Redundanz und Verfügbarkeit in Leitsystemen
Verfügbarkeit hat in OT-Umgebungen traditionell höchste Priorität, oft noch vor Vertraulichkeit, da ungeplante Stillstände unmittelbar wirtschaftliche Schäden oder sogar Sicherheitsrisiken für Mensch und Anlage bedeuten können.
Redundanzkonzepte reichen von doppelt ausgelegten Steuerungen im Hot-Standby-Betrieb über redundante Netzwerkpfade mit Ring- oder Mesh-Topologien bis zu gespiegelten Servern für Leitsystem und Historian, die bei Ausfall eines Knotens nahtlos übernehmen.
Bei der Absicherung redundanter Systeme ist zu beachten, dass Sicherheitsmaßnahmen konsistent auf allen redundanten Pfaden greifen müssen: Eine Firewall-Regel, die nur auf dem primären, nicht aber auf dem sekundären Pfad existiert, schafft eine unbeabsichtigte Lücke.