IT-/OT-Cybersicherheit in der Fertigung: Mit voller Kraft ins KI-Zeitalter

Autoren

Cisco

• Thomas Hopfgartner, EMEA IIoT Manufacturing Lead

Splunk

• Ewald Munz, Head of Manufacturing, Automotive and Sustainability EMEA
• Sahil Gupta, EMEA Partner Technical Manager AWS

AWS

• Samuel AbiDyer, Partner Development Manager Cisco/Splunk
• Rajesh Gomatam, Principal Solutions Architect, AWS Industry and Partner Solutions CoE

Neue Horizonte für die Fertigung mit Industrial AI

Industrial AI eröffnet der Fertigungsindustrie neue Horizonte und wird die industrielle Wertschöpfung der Zukunft prägen. Die industrielle KI kombiniert GenAI und KI-Agenten mit Robotik, IoT, digitalen Zwillingen und fortschrittlicher Analytik, um industrielle Prozesse selbstlernend, effizient und resilient zum machen. Speziell in produktionsbezogenen Umgebungen gilt KI als Schlüssel zu Produktivität, Wettbewerbsfähigkeit und Innovation.

Stand heute ist die KI-Nutzung in vielen Industriebetrieben bereits etabliert und weit verbreitet und hat die Pilotphase längst hinter sich gelassen. Bei den meisten Unternehmen beginnt der Einsatz von KI mit Use Cases zur Steigerung der Produktivität und Kosteneffizienz, wie beispielsweise der automatisierten Qualitätsprüfung und der Optimierung des Energiemanagements. Dies schafft laut Ciscos-Bericht zur Lage von Industrial AI 2025 und Bitkom, in dem reale Fallstudien zur industriellen KI in Deutschland vorgestellt werden, eine sehr gute Grundlage für eine mit der Zeit zunehmende Transformation.

Neue Trends zeigen jedoch, dass sich die KI-Nutzung derzeit von Effizienz zu Resilienz verlagert. Zwei von drei Unternehmen planen, den Einsatz von KI auf resilienzorientierte Use Cases auszuweiten.

Fortgeschrittene KI-Nutzer verbinden KI eher mit Resilienz, Sicherheit und langfristiger Verbesserung des Betriebs, was eine Verschiebung von taktischer Effizienz zu strategischer Wertschöpfung bedeutet. Neue Technologien wie Robotik und physische KI werden sich als echter Game Changer für die Fertigungsindustrie erweisen.

Allein die Zahl der Humanoiden wird voraussichtlich von
30 Millionen im Jahr 2030 auf 650 Millionen im Jahr 2050 ansteigen. Das entspricht einem Anstieg auf das 22-fache innerhalb von 20 Jahren.

— Dr. Adrian Reisch, Partner Ernst & Young

IT/OT-Cybersicherheit – Die logische Folge von KI-Nutzung

Das Zeitalter der KI in der Fertigung ist da, doch ihr Erfolg hängt von einer einheitlichen, smarten und skalierbaren IT/OT-Cybersicherheit ab. Da in Fabriken Industrial AI integriert wird, um die Effizienz und Resilienz zu steigern, verschwindet die übliche Grenze zwischen Informationstechnologie (IT) und Betriebstechnologie (OT) nach und nach. Dieses Zusammenwachsen erschließt zwar enormes Potenzial, bringt jedoch auch erhebliche Herausforderungen bei Sicherheit und Betrieb mit sich.

Wie sichert man eine Werkshalle, die zunehmend mit der Cloud verbunden ist? Wie stellt man sicher, dass Daten nicht nur erfasst werden, sondern auch verwertbar sind? Wie gewährleistet man NIS2-Compliance usw. in diesem Kontext?

Da dürfte es kaum überraschen, dass laut dem Cisco-Lagebericht zu industrieller KI 2026 Cybersicherheit mittlerweile der größte Hemmschuh für eine weitere KI-Nutzung darstellt, da es immer anspruchsvoller wird, industrielle Umgebungen angemessen zu schützen.

„Die fortschreitende KI-Nutzung erhöht die Cybersicherheitsrisiken in industriellen Umgebungen.“
— Cisco-Lagebericht zu industrieller KI 2026

Teilnehmer dieser Umfrage nennen Cybersicherheit zwar den größten Hemmschuh, gleichzeitig aber auch das wichtigste Asset: 85 % erwarten, dass KI ihre Cybersicherheitslage verbessern wird. Auch wenn Sicherheitslücken den Einsatz von KI derzeit noch einschränken, betrachten Unternehmen KI als Tool für Verbesserungen bei Erkennung, Monitoring und Resilienz.

