Das 1,4-Billionen-US-Dollar-Problem: Wie ungeplante OT-Ausfallzeiten die Industriegewinne sch

• Ungeplante OT-Ausfallzeiten kosten die 500 größten Unternehmen der Welt jährlich 1,4 Billionen US-Dollar — das entspricht 11 % ihres Gesamtumsatzes (Quelle: Siemens, 2024).
• OT-Ausfallzeit umfasst heute auch den Verlust von Transparenz und Kontrolle, nicht nur Produktionsstillstände. Nach NIS2 und IEC 62443 können diese Bedingungen eine verpflichtende Meldung von Vorfällen auslösen.
• Die Kosten pro Stunde (2,3 Mio. US-Dollar in der Automobilindustrie, Medianwert von 125.000 US-Dollar branchenübergreifend) unterschätzen die Gesamtauswirkungen, weil die Folgekosten mit zunehmender Dauer überproportional steigen.
• Die Formel zur Berechnung der Personalkosten bei Stillstand (Mitarbeiter × Ausfallstunden × Stundenlohn) liefert eine berechenbare Untergrenze für Leerkosten beim Personal, die jeder Betriebsleiter sofort anwenden kann.
• Manuelle OT-Recovery – die Neuinstallation von Betriebssystemen sowie die Neukonfiguration von HMIs und SCADA-Systemen – ist ein versteckter Kostenmultiplikator, der die MTTR von Minuten auf Stunden verlängert.
• Die MTTR ist die finanziell am ehesten beeinflussbare Variable. Automatisierte Recovery-Lösungen wie Acronis Cyber Protect for OT senken die MTTR und verringern damit direkt die Gesamtkosten von Ausfallzeiten.
• Eine standortspezifische Kostenschätzung mit Tools wie dem Acronis OT Downtime Calculator macht aus dem Risiko von Ausfallzeiten statt einer abstrakten Sorge eine quantifizierte Entscheidungsgrundlage für Kapitalkosten, Versicherungen und Compliance.

Ungeplante OT-Ausfallzeit ist längst nicht mehr nur ein lokales Wartungsproblem. Sie ist ein systemisches finanzielles und Compliance-Risiko, das mit der Komplexität moderner Industrieabläufe zunimmt. Da die IT/OT-Konvergenz PLCs, SCADA-Systeme und HMIs mit Unternehmensnetzwerken verbindet, kann ein einzelner Fehlerpunkt in der Betriebstechnologie gleichzeitig zu Produktionsstillständen, Sicherheitsvorfällen, regulatorischen Risiken und Störungen in der Lieferkette führen.

Die Zahlen bestätigen diesen Wandel. Laut dem Bericht Siemens True Cost of Downtime 2024 kostet ungeplante Ausfallzeit die 500 größten Unternehmen der Welt jährlich etwa 1,4 Billionen US-Dollar – das entspricht 11 % des Gesamtumsatzes, nach 8 % im Jahr 2019. In der Automobilfertigung kostet eine stillstehende Produktionslinie bis zu 2,3 Mio. US-Dollar pro Stunde (Quelle: Siemens, 2024). Die Studie Value of Reliability von ABB ergab branchenübergreifende Median-Kosten von etwa 125.000 US-Dollar pro Stunde, wobei mehr als zwei Drittel der Unternehmen mindestens einmal pro Monat von Ausfallzeiten betroffen sind (Quelle: ABB, 2023).

Die Kosten von OT-Ausfallzeit präzise zu quantifizieren, ist heute eine Anforderung auf Vorstandsebene – sie beeinflusst Entscheidungen zu Investitionskosten, prägt Versicherungsverhandlungen und bestimmt, ob ein Vorfall unter NIS2 eine verpflichtende Berichterstellung auslöst. Dieser Artikel liefert den Rahmen, die Formeln und die verifizierten Daten, die Betriebsverantwortliche und Führungskräfte benötigen, um die tatsächlichen Kosten von OT-Ausfallzeiten zu schätzen und entsprechende Maßnahmen zu ergreifen.

OT-Ausfallzeit ist jede ungeplante Unterbrechung industrieller Systeme, die die physische Produktion steuern – einschließlich Ausfällen in PLCs, SCADA-Servern, HMIs, verteilten Leitsystemen (DCS) und Historian-Systemen sowie des vollständigen Recovery- und Validierungszyklus, der erforderlich ist, bevor die Produktion sicher wieder aufgenommen werden kann.

Die traditionelle Definition von OT-Ausfallzeit – eine stillstehende Produktionslinie – ist nicht länger ausreichend. In modernen regulatorischen Rahmenwerken geht Ausfallzeit weit über einen physischen Stillstand hinaus.

