agieren schneller als jährliche Audit-Zyklen. Die Verweilzeit von Angreifern in industriellen Umgebungen kann 12 Monate überschreiten. Eine einmal im Jahr durchgeführte Sicherheitsanalyse ist keine Überwachung – sie ist lediglich Vergangenheitsbewältigung.

Regulierungsbehörden erhöhen die Anforderungen

NIS2, NERC CIP und neue branchenspezifische KRITIS-Vorgaben verlangen zunehmend den Nachweis kontinuierlicher Verbesserungen, nicht nur punktuelle Compliance-Momentaufnahmen. Die von OThello generierte Dokumentation – bei der jedes Ergebnis mit Quellen belegt ist – entspricht genau den Anforderungen von Auditoren.

Programme für mehrere Standorte sind nicht skalierbar

Die Durchführung traditioneller Audits an 10, 20 oder 50 Industriestandorten ist eine logistische Herausforderung, an der die meisten Programme scheitern. Die konsistente Methodik von OThello macht ein unternehmensweites OT-Sicherheits-Benchmarking operativ erst machbar.

Expertenkapazitäten sind begrenzt

Es gibt schlichtweg nicht genügend qualifizierte Auditoren für OT-Sicherheit, um den Bedarf zu decken. KI-gestützte Plattformen wie OThello ersetzen keine Experten – sie vervielfachen deren Kapazitäten, indem sie Arbeiten eliminieren, die kein Expertenwissen erfordern.

Zudem gibt es ein wichtiges strategisches Argument. Unternehmen, die auf ein kontinuierliches, datengestütztes Analysemodell umsteigen, gewinnen einen unschätzbaren Vorteil: Sie können der Geschäftsführung die Wirksamkeit ihres Sicherheitsprogramms mit harten Fakten anstelle von Anekdoten nachweisen. Wenn Ihr CISO der Geschäftsführung zeigen kann, dass sich das Sicherheitsniveau an allen Industriestandorten über sechs Monate hinweg messbar verbessert hat – basierend auf einer konsistenten Methodik, belegten Nachweisen und lückenloser Rückverfolgbarkeit –, wandelt sich die OT-Sicherheit von einem reinen Kostenfaktor zu einem nachweisbaren strategischen Wertbeitrag.

Was OThello Assess leistet – und was nicht

Es ist wichtig, das Wertversprechen präzise zu definieren. OThello Assess ersetzt im Bereich der OT-Sicherheit nicht das menschliche Urteilsvermögen. Das Design der Plattform ist darauf ausgelegt: Drei der fünf Schritte der Risikoanalyse verbleiben in den Händen Ihres Teams. Die Philosophie hinter dem Produkt ist Unterstützung (Augmentation), nicht vollständige Automatisierung. Ihr Team steuert den betrieblichen Kontext, Entscheidungen zur Risikobereitschaft und das spezifische Wissen über die Anlagen bei, was keine Plattform der Welt ersetzen kann. OneIQ liefert die analytische Skalierbarkeit, die Konsistenz der Standards und die Extraktion von Nachweisen, die ein menschliches Team bei großen Analyseprogrammen ohne massiven Ressourceneinsatz nicht dauerhaft leisten kann.

Das Ergebnis ist eine Risikoanalyse, die die Geschwindigkeit und Zuverlässigkeit von KI mit der Legitimität und dem Kontextwissen menschlicher Experten verbindet. Damit liefert sie ein Ergebnis, das sowohl effizienter als auch verlässlicher ist als jeder der beiden Ansätze für sich allein genommen.

Fazit: Traditionelle OT-Risikoanalysen sind von Natur aus langsam, teuer, inkonsistent und bieten nur eine Momentaufnahme. Die Bedrohungslage für Industrieanlagen und die regulatorischen Anforderungen im Jahr 2026 verlangen nach einer schnelleren, konsistenteren und kontinuierlichen Lösung. OThello Assess von Shieldworkz bietet eine hochgradig professionelle Antwort auf diesen Bedarf. Sie respektiert das Primat der menschlichen Bewertungskompetenz und beseitigt gleichzeitig den administrativen Overhead, der der Skalierung im Weg stand.

Sind Sie bereit für Ihre erste Sicherheitsanalyse nach IEC 62443? OThello bietet neuen Nutzern eine kostenfreie Erstanalyse an.

Starten Sie Ihre erste Sicherheitsanalyse