/.
IT Service Management (ITSM) hat in der Unternehmens-IT einheitliche Strukturen für das Management von Assets, Änderungen, Vorfällen, Problemen und Services geschaffen. OT braucht einen eigenen Ansatz.
OT Service and Security Management (OTSSM) ist eine neue Softwaredisziplin für das Management von Security, Resilienz, Änderungen, Konfigurationen und dem Service-Lifecycle in industriellen Betriebsumgebungen. OTSSM überträgt die Prinzipien des IT Service Managements auf OT – ausgerichtet auf die Realität der Produktion: heterogene Geräte, jahrzehntelange Asset-Lebenszyklen, begrenzte Wartungsfenster, externe Dienstleister und Umgebungen, in denen Verfügbarkeit an erster Stelle steht.
AMDT ist in einer besonderen Position, OTSSM von einem Konzept zu einer eigenen Softwarekategorie weiterzuentwickeln. Nur wenige Unternehmen kennen die operativen Herausforderungen dahinter so umfassend wie wir. Vom einzelnen Gerät und seiner Konfiguration bis hin zu unternehmensweitem Risikomanagement und Governance schaffen wir bereits heute die Grundlage, die OTSSM benötigt.
Assets, Konfigurationen, Versionen, Lifecycle-Informationen, Backup-Status, Schwachstellen, Verantwortlichkeiten, Abhängigkeiten und operativer Kontext schaffen eine verlässliche Grundlage.
Nachvollziehen, wer was wann und warum geändert hat. Versionen vergleichen, Zugriffe und Freigaben kontrollieren, Änderungen validieren und den bekannten, funktionsfähigen Zustand für die Wiederherstellung erhalten.
Asset-Kontext, aktuelle Änderungen, Konfigurationshistorien, Schwachstelleninformationen und wiederherstellbare Versionen zusammenführen, damit Vorfälle schneller eingeordnet und die Produktion schneller wiederhergestellt werden kann.
Historische Konfigurations-, Änderungs-, Vorfall- und Asset-Daten nutzen, um wiederkehrende Fehler zu untersuchen, Muster zu erkennen und die Resilienz der OT-Umgebung kontinuierlich zu verbessern.
| Praxis | Die Frage, die sie beantwortet | Was sie beinhaltet | |
|---|---|---|---|
|
OT Asset & Configuration Management | Was haben wir, wo ist es, wie ist es konfiguriert und in welchem Zustand befindet es sich? | Ein vertrauenswürdiger operativer Datensatz von Assets, Konfigurationen, Versionen, Lebenszyklen, Backup-Status, Schwachstellen und Risikokontext |
|
|
OT Change Management | Was ändert sich, wer ändert es und können wir es sicher in die Produktion übernehmen? | Kontrollierte, rückverfolgbare Änderungen mit Versionsvergleich, Verantwortlichkeit, Genehmigungen, Validierung und einem bekanntermaßen funktionierenden Zustand |
|
|
OT Incident Management | Was ist passiert, was hat sich geändert und wie stellen wir die Produktion sicher wieder her? | Schnellere Untersuchung und Wiederherstellung durch Asset-Kontext, Konfigurationshistorie, letzte Änderungen, Backup-Nachweise und wiederherstellbare Versionen |
|
|
OT Problem Management | Warum passiert das immer wieder und was sollten wir ändern, um es zu verhindern? | Historische Daten und operativer Kontext für die Ursachenanalyse, Identifizierung wiederkehrender Probleme und kontinuierliche Verbesserung der Resilienz |
Service Management funktioniert nur, wenn jeder Prozess auf verlässlichen Daten basiert. In OT bedeutet das mehr als eine Bestandsaufnahme von IP-Adressen. Entscheidend ist zu wissen, welches Gerät vorhanden ist, wie es konfiguriert ist, welche Software und Firmware darauf läuft, welche Versionen und Änderungen vorliegen, ob ein Backup vorhanden ist, welche Schwachstellen und Lifecycle-Risiken bestehen und ob ein bekannter, funktionsfähiger Wiederherstellungsstand verfügbar ist.
Octoplant schafft diese operativen Aufzeichnungen direkt aus den Systemen, die die Produktion steuern. Octovision macht daraus unternehmensweite Asset-, Schwachstellen-, Lifecycle- und Risiko-Intelligence.
OTSSM schafft die Managementprozesse rund um diese Grundlage und verbindet verlässliche OT-Daten mit den Menschen, Workflows, Kontrollen und Unternehmenssystemen, die für eine sichere und resiliente Produktion verantwortlich sind.
| Heute | Mit OTSSM – OT Service and Security Management | |
|---|---|---|
|
|
Asset-Inventar in Tabellenkalkulationen und isolierten Tools | Vertrauenswürdiger Asset- und Konfigurationskontext |
|
|
Backup wird getrennt von der Cybersicherheit verwaltet | Wiederherstellungsbereitschaft wird Teil der Sicherheitsstrategie |
|
|
Schwachstellen ohne operativen Kontext | Risiko verknüpft mit tatsächlichen Assets, Konfigurationen und Kritikalität |
|
|
Änderungen erfolgen durch informelle Prozesse | Rückverfolgbare, kontrollierte Änderungen, die mit dem Asset verknüpft sind |
|
|
Incidents werden durch Telefonate und Vermutungen rekonstruiert | Konfigurations-, Änderungs-, Backup- und Risikokontext gemeinsam verfügbar |
|
|
Compliance-Nachweise werden erst vor dem Audit mühsam zusammengestellt | Nachweise werden durch den normalen Betrieb generiert |
|
|
Jedes Werk arbeitet anders | Gemeinsame Governance über Standorte hinweg mit lokaler operativer Ausführung |
|
|
OT-Daten bleiben in Spezialwerkzeugen isoliert | Verlässlicher OT-Kontext für unternehmensweite Workflows und Reporting |
| OTSSM führt fragmentierte OT-Prozesse in einem einheitlich gesteuerten Betriebsmodell zusammen. Assets, Änderungen, Wiederherstellung, Risiken, Compliance und unternehmensweites Reporting werden auf Basis eines verlässlichen operativen Kontexts miteinander verbunden. So entstehen einheitlichere Prozesse über alle Standorte hinweg, ohne den lokalen Teams die Kontrolle zu entziehen. | ||
OT von einer unkontrollierten Sammlung technischer Prozesse zu einer gesteuerten operativen Disziplin entwickeln. Risiken sichtbar machen, die Wiederherstellbarkeit kritischer Assets bewerten, Änderungen kontrollieren und erforderliche Nachweise standortübergreifend sicherstellen. So erhält das Management eine messbare, steuerbare und kontinuierlich verbesserbare Sicht auf die OT-Resilienz.
Wenn die Produktion stillsteht, zählt der Kontext: Was wurde geändert? Welche Version läuft? Gibt es ein validiertes Backup? Welche weiteren Systeme sind betroffen? OTSSM führt diese Informationen zusammen, damit weniger Zeit für die Rekonstruktion vergangener Vorgänge verloren geht und die Produktion schneller wiederhergestellt werden kann. Die gewonnenen Erkenntnisse helfen anschließend, ähnliche Ausfälle künftig zu vermeiden.