Die zunehmende Vernetzung von Betriebstechnologie (OT) mit IT- und Cloud-Systemen macht OT-Sicherheit zu einem kritischen Thema. Die IEC 62443 Normenreihe bietet praxisorientierte Konzepte, um industrielle Kommunikationssysteme gegen Cyber-Bedrohungen zu schützen, indem sie technische und organisatorische Anforderungen abdeckt. Zu den wichtigsten Ansätzen gehören „Defense in Depth“, „Security by Design“ und „Security by Default“. Die Netzwerksegmentierung in Vertrauenszonen und der Einsatz von Conduits wie Firewalls und MQTT-Brokern erhöhen die Sicherheit, während die IEC 62443 die gesamte Wertschöpfungskette von OT-Anlagen betrachtet und einen kontinuierlichen Sicherheitsprozess fordert. Nationale und internationale Regelungen, darunter der Cyber-Resilience-Act und die NES 2-Richtlinie, unterstützen diese Bemühungen in der EU. Ergänzend spielt ein professionelles Informationsmanagement durch regelmäßige Updates und Sicherheitsmitteilungen eine entscheidende Rolle.