Konvergenz (IT/OT Convergence / Network Convergence)

Konvergenz im IT-Kontext bezeichnet die zunehmende Verschmelzung von IT-Netzwerken (Büro- und Verwaltungs-IT) mit OT-Netzwerken (Steuerungs- und Automatisierungstechnik) sowie die Integration von Sprach-, Video- und Datenkommunikation in einheitliche Netzwerkinfrastrukturen. Diese Konvergenz erhöht die Angriffsfläche, da OT-Systeme mit langen Lebenszyklen und eingeschränkter Patch-Fähigkeit nun mit dem Internet verbunden sind und IT-Angriffe direkte physische Auswirkungen haben können. In IT-Vergaben für Netzwerkinfrastruktur in Behörden mit KRITIS-Bezug sollten Auftraggeber Segmentierungskonzepte, Übergangssicherung zwischen IT- und OT-Zonen sowie klare Sicherheitsverantwortlichkeiten für konvergierte Netze fordern.