OT-Security in der Chemie- und Pharmaindustrie
Wie Unternehmen Resilienz, Data Integrity und GMP-konforme Produktionsprozesse sicherstellen
Interview mit Mirco Kloss, Fortinet
Die Digitalisierung industrieller Produktionsumgebungen eröffnet neue Möglichkeiten für Effizienz, Automatisierung und Transparenz. Gleichzeitig steigt die Angriffsfläche für Cyberbedrohungen. Besonders Unternehmen der Chemie- und Pharmaindustrie stehen vor der Herausforderung, Produktionsverfügbarkeit, Produktqualität, Datenintegrität und regulatorische Anforderungen gleichermaßen sicherzustellen. Mirco Kloss, Business Development Manager Operational Technology DACH bei Fortinet, erklärt im Gespräch mit Michael Reubold, worauf Unternehmen jetzt achten und was sie priorisieren sollten.
CHEManager: Herr Kloss, OT-Security hat sich in den letzten Jahren von einem Nischenthema zu einer zentralen Managementaufgabe entwickelt. Warum ist OT-Security heute ein geschäftskritisches Thema für die Chemie- und Pharmaindustrie?
Mirco Kloss: Früher waren Produktionsnetze weitgehend isoliert. Heute sind Produktionsanlagen, Leitsysteme, Laborumgebungen, Qualitätsmanagementsysteme und externe Dienstleister eng miteinander vernetzt. Das schafft enorme Effizienzvorteile, erhöht aber gleichzeitig die Angriffsfläche. Ein erfolgreicher Cyberangriff kann heute nicht nur zu einem Produktionsstillstand führen, sondern auch die Lieferfähigkeit beeinträchtigen, Qualitätsprozesse gefährden und erhebliche wirtschaftliche Schäden verursachen. Für Unternehmen der Chemie- und Pharmaindustrie geht es deshalb längst nicht mehr nur um IT-Sicherheit, sondern um Business Continuity, Unternehmensresilienz und die Sicherung kritischer Geschäftsprozesse. Cybersecurity schützt heute nicht nur die Verfügbarkeit von Produktionsanlagen, sondern die gesamte Wertschöpfungskette.
Viele Unternehmen betrachten Cybersecurity, GMP und Compliance noch als getrennte Disziplinen. Warum ist diese Sichtweise heute nicht mehr ausreichend?“
„OT-Security ist heute ein Business-, Qualitäts- und Resilienz Thema.“
M. Kloss: In modernen Pharma- und Chemieunternehmen basieren wichtige Qualitätsentscheidungen auf digitalen Daten aus Produktionsanlagen, Prozessleitsystemen, Laboren und Qualitätssicherungssystemen. Werden diese Daten manipuliert, verändert oder sind sie nicht verfügbar, kann dies direkte Auswirkungen auf Produktqualität, Chargenfreigaben und die regulatorische Compliance haben. Deshalb wird Cybersecurity zunehmend zu einem Bestandteil von GMP- und GxP-Programmen. Themen wie Zugriffskontrollen, Audit Trails, sichere Authentifizierung, Netzwerksegmentierung und die Nachvollziehbarkeit von Änderungen sind sowohl für Auditoren als auch für Security-Verantwortliche essenziell. Besonders wichtig ist dabei das Thema Data Integrity. Moderne OT-Security unterstützt die Einhaltung der ALCOA+- beziehungsweise ALCOA++-Prinzipien, indem sie die Verfügbarkeit, Konsistenz, Nachvollziehbarkeit und Vertrauenswürdigkeit qualitätsrelevanter Daten während ihres gesamten Lebenszyklus schützt. Cybersecurity schützt heute nicht nur Anlagen, sondern auch die Integrität qualitätsrelevanter Daten und damit letztlich die Freigabefähigkeit von Produkten.
Was sind aus Ihrer Sicht die wichtigsten Maßnahmen, die Unternehmen der Chemie- und Pharmaindustrie jetzt priorisieren sollten, um ihre Produktionsumgebungen wirksam abzusichern?