NIS2 (Richtlinie (EU) 2022/2555), die aktualisierte Cybersicherheitsrichtlinie der Europäischen Union für kritische Infrastrukturen, definiert einen erheblichen Vorfall als einen, der „eine schwerwiegende betriebliche Störung der Dienste oder finanzielle Verluste verursacht hat oder verursachen kann“ (NIS2, Artikel 23(3)). Diese Definition erfordert keinen Produktionsstillstand. Der Verlust der betrieblichen Transparenz (Unfähigkeit, den Systemstatus zu überwachen), der Verlust der Kontrolle (Unfähigkeit, physische Prozesse per Befehl zu steuern) oder die Unfähigkeit zur sicheren Wiederherstellung gelten allesamt als Bedingungen, die innerhalb von 24 Stunden eine verpflichtende Berichterstellung von Vorfällen auslösen können.

IEC 62443, die internationale Norm für die Sicherheit von industriellen Automatisierungs- und Steuerungssystemen (IACS), unterstreicht diesen erweiterten Geltungsbereich. Risikobewertungen nach IEC 62443 bewerten den Verlust der Sicht (LOV) und den Verlust der Kontrolle (LOC) ausdrücklich als wesentliche Auswirkungen – selbst wenn physische Prozesse innerhalb nominaler Parameter weiterlaufen (Quelle: IEC 62443-3-2, Risk Assessment Framework). Ein SCADA-Dashboard, das dunkel bleibt, stoppt eine Turbine möglicherweise nicht sofort, schafft aber einen unüberwachten Zustand, den Regulierungsbehörden, Versicherer und für die Sicherheit zuständige Ingenieure als Ausfallzeit behandeln.

Für Compliance-orientierte Organisationen müssen Berechnungen der OT-Ausfallzeitkosten daher auch Vorfälle berücksichtigen, bei denen die Produktion technisch weiterläuft, die betriebliche Integrität jedoch beeinträchtigt ist.

OT-Ausfallzeit tritt auf mehreren Ebenen des Purdue-Referenzmodells auf. Ein PLC-Ausfall auf Ebene 1 kann eine Maschine stoppen; ein SCADA-Ausfall auf Ebene 2 nimmt den Bedienern die Sicht auf einen ganzen Produktionsbereich; ein HMI-Ausfall beseitigt die primäre Bedien- und Steuerungsschnittstelle für Menschen; und ein Historian-Ausfall stört die Qualitätssicherung und die regulatorische Datenerfassung.

Entscheidend ist, dass die OT-Ausfallzeit nicht endet, wenn die ausgefallene Komponente repariert ist. Die gesamte Ausfallzeit umfasst die MTTR: Fehlererkennung, Diagnose, Reparatur, Systemvalidierung, Sicherheitsprüfungen und den Wiederanlauf der Produktion, bevor wieder die volle Leistung erreicht ist.

Die IT/OT-Konvergenz hat zuvor isolierte industrielle Systeme mit Unternehmensnetzwerken, Cloud Services und Remote-Zugriffspfaden verbunden. Das bedeutet, dass ein Ereignis auf der IT-Seite – ein Ransomware-Angriff, eine falsch konfigurierte Firewall-Regel, ein fehlgeschlagenes Software-Update – sich auf die OT-Umgebung auswirken und produktionsbeeinträchtigende Ausfallzeit auslösen kann. Die Angriffsfläche für OT-Ausfallzeit umfasst nun jeden digitalen Pfad, der die Fertigungsebene berührt.

Die Kosten von OT-Ausfallzeit variieren je nach Branche und Anlage, aber verifizierte Zahlen fallen durchweg hoch aus. Die Kosten sind eine Funktion von zwei Variablen: der stündlichen Rate der Produktionsausfälle und der Gesamtdauer des Ausfalls.

Branchenberichte nennen typischerweise Ausfallzeitkosten pro Stunde, doch diese Darstellung unterschätzt das Gesamtrisiko. Ein vierstündiger Ausfall ist nicht einfach das Vierfache eines einstündigen Ausfalls: Der Ausschuss nimmt zu, SLA-Schwellen für Verstöße werden überschritten, die Sicherheitsvalidierung verlängert die Wiederanlaufsequenz, und Überstundenkosten steigen sprunghaft an.

Die Gesamtkosten von OT-Ausfallzeit lassen sich am besten wie folgt darstellen: Gesamtkosten = Stundensatz × Dauer + steigende Sekundärkosten. Die durch die MTTR bestimmte Dauerkomponente ist die finanziell am besten beeinflussbare Variable.

Die folgende Tabelle fasst verifizierte Benchmarks für OT-Ausfallzeitkosten in den wichtigsten Industriesektoren zusammen:

Diese Zahlen stellen nur den direkten Produktionsverlust dar. Unter Einbeziehung indirekter Kosten steigen die tatsächlichen finanziellen Auswirkungen erheblich.

Das folgende Beispiel zeigt die Kostenentwicklung für einen allgemeinen Fertigungsbetrieