KRITIS Network Solutions
Sichere IT-Betriebsmodelle für KRITIS und OT.
IT-Netzwerke zum Schutz kritischer Infrastruktur.
IT-Netzwerke für KRITIS- und OT-Security sicher und resilient aufbauen
IT-Netzwerke spielen in allen Umgebungen mit digitalen Informationen eine wichtige Rolle – in kritischen Infrastrukturen (KRITIS) und Operational Technologies (OT) hingegen tragen sie unmittelbar betriebsrelevante oder kritische Prozesse. Dazu zählen ebenso die Produktion und Verarbeitung essenzieller Güter, wie auch wichtige Gebäudeautomations-, Sicherungs- und Leitsysteme für die entsprechenden Anlagen. Die Ausfallsicherheit der Systeme und damit auch der IT-Netzwerke steht an oberster Stelle.
Um die notwendige Hochverfügbarkeit, Betriebssicherheit und Resilienz für KRITIS- und OT-Netzwerke zu erreichen, braucht es daher einen klar segmentierten Aufbau, der bestimmten Prinzipien folgt. Visualisiert haben wir das in der R&S Networks and Cybersecurity IT-Referenzarchitektur für KRITIS- und OT-Umfelder, welche u.a. Compliance- und BSI-Vorgaben und -Empfehlungen von Anfang an berücksichtigt:
Die R&S Networks and Cybersecurity IT-Referenzarchitektur für KRITIS- und OT-Netzwerke bietet eine sichere Basis für Betreiber, Planer und technische Verantwortliche bei der Planung, im Betrieb und in Audit-, Änderungs- und Störungssituationen und dient als praxiserprobte Vorlage für den erfolgreichen IT-Netzwerkaufbau.
LANCOM Systems heißt nun R&S Networks and Cybersecurity
LANCOM Systems heißt seit dem 01.07.2026 Rohde & Schwarz Networks and Cybersecurity. Produktinformationen und Kommunikationsmaterialien werden entsprechend unter der neuen Unternehmensbezeichnung geführt.
Anwendungsbereiche von IT-Netzwerken für KRITIS und OT
Unsere dezidierten Themenseiten beschreiben jeweils typische Anwendungsfälle für den KRITIS- und OT-Bereich. Die Anwendungsbereiche im Einzelnen: 1. Grundlegende IT-/OT-Architektur, 2. moderne IT-Netzwerke für Sicherheitstechnik, 3. Vernetzung für Gebäudeautomation, 4. Secure Edge Computing und 5. Leittechnik für das Verkehrswesen.
IT-Netzwerke in OT und KRITIS
Wer KRITIS- oder OT-Umgebungen plant oder modernisiert, braucht vor allem ein belastbares Grundmodell: klare Trennung von IT und OT, definierte Übergänge, Logging und resiliente Betriebsprozesse. Diese Themenseite zeigt, welche Architekturprinzipien sich bewährt haben und wie die R&S Networks and Cybersecurity IT-Referenzarchitektur als technischer Ordnungsrahmen genutzt werden kann. Erfahren Sie hier alles zu den wichtigsten Aufbaufaktoren sowie zur sicheren Fernwartung, Datenentkopplung und Updateverwaltung eines KRITIS-/OT-Netzwerks.
Sicherheitstechnik
Moderne IT-Netzwerke verbinden Kamerasysteme, Zutrittskontrolle, Schließsysteme sowie Alarm- und Meldetechnik. Im KRITIS-/OT-Umfeld braucht Sicherheitstechnik voneinander getrennte Zonen für die Sicherheitsgewerke, verschlüsselte und kontrollierte Kommunikationspfade und modulare Erweiterbarkeit für einen autarken, resilienten Betrieb. Gemeinsam mit unseren Partner MOBOTIX und KENTIX bieten wir ganzheitliche, normkonforme Lösungen für die IT-Vernetzung hinter der Sicherheitstechnik.
Gebäudesteuerung und -automation
Gebäudeautomation wird überall dort zum IT-Architekturthema, wo HLK (Heizung, Lüftung und Kühlung), Energie, Monitoring und weitere Gewerke langfristig beherrschbar, sicher und resilient betrieben werden müssen. Umgesetzt wird dies u.a. mit lokalen Steuerungslogiken und Edge Computing, standardisierten Schnittstellen und kontrollierten Rollouts sowie gehärteten Netzwerkgeräten und verschlüsselten Protokollen. Unsere Lösung untermauert, wie IT-Netzwerke eine moderne Gebäudesteuerung im Kontext eines segmentierten und servicefähigen Building Management System unterstützen.
Sichere Daten für Leitsysteme
In verkehrsnaher Leit- und Sicherungstechnik müssen Security, Integrität und Verfügbarkeit so umgesetzt werden, dass Safety-Anforderungen, deterministisches Verhalten und Rückwirkungsfreiheit gewahrt bleiben. Hierbei spielen verschiedene Verschlüsselungsmaßnahmen, u.a. mithilfe des RSCS SITLine Layer‑2‑Netzwerkverschlüsselers ebenso eine große Rolle, wie die Orientierung am Safety Integrity Level (SIL) 3 bzw. SIL 4 und anderen vorgeschriebenen Normen. Wir zeigen Ihnen, warum Leitsysteme im Verkehrswesen ein besonders strukturiertes und gesichertes IT-Architekturmodell brauchen.
Secure Edge Computing
Secure Edge Computing ist eine der wichtigsten Technologien in KRITIS- und OT-Netzwerken: Sie ermöglicht, dass sicherheits- und zeitkritische Prozesse direkt dort verarbeitet und geschützt werden, wo die Daten entstehen – am Rand des Netzwerks. Lokale Firewalls übernehmen den Netzwerkschutz und dienen zugleich als sichere Plattform für isolierte Software-Anwendungen. So werden sensible Daten lokal verarbeitet, Latenzen reduziert und kritische Infrastrukturen besser vor Cyberangriffen oder Ausfällen geschützt. Erfahren Sie, wie die R&S Networks and Cybersecurity Secure Edge Computing-Lösung für mehr Geschwindigkeit, höhere Ausfallsicherheit und einen stärkeren Schutz vertraulicher Informationen sorgt.
Whitepaper KRITIS- und OT-Netzwerke
In unserem Whitepaper haben wir für Sie zusammengefasst, was für besondere Gegebenheiten IT-Netzwerke im KRITIS- und OT-Sektor auszeichnen und wie man diese bei der Netzwerkplanung und -umsetzung passend berücksichtigt.
Inhalte sind u.a.:
- Wie unterscheiden und ergänzen sich IT- und OT-Security?
- Wie sieht eine geeignete Netzwerk-Zielarchitektur für KRITIS und OT konkret aus?
- Wo liegen die kritischsten Zugriffspfade und wie werden sie adäquat abgesichert?
- Welches Vorgehen wird bei den vier häufigsten Zugriffspfaden (Fernwartung, Datenenkopplung, Update / Patch, Sicherheitsvorfall) empfohlen?
- Welche Rolle spielen verschiedene Netzwerkkomponenten für die KRITIS- und OT-Security?
Lesen Sie am besten selbst, wie Sie die Resilienz Ihrer kritischen IT-Netzwerke stärken können:
Basiswissen zu IT-Netzwerken in KRITIS und OT: Häufig gestellte Fragen und Antworten
Was ist OT-Security im KRITIS-Umfeld?
OT-Security im KRITIS-Umfeld schützt Netzwerke und Systeme, die betriebsrelevante oder kritische Prozesse steuern. Im Mittelpunkt stehen dabei vor allem Verfügbarkeit, Betriebssicherheit, Nachvollziehbarkeit und kontrollierte Kommunikationsbeziehungen.
Wie trennt man IT und OT sicher voneinander?
Sicher getrennt sind IT und OT dann, wenn produktive OT nicht direkt aus der Unternehmens-IT erreichbar ist. Bewährt haben sich Zonenmodelle mit IT, IT-DMZ, OT-DMZ und produktiver OT sowie klar definierte Kontrollpunkte für Zugriffe, Daten und Änderungen.
Brauchen KRITIS-Netze eine eigene Netzwerkarchitektur?
Ja, weil historisch gewachsene Direktverbindungen, unkontrollierte Datenflüsse und offene Servicepfade in OT-Umgebungen ein Betriebs- und Sicherheitsrisiko darstellen. Eine dezidierte IT-Architektur schafft die Voraussetzung für klare Zonen, definierte Übergänge und belastbare Betriebsprozesse.
Wie unterscheidet sich OT-Security von klassischer IT-Security?
OT-Security muss den stabilen und sicheren Betrieb von Anlagen und technischen Prozessen schützen. Deshalb sind Änderungen stärker kontrolliert, Fernzugriffe enger begrenzt und lokale Betriebsfähigkeit wichtiger als in klassischer Office-IT.
Warum reicht ein VPN für Fernwartung in KRITIS-Umgebungen nicht aus?
Weil Fernwartung in OT nicht nur eine Verbindung, sondern ein kontrollierter Prozess sein muss. Dazu gehören starker Identitätsnachweis, definierte Einstiegspunkte, Jump-Hosts, Wartungsfenster und vollständige Protokollierung statt direkter Zugriffe auf produktive Zonen.
Was bringt eine IT-Referenzarchitektur für KRITIS- und OT-Netze?
Eine IT-Referenzarchitektur strukturiert KRITIS- und OT-Netze mit klaren Zonen, definierten Übergängen und kontrollierten Betriebsprozessen und dient als klare Orientierungsvorlage für die Umsetzung. So werden Sicherheit, Nachvollziehbarkeit und Betriebssicherheit sowie Wiederherstellung in komplexen Umgebungen besser plan- und beherrschbar.
Welche KRITIS-/OT-Netzwerkarchitektur benötigen Sie?
Gern tauschen wir uns mit Ihnen gemeinsam zu Ihrer Aufgabenstellung aus. Vereinbaren Sie doch einfach einen für Sie unverbindlichen und kostenlosen Beratungstermin über unser Kontaktformular:
Ihre Fragen beantworten wir gerne!
Lassen Sie uns ins Gespräch kommen
Haben Sie Fragen zu unseren Produkten oder Lösungen oder möchten Sie ein Projekt mit uns besprechen? Wir finden gemeinsam die passende Lösung.
Nutzen Sie bitte unser Kontaktformular, so erreicht Ihre Anfrage direkt die richtigen Expert:innen.
Vertrieb Deutschland: +49 (0)2405 49936 333
Vertrieb International: +49 (0)2405 49936 122