M. Kloss: Aus unserer Sicht gibt es drei zentrale Prioritäten. Erstens: vollständige Transparenz über alle OT-Assets schaffen. Man kann nur schützen, was man kennt. Viele Unternehmen verfügen noch nicht über ein vollständiges Bild ihrer Produktionsumgebung. Zweitens: kritische Systeme und Netzwerke konsequent segmentieren sowie sichere Fernzugriffe etablieren. Gerade externe Wartungszugänge zählen heute zu den häufigsten Angriffsvektoren und müssen deshalb streng kontrolliert, protokolliert und abgesichert werden. Drittens: kontinuierliches Monitoring und schnelle Reaktionsmechanismen etablieren. Unternehmen müssen potenzielle Bedrohungen frühzeitig erkennen und gezielt eingrenzen können, bevor sie Auswirkungen auf Produktion oder Qualität haben. Dabei sollten IT- und OT-Sicherheit nicht isoliert betrachtet werden. Angreifer unterscheiden nicht zwischen IT und OT und Unternehmen sollten dies ebenfalls nicht tun. Ein integrierter Sicherheitsansatz schafft mehr Transparenz, reduziert Komplexität und verbessert die Reaktionsfähigkeit erheblich.
Wie beeinflussen regulatorische Anforderungen die OT-Sicherheitsstrategie von Unternehmen in den kommenden Jahren?
M. Kloss: Cybersecurity wird zunehmend durch regulatorische Anforderungen und Qualitätsvorgaben getrieben. Neben NIS2 spielen insbesondere in der Pharmaindustrie GMP- und GxP-Anforderungen eine wichtige Rolle. Hinzu kommen branchenspezifische Regelwerke wie MDR oder IVDR, die hohe Anforderungen an die Sicherheit und Integrität von Systemen und Daten stellen. Gleichzeitig unterstützen etablierte Standards wie IEC 62443 Unternehmen dabei, Sicherheitsmaßnahmen strukturiert und risikobasiert umzusetzen. Dabei ist wichtig zu verstehen, dass IEC 62443 keine Regulierung ist, sondern ein bewährter Industriestandard und ein hilfreicher Leitfaden für die Umsetzung von Sicherheitsanforderungen in OT-Umgebungen. Entscheidend ist jedoch, Compliance nicht als Selbstzweck zu verstehen. Unternehmen, die Transparenz über ihre Produktionsumgebung schaffen, Risiken kontinuierlich überwachen und Cybersecurity strategisch verankern, verbessern nicht nur ihre Compliance, sondern stärken gleichzeitig ihre Resilienz, Produktqualität und Geschäftskontinuität. Compliance und Resilienz sind deshalb keine Gegensätze, sondern zwei Seiten derselben Medaille.
Was ist die zentrale Botschaft für die Verantwortlichen in der Chemie- und Pharmaindustrie?
„Cybersecurity, Compliance und Resilienz müssen ganzheitlich betrachtet werden.“
M. Kloss: Für Unternehmen der Chemie- und Pharmaindustrie geht es heute nicht mehr nur darum, Cyberangriffe abzuwehren. Es geht darum, Produktionsfähigkeit, Produktqualität, Datenintegrität und regulatorische Compliance gleichermaßen sicherzustellen. Wer OT-Security mit GMP-, GxP- und Qualitätsanforderungen verbindet, schafft die Grundlage für resiliente Produktionsprozesse, vertrauenswürdige Daten und nachhaltige Wettbewerbsfähigkeit. Genau darin liegt der Schlüssel für die sichere digitale Produktion der Zukunft.
Dieses Interview als Video ansehen ▼
Mirco Kloss
Mirco Kloss verfügt über rund 25 Jahre Erfahrung in der IT-Branche, davon 16 Jahre im Bereich IT-Sicherheit und mehr als 7 Jahre im Bereich OT-Sicherheit. Für Fortinet ist Kloss, mit einer kurzen Unterbrechung, neun Jahre tätig, seit einem Jahr als Business Development Manager für Operational Technology. In seinen vorherigen Positionen trug er maßgeblich zum Wachstum des strategischen Channel Business in Deutschland bei und war verantwortlich für den Aufbau des Threat Prevention Business in Zentraleuropa sowie für die Etablierung und den Ausbau des Operational Technology (OT/IoT) Business in der DACH-Region. Kloss ist gelernter Groß- und Außenhandelskaufmann und staatlich geprüfter Betriebswirt.
| (C) Image: Fortinet
Dieser Beitrag ist in CHEManager 9/2026 erschienen.
Lesen Sie mehr! Aktuelle Nachrichten, meinungsbildende Interviews, detaillierte Marktberichte und fundierte Fachartikel geben CHEManager-Lesern den entscheidenden Informationsvorsprung!
Zur CHEManager-Ausgabe
