Cyber-physische Systeme: Die unsichtbare Revolution verstehen

Eine Frage, die mir in den letzten Monaten erstaunlich oft gestellt wurde: „Muss ich mir jetzt Sorgen machen, dass mein Kühlschrank gehackt wird?" Meine Antwort ist dann meistens: Nein. Aber die Steuerung Ihrer Produktionsanlage, die sieht anders aus. Genau da liegt der Punkt, an dem das Thema cyber-physische Systeme aufhört, ein Laborbegriff zu sein, und anfängt, echte Konsequenzen zu haben.

Ich habe selbst mitbekommen, wie eine mittelständische Maschinenbaufirma innerhalb von zwei Tagen ihre halbe Fertigung stilllegen musste, weil ein Dienstleister ein Firmware-Update eingespielt hatte, das niemand vorher getestet hatte. Kein Angriff, keine Hacker. Nur ein Update. Und plötzlich standen sechs Anlagen, die eigentlich „smart" waren, dumm da.

Das ist die Realität hinter dem Begriff. Werfen wir einen ehrlichen Blick darauf.

Was cyber-physische Systeme eigentlich sind – und warum die Definition oft zu kurz greift

Der Standardspruch lautet: „Verbindung von Software mit mechanischen und elektronischen Bauteilen über eine Netzwerkinfrastruktur." Das stimmt. Aber es erklärt nicht, warum die Dinger so schwierig sind.

Der entscheidende Unterschied zu einem normalen Computersystem: Ein CPS kann etwas physisch kaputtmachen. Ein abgestürzter Webserver ärgert Kunden. Ein abgestürztes Steuergerät im Fahrzeug kann Menschen töten. Diese Rückkopplung in die echte Welt – Sensoren lesen die Realität, Software entscheidet, Aktoren verändern die Realität – ist der Kern.

Was bedeutet CPS?

CPS ist die Abkürzung für „cyber-physisches System" (englisch: cyber-physical system). Der Begriff setzt sich zusammen aus „cyber" für die Rechen- und Kommunikationsebene und „physisch" für alles, was tatsächlich bewegt, gemessen oder geschaltet wird. Ein CPS ist also immer beides gleichzeitig: ein Stück Software und ein Stück Mechanik, das ohne die Software nicht funktioniert.

Ehrlich gesagt: Ich halte die Abkürzung für einen Marketingbegriff, der in der Praxis oft mehr Verwirrung stiftet als Klarheit. Ingenieure reden lieber von „eingebetteten Systemen mit Vernetzung", und das trifft es meistens besser.

Die vier Ebenen, die man kennen sollte

Weil in den meisten Erklärungen die Technik fehlt, hier die Struktur, die ich jedes Mal im Kopf habe, wenn ich ein CPS bewerte:

• Feldebene: Sensoren und Aktoren, also das, was misst und was anfasst
• Steuerungsebene: speicherprogrammierbare Steuerungen (SPS) und Embedded-Controller, die Entscheidungen in Millisekunden treffen
• Netzwerkebene: das Rückgrat, über das alles spricht – Ethernet, WLAN, im industriellen Umfeld zunehmend Protokolle wie OPC UA, MQTT oder TSN
• Cloud- und Anwendungsebene: Auswertung, Fernwartung, Dashboards

Und jetzt der Punkt, den viele unterschätzen: Je weiter oben in dieser Liste, desto größer die Latenz. Ein Aktor im Feld muss in unter 10 Millisekunden reagieren, sonst wird es gefährlich. Die Cloud braucht für dieselbe Strecke typischerweise das Hundertfache. Wer diese Grenze ignoriert, baut Systeme, die auf dem Papier funktionieren und in der Halle scheitern.

Welche Beispiele gibt es für cyber-physische Systeme?

Ich stolpere jedes Mal, wenn jemand bei dieser Frage nur an Industrieroboter denkt. Die Realität ist viel banaler.

Ein Aufzug ist ein CPS. Er hat Sensoren, die die Position messen, eine Steuerung, die entscheidet, wann der Motor anläuft, und – in modernen Gebäuden – eine Anbindung an das Facility Management. Ein moderner Herzschrittmacher ist ein CPS. Eine Melkanlage, die den Gesundheitszustand jeder Kuh einzeln erfasst und die Milchabgabe anpasst, ist ein CPS. Selbst die Ampel bei Ihnen um die Ecke, die sich nach Verkehrsaufkommen richtet, ist eins.

Smart Factory: wo CPS am sichtbarsten werden

In der Fertigung wird das Konzept am offensichtlichsten. Ein Werkstück, das selbst „weiß", welcher Arbeitsschritt als nächstes kommt und welche Maschine es ansteuern muss – das ist der Traum der Smart Factory, und er funktioniert in Teilen schon.

Was in der Praxis funktioniert: vorausschauende Wartung. Ein Motor, dessen Schwingungssensor Abweichungen meldet, bevor der Lager ausfällt. Was in der Praxis oft nicht funktioniert: der vollautonome Werkstückträger, der quer durch die Halle navigiert. Ich habe zwei Projekte gesehen, bei denen das nach einem halben Jahr Testphase stillschweigend eingestampft wurde. Zu viele Ausnahmen, zu viele Sonderfälle.