Ein einheitlicher, smarter und skalierbarer Ansatz mit Cisco, Splunk und AWS

Cisco, Splunk und AWS schließen sich zusammen, um ein einheitliches, smartes und skalierbares Sicherheits-Framework für moderne Fertigungsunternehmen bereitzustellen, das wie folgt aufgebaut ist:

• KI-fähiges Netzwerk von Cisco – die grundlegende Infrastruktur

  Eine leistungsstarke, sichere Grundlage, die speziell für die enormen Datenanforderungen von KI entwickelt wurde. Sie bietet die nötige deterministische Konnektivität, um eure Fertigung in einen smarteren, schnelleren und wettbewerbsfähigeren Betrieb zu verwandeln.

• Cisco OT-Sicherheit – der erste Schritt zu Transparenz

  Den Kern dieser Architektur bildet Cisco Cyber Vision. Es ermöglicht eine tiefgehende Paketinspektion und Asset-Erkennung innerhalb des industriellen Netzwerks und wandelt so OT-Rohdatenverkehr in aussagekräftige Erkenntnisse um, ohne dass dies die Produktion beeinträchtigt.

• Agentenbasiertes IT/OT-SOC von Splunk – die zusammenführende Informationsebene

  Nachdem Cisco Cyber Vision die Assets sowie potenzielle Anomalien identifiziert hat, nimmt Splunk diese Datenquellen auf und nutzt ein einheitliches, agentenbasiertes IT/OT-SOC mit fortschrittlicher Sicherheitsanalytik, Orchestrierung und Automatisierung.

• AWS Cloud - die skalierbare Engine

  Für die Unterstützung einer KI-gestützten Fertigung benötigt man enorme Rechenleistung und Speicherkapazität. AWS stellt die Cloud-native Infrastruktur für die Skalierung dieser Erkenntnisse bereit, sodass fortschrittliche KI-/ML-Modelle mit euren Fertigungsdaten ausgeführt werden können, ob für die vorausschauende Instandhaltung oder die Prozessoptimierung. Darüber hinaus hilft die skalierbare Infrastruktur durch die AWS-eigenen 143 Sicherheitsstandards und Compliance-Zertifizierungen bei der Compliance-Übernahme.

KI-fähiges Netzwerk von Cisco – die grundlegende Infrastruktur

Cisco hat die Fähigkeit, ein nahtloses, sicheres und durchgängiges Netzwerkerlebnis zu schaffen, und ist damit in der Lage, das KI-Zeitalter in der Fertigung in vollem Umfang zu unterstützen.

Diese Netzwerke bieten Fertigungsunternehmen:

• Resiliente High-Speed-Konnektivität mit geringer Latenz: Das Netzwerk bietet deterministische und flexible Verbindungen zwischen KI-Anwendungen und Produktionsanlagen und unterstützt den Einsatz am industriellen Edge, in Werks-Rechenzentren oder in Cloud-Umgebungen. Dies stellt sicher, dass KI-Workloads sicheren und zuverlässigen Zugriff auf kritische Daten und Geräte haben.
• Switching- und Wireless-Technologie in Industriequalität: Ciscos industrielle Ethernet-Switches und URWB (Ultra-Reliable Wireless Backhaul) bieten robuste, nahezu latenzfreie Kommunikation mit hoher Bandbreite, wie sie für KI Use Cases wie industrielle Bildverarbeitung (Machine Vision) und fahrerlose Transportfahrzeuge unerlässlich ist.
• Dual-Fabric-Architektur mit Parallel Redundancy Protocol (PRP): Dieses Design bietet verlustfreie Resilienz und hohe Verfügbarkeit für den kritischen Datenverkehr in industriellen Automatisierungs- und Steuerungssystemen (IACS) und gewährleistet auch bei Netzwerkausfällen einen unterbrechungsfreien Betrieb.
• Integrierte industrielle Cybersicherheit: Das Netzwerk bettet KI-gestützte Sicherheitsfunktionen ein, die Transparenz bei verbundenen Assets bieten, die Zonensegmentierung durchsetzen, Zero-Trust-Fernzugriff ermöglichen sowie die Bedrohungserkennung und -Response unterstützen. Dies schützt Produktionssysteme und KI-Anwendungen vor Cyberrisiken.
• Einheitliches Management und Sicherheit: KI-gestützte Tools bieten durchgängige End-to-End-Transparenz und Automatisierung innerhalb von IT- und OT-Umgebungen, vereinfachen den Netzwerkbetrieb und beschleunigen die KI-Bereitstellung.
• Unterstützung für KI Use Cases in der Fertigung: Hierzu zählen KI/ML-gestützte industrielle Bildverarbeitung für die Qualitätskontrolle, Virtualisierung von Produktionsanlagen (HMIs, SPS) sowie sichere, deterministische Datenerfassung von Sensoren in die Cloud für KI-Training und -Inferenz.
• Validierte Leitfäden für Design und Implementierung: Cisco stellt erprobte Blaupausen und bewährte Vorgehensweisen bereit, um IT- und OT-Teams dabei zu unterstützen, Produktionsumgebungen sicher zusammenzuführen und zu digitalisieren, wodurch die Bereitstellungszeit, Risiken und Komplexität reduziert werden. Bereich für validierte Designs

Cisco Firewall-Werbeaktion für Splunk-Funktion

Cisco und Splunk haben sich zusammengeschlossen, um Sicherheitteams eine neue Integration anzubieten: Für einen begrenzten Zeitraum können Kunden von Splunk Enterprise oder Splunk Cloud, die über berechtigte Cisco Security Thread Defense (FTD)-Lizenzen verfügen, nun bis zu 5 GB an Firewall-Logdaten ohne zusätzliche Splunk-Lizenzkosten aufnehmen (es gelten Nutzungsbedingungen).

Cisco OT Security Cyber Vision – der erste Schritt zu Transparenz

Da Cisco Cyber Vision primär in Ciscos Sicherheitslandschaft integriert ist, stellt es eine leistungsstarke Cybersicherheitslösung dar, die speziell für industrielle Umgebungen entwickelt wurde und die robuste OT-Umgebung schützt. Es bietet kontinuierliche Transparenz hinsichtlich OT-Assets und Netzwerkkommunikation, sodass Fertigungsunternehmen ihre Angriffsfläche reduzieren und die Ausbreitung von Bedrohungen innerhalb ihrer industriellen Netzwerke verhindern können.

Eine der größten Stärken von Cisco Cyber Vision ist seine Integration in das Sicherheitsportfolio von Cisco und die nahtlose Integration in Splunk. Diese Integration erweitert SOCs (Security Operations Center) auf den OT-Bereich und ermöglicht so die einheitliche Sichtbarkeit und Korrelation von Sicherheitsereignissen sowohl in IT- als auch OT-Umgebungen. Hersteller profitieren vom Echtzeit-Monitoring und der Analyse großer Mengen an Sicherheitsdaten, was die Bedrohungserkennung verbessert und die Incident Response beschleunigt.

Die App „Cisco Cyber Vision Splunk Add-On“ bietet vordefinierte, anpassbare Dashboards, die speziell auf Use Cases in der Fertigung und Industrie zugeschnitten sind. Diese Dashboards bieten umfassende Ansichten. Damit können alle Beteiligten – von Sicherheitsanalysten bis hin zu Produktionsleitern“ – die OT-Sicherheitslage über mehrere Standorte hinweg nahezu in Echtzeit überwachen.

Zu den wichtigsten Vorteilen für Fertigungsumgebungen zählen:

• Beseitigung von Erkennungslücken im Bereich Sicherheit durch das Zusammenführen der OT-Sicherheitstelemetriedaten in einer einzigen Oberfläche für die vollständige Transparenz der Angriffskette.
• Unternehmensweites Risikomanagement durch die Umwandlung des Schwachstellenmanagements von isolierten Standortbewertungen in ein strategisches Programm mit priorisierter Risikobewertung auf Grundlage der Asset-Kritikalität.
• Erweiterte Sicherheits-Governance durch Überwachen der globalen OT-Sicherheitslage mit vordefinierten, anpassbaren Dashboards.
• Domänenübergreifende Bedrohungserkennung durch Korrelation von IT- und OT-Sicherheitsereignissen, um komplexe Bedrohungen zu erkennen, die beide Bereiche betreffen.
• Monitoring der Betriebsleistung zur Nachverfolung von Asset-Zustand, Netzwerkleistung und Betriebsmetriken, die für Fertigungsprozesse relevant sind.

Cisco Cyber Vision integriert Sicherheitsfunktionen direkt in industrielle Netzwerkgeräte, was zusätzliche Geräte überflüssig macht und die Bereitstellung in großem Maßstab vereinfacht. Es unterstützt die adaptive Netzwerksegmentierung mit KI-gestützten Richtlinienempfehlungen sowie einen sicheren Fernzugriff, der speziell auf OT-Workflows zugeschnitten ist, und liefert umfangreichen OT-Kontext an IT-Sicherheitstools wie Splunk, um die Erkennung von Bedrohungen und die Reaktion darauf zu verbessern.

