Was ist OT-CRAft?

Die Operational Technology (OT), also Systeme zur Steuerung und Überwachung von Produktionsanlagen, Energieinfrastrukturen und kritischen Prozessen, wird zunehmend digitalisiert und mit IT-Netzwerken verbunden. Diese Vernetzung bringt Effizienzgewinne, schafft aber auch neue Sicherheitsrisiken. Cyberangriffe auf OT-Systeme können zu Produktionsausfällen, Datenverlust, Sicherheitsrisiken für Mitarbeitende und erheblichen wirtschaftlichen Schäden führen. Hinzu kommen Unternehmen, die Dienstleistungen und Infrastrukturen bereitstellen. Diese können von steigenden regulatorischen Anforderungen, wie etwa der Network and Information Security Richtlinie (NIS2) oder dem Cyber Resilience Act (CRA) betroffen sein.

Besonders für kleine und mittlere Unternehmen (KMU) und Start-ups ist das eine große Herausforderung weil:  

⚪ begrenzte finanzielle und personelle Ressourcen für Cybersicherheit verfügbar sind.

⚪ fehlenden dedizierten IT-Sicherheitsteams vor Ort bereit bestehen.

Das Projekt OT-CRAft, gefördert durch das Bundesministerium für Wirtschaft und Energie (BMWE) im Rahmen der Initiative „IT-Sicherheit in der Wirtschaft“, schließt diese Lücke. Wir entwickeln praxisnahe, kostenlose Lösungen speziell für KMU und Start-ups.

Bedrohungs- und Risikoanalyse

Strukturierte Methoden und Web-Tools identifizieren Risiken in industriellen
Geräte und Anlagen.

Schwachstellenmanagement

Webbasierte Werkzeuge und Checklisten helfen bei der systematischen Verwaltung von Sicherheitslücken.

Lernplattform

Interaktive Kurse an echten OT-Komponenten, risikofrei in einer Simulationsumgebung testen.

FAQ

Warum ist OT-CRAft kostenlos?

OT-CRAft wird durch das Bundesministerium für Wirtschaft und Energie (BMWE) im Rahmen der Initiative „IT-Sicherheit in der Wirtschaft“ gefördert. Das Ziel dieser Förderung ist es, kleine und mittlere Unternehmen (KMU) und Start-ups bei der Stärkung ihrer Cybersicherheit zu unterstützen, ohne finanzielle Hürden.
Warum? Weil Cybersicherheit kein Luxusthema sein darf. Viele KMU haben begrenzte Budgets und können sich teure Beratung oder Schulungen nicht leisten. Genau hier setzt OT-CRAft an: Wir stellen professionelle Werkzeuge, Schulungen und Materialien kostenfrei zur Verfügung, damit jedes Unternehmen, unabhängig von seiner Größe, seine Produktionsanlagen schützen kann. Das ist eine Investition des Staates in die digitale Sicherheit und Wettbewerbsfähigkeit des deutschen Mittelstands.

An wen wendet sich OT-CRAft?

OT-CRAft richtet sich primär an:
  • Geschäftsführer*innen und Inhaber*innen von KMU und Start-ups, die Produktionsanlagen oder Industriesysteme betreiben
  • IT-Leiter*innen und Sicherheitsverantwortliche, die ihre OT-Infrastruktur schützen möchten
  • Integratoren von IIoT-Produkten (Industrial Internet of Things)
  • Betreiber von IIoT-Produkten (Industrial Internet of Things)
  • Hersteller von Industrieprodukten, die sich auf den Cyber Resilience Act vorbereiten müssen
Sekundär profitieren auch Multiplikatoren wie Beratende, Verbände, Kammern und Transferstellen von den Materialien und Erkenntnissen von OT-CRAft. 

Was ist der Cyber Resilience Act und warum sollte ich mich damit auseinandersetzen?

Der Cyber Resilience Act (CRA) ist eine neue Verordnung der Europäischen Union, die seit Dezember 2024 in Kraft ist und die ab 2027 verbindlich wird. Sie definiert Anforderungen an die Cybersicherheit für Hersteller von IoT- und IIoT-Produkten.

Wie unterscheidet sich OT-CRAft von anderen Cybersicherheits-Projekten?

OT-CRAft unterscheidet sich durch seinen spezifischen Fokus auf Operational Technology (OT), also die Sicherheit von Produktionsanlagen, Energieinfrastrukturen und kritischen Industriesystemen, statt allgemeiner IT-Sicherheit. Das Projekt verfolgt einen ganzheitlichen Ansatz, welcher sich an Hersteller und Integratoren  (Bedrohungs- und Risikoanalyse und das Schwachstellenmanagement) sowie an  Betreiber (praxisorientierte Schulungen) wendet. Die Lernplattform basiert auf echten Industriekomponenten, nicht auf simulierten Umgebungen, und ermöglicht praxisnahes Lernen in sicherer Simulationsumgebung.