Wo CPS sonst noch drinsteckt

Gesundheitswesen, Energieversorgung, Verkehr, Landwirtschaft. Ein Smart Grid, das Lastspitzen automatisch ausgleicht, ist genauso ein cyber-physisches System wie ein autonomes Fahrzeug, das im Stau selbstständig bremst. Die Gemeinsamkeit: Echtzeitentscheidungen auf Basis von Sensordaten mit direkter physischer Wirkung.

Bereich	Typisches CPS	Was schiefgehen kann
Produktion	Vernetzte Fertigungsanlage	Falsches Update stoppt Linie
Gesundheit	Herzschrittmacher mit Fernabfrage	Unbefugter Zugriff auf Funktion
Verkehr	Autonomes Bremssystem	Latenz bei Netzwerkanbindung
Energie	Smart-Grid-Steuerung	Manipulierte Messwerte
Gebäude	Aufzugssteuerung, Klimaregelung	Ausfall der Fernwartung

Warum die größte Gefahr nicht der Hacker ist

„Stuxnet" – den Namen habe ich schon 2010 in einem Vortrag gehört und seitdem nie wieder vergessen. Eine Schadsoftware, die eine Uranzentrifuge physisch zerstörte, indem sie deren Drehzahl manipulierte und den Bedienern dabei plausible Werte anzeigte. Das war die Blaupause für alles, was danach kam.

Aber Stuxnet war ein staatlich finanziertes Projekt mit jahrelanger Vorbereitung. Die realistische Bedrohung für einen typischen Betrieb sieht anders aus.

Sie ist langweilig. Ein Passwort, das seit der Inbetriebnahme 2014 nicht geändert wurde. Ein Fernwartungszugang, den der Maschinenhersteller für den Support eingerichtet hat und nie wieder geschlossen hat. Ein USB-Stick, der nach der Wartung im Steuerungsschrank stecken bleibt. Ich habe all das gesehen. Nicht in einem Auditsbericht, sondern in Echt.

Der Unterschied zwischen IT und OT, den viele vergessen

In der klassischen IT gilt: Ein Server ist egal, es gibt Backups, man kann neu starten. In der Betriebstechnik (OT) gilt das Gegenteil. Eine SPS, die seit neun Jahren ohne Neustart läuft, kann man nicht einfach rebooten – nicht weil es verboten ist, sondern weil niemand weiß, ob sie danach wieder hochkommt.

Diese kulturelle Kluft zwischen IT-Abteilung und Produktion ist für mich die eigentliche Ursache vieler Probleme. Die IT will Firewalls und Patches. Die Produktion will, dass die Linie läuft. Beide haben recht. Und sie reden viel zu selten miteinander.

Kurz gesagt: Wer ein CPS absichert, muss die Sprache der Produktion sprechen, nicht nur die der Netzwerkadministration.

Was 2026 regulativ auf Sie zukommt

Wenn Sie in Europa ein cyber-physisches System betreiben, das zu den „wichtigen" oder „besonders wichtigen" Einrichtungen zählt, gilt für Sie die NIS2-Richtlinie. Sie verlangt unter anderem Risikomanagement, Meldepflichten bei Vorfällen und eine dokumentierte Sicherheitsarchitektur.

Das ist nicht unrealistisch – die Anforderungen sind im Kern vernünftig. Aber sie sind mit Aufwand verbunden, den viele unterschätzen. Ich habe in einem Betrieb mitgesehen, wie zwei Leute drei Monate lang nur die Bestandsaufnahme gemacht haben: Welche Geräte sind überhaupt im Netz? Welche davon sind kritisch? Was davon ist überhaupt dokumentiert?

Die technische Grundlage für all das liefert die Norm IEC 62443. Sie gliedert Sicherheit in Zonen und Conduits – also abgegrenzte Bereiche mit definierten Übergängen. Wer das einmal eingeführt hat, merkt schnell: Es ist nichts anderes als eine saubere Netzstruktur mit klaren Regeln, wer mit wem reden darf.

Was Sie praktisch tun können

Niemand muss morgen ein Security Operations Center aufbauen. Die Reihenfolge, die ich für sinnvoll halte:

1. Inventur machen – jedes Gerät, jede Steuerung, jede Firmware-Version dokumentieren
2. Fernwartungszugänge prüfen und alles schließen, was nicht aktiv gebraucht wird
3. Netzsegmente ziehen, damit die Produktion nicht im selben Bereich liegt wie das Büro-Outlook
4. Update-Prozesse einrichten, die getestet sind, bevor sie ausgerollt werden
5. Notfallplan auf Papier bringen – wer macht im Ausfall was, und in welcher Reihenfolge

Punkt vier ist der, der bei fast allen am schlechtesten bewertet wird. Nicht die Technik ist das Problem, sondern der Ablauf.

Ein Gedanke, der hängen bleibt

Cyber-physische Systeme sind keine Zukunftsmusik. Sie sind bereits die Grundlage dessen, was in Fabriken, Krankenhäusern und Stromnetzen passiert. Das Unbequeme daran: Je mehr physische Wirkung aus Software folgt, desto mehr hängt das reale Leben an einem Update, einer Firewall-Regel, einem Zertifikat, das rechtzeitig erneuert wurde.

Die Frage ist nicht, ob Sie CPS betreiben. Höchstwahrscheinlich tun Sie es, ohne es zu wissen. Die Frage ist, ob Sie im Zweifelsfall sagen können, welche Geräte in Ihrem Netz hängen – und wer sie wann zuletzt angefasst hat.

Wenn Sie diese Frage heute nicht beantworten können, haben Sie Ihren nächsten Dienstag verplant.