Um Skalierbarkeit zu gewährleisten, kann Cyber Vision wie viele andere Lösungen von Cisco auch auf AWS gehostet werden.

Agentenbasiertes IT/OT-SOC von Splunk – die zusammenführende Informationsebene

Splunk ist bereits elf Jahre in Folge (2015 bis 2025) Leader im Gartner® Magic Quadrant™ für SIEM – ein eindrucksvoller Beleg für die fortwährende Führungsposition des Unternehmens im Bereich Bedrohungserkennung, -untersuchung und Incident Response.

Splunk führt Sicherheitsdaten, Analysen, Tools und KI zusammen, um Routineaufgaben zu automatisieren, Workflows zu orchestrieren, komplexe Erkenntnisse zu gewinnen und Risiken proaktiv zu mindern – und liefert so die Power für das Agentic SOC und einheitliche Resilienz. Durch die Integration einer offenen Datenstruktur, leistungsfähiger Analysen, kohärenter Tools und Human-in-the-Loop-KI auf einer einheitlichen Plattform definiert Splunk den Sicherheitsbetrieb neu.

Mit Splunk können Fertigungsunternehmen:

• das Sicherheitsteam von einer reaktiven Notfalleinheit in eine proaktive, strategisch ausgerichtete Abteilung transformieren.
• eine grundlegende Schicht KI-basierter Risikoanalyse aufbauen, die durch eine Kombination von Kundenprofilen, Bedrohungsinformationen und Assetdaten autonome Prävention, Selbstheilung und kontinuierliches Lernen unterstützt.
• die Gefahrenabwehr in die Lage versetzen, künftige Angriffe zu antizipieren und Ergebnisse in Maschinengeschwindigkeit zu orchestrieren.
• mit SecOps eine Multiplikatorwirkung erzielen, die es ermöglicht, geschäftliche Innovationen umzusetzen und Angreifern gleichzeitig einen Schritt voraus zu bleiben.

Als wichtiges Element einer einheitlichen Resilienz unterstützt Splunk Fertigungsunternehmen mithilfe eines dedizierten OT Security Add-ons beim Aufbau eines leistungsstarken Sicherheitskonzepts der nächsten Generation für ihre Fabriken. Das Splunk Add-on für OT-Security weitet bestehende Frameworks von Splunk Enterprise Security aus und bringt mehr Sicherheitstransparenz in OT-Umgebungen. Es überbrückt die Lücke zwischen Verwaltungs- und Fertigungsumgebungen (IT und OT), damit Splunk Enterprise Security besser greift, und optimiert so die Bedrohungserkennung, Incident-Untersuchung und -Response.

Bewährte, spezialisierte OT Security-Lösungen wie Cyber Vision von Cisco werden als Datenquellen eingebunden, um ganzheitlich und übergreifend Transparenz bei IT- und OT-Umgebungen zu ermöglichen. Cyber Vision speist über die Integrations-App in Splunkbase direkt in diese Schicht ein und stellt damit die OT-Telemetriedaten bereit, die Splunk für vollständige Analysen braucht.

AWS Cloud - die skalierbare Engine

Um die KI-gestützte Fertigung voranzutreiben, bietet AWS die nötige Cloud-native Infrastruktur, um Erkenntnisse zu skalieren und fortschrittliche KI-/ML-Modelle für Fertigungsdaten auszuführen. Ob für die vorausschauende Instandhaltung oder Prozessoptimierung – AWS bietet enorme Rechenleistung und Speicherkapazität zur Unterstützung dieser Workloads. Darüber hinaus hilft die skalierbare Infrastruktur von AWS Fertigungsunternehmen durch die Einhaltung von Sicherheitsstandards und Compliance-Zertifizierungen bei der Compliance-Übernahme, sodass eine sichere, vorschriftskonforme Umgebung für industrielle KI-Anwendungen sichergestellt ist.

Diese skalierbare Cloud-Grundlage ermöglicht es Unternehmen, das volle Potenzial von KI auszuschöpfen, indem sie große Datenmengen effizient verarbeiten und KI-Modelle in großem Maßstab bereitstellen können. Dies unterstützt die Transformation von Fertigungsbetrieben zu smarteren, resilienteren und wettbewerbsfähigere Unternehmen.

Mit AWS können Fertigungsunternehmen:

• Sicherheitsanalysen elastisch skalieren: OT-Sicherheitstelemetriedaten aus mehreren Jahren können in Amazon S3 und Amazon Security Lake aufgenommen und gespeichert werden, sodass die föderierte Suche von Splunk die Daten direkt an ihrem Speicherort abfragen kann – dies senkt die Kosten und gewährleistet gleichzeitig uneingeschränkte Untersuchungsmöglichkeiten.

• KI/ML im industriellen Maßstab ausführen: Das Splunk AI Toolkit lässt sich nativ in Amazon SageMaker integrieren, sodass Data Scientists Modelle direkt mit Betriebsdaten trainieren und bereitstellen können – von der Echtzeiterkennung von Betrug und Anomalien bis hin zur vorausschauenden Instandhaltung – ganz ohne benutzerdefinierte ETL-Pipelines. Vorhersagen fließen sofort zurück in Splunk-Dashboards und schließen so den Kreis aus Erkenntnis und Handlung innerhalb desselben gesicherten Cloud-Perimeters.

• Bereitstellung mit validierten Architekturen beschleunigen: AWS stellt vordefinierte Referenzarchitekturen für industrielle IoT- und OT-Sicherheits-Workloads bereit, wodurch die Time-to-Value verkürzt wird und bewährte Konfigurationen vom ersten Tag an gewährleistet sind.

• Beschaffung und Lizenzierung vereinfachen: Über den AWS Marketplace können Fertigungsunternehmen Cisco Cyber Vision, Splunk Enterprise Security und ergänzende OT Sicherheits-Tools im Rahmen eines einzigen, optimierten kommerziellen Frameworks beschaffen. Dadurch werden Ausgaben konsolidiert und das Lieferantenmanagement vereinfacht.

• Prozesse in den Edge verlagern: Mit AWS Outposts und IoT Greengrass können Rechen- und Analyseprozesse für latenzsensible Use Cases am Edge des Werks ausgeführt werden, wobei eine nahtlose Synchronisierung mit zentralisierten Cloud-Diensten für unternehmensweite Transparenz gewährleistet ist.

Alle diese Komponenten zusammen bilden die skalierbare Engine der einheitlichen Architektur: Cisco sorgt für die Netzwerk- und OT-Transparenz, Splunk liefert die agentenbasierte Intelligenz, und AWS stellt sicher, dass alles in der Größenordnung, Geschwindigkeit und Sicherheit läuft, die die moderne Fertigung erfordert.

Ausblick: Prioritäten für Vorreiter industrieller KI

Die Ergebnisse des CISCO-Lageberichts zu industrieller KI 2026 zeigen drei klare Prioritäten für Vorreiter industrieller KI, da die KI-Nutzung zwar zunimmt, das Maß ihrer Umsetzung jedoch weiterhin ziemlich uneinheitlich ist.

• Die grundlegende Bereitschaft bestimmt den KI-Umfang
• Industrielle KI kommt nicht wegen fehlender Ideen ins Stocken – sie kommt ins Stocken, wenn Netzwerke, Rechenkapazitäten und Betriebsmodelle nicht auf Skalierbarkeit ausgelegt sind.
• Cybersicherheit ist sowohl der größte Hemmschuh als auch der größte Impulsgeber.
• Cybersicherheit muss als Grundvoraussetzung für KI-fähige Umgebungen angesehen werden, nicht als nachgeschaltete Kontrollmaßnahme.
• Die Zusammenarbeit zwischen IT und OT ist für die Wirkung der KI unerlässlich
• Der Umfang der KI-Nutzung ist ebenso sehr eine organisatorische wie technische Herausforderung: Zusammenarbeit ermöglicht Geschwindigkeit, Vertrauen und Wiederholbarkeit.

Gemeinsam unterstützen Cisco, Splunk und AWS Fertigungsunternehmer dabei, eine einheitliche, smarte und skalierbare Grundlage zu schaffen, um die Komplexität von IT und OT im KI-Zeitalter in ihrem größten Wettbewerbsvorteil zu verwandeln.

Möchtet ihr mehr erfahren? Weiterlesen

• Aufnahme des Webinars
• Cisco-Lagebericht zu industrieller KI 2026
• Splunk CISO-Report 2026: Vom Risiko zur Resilienz im KI-Zeitalter
• Die 10 größten Cybersecurity-Bedrohungen in der Fertigung
• Neue Version: OT Security Add-on für Splunk (Version 3.0.1)
• Blog-Post: OT Security ist der neue Avenger in der Fertigung
• Video: Splunk Immersive Experience Center inkl. Fertigung – gestützt auf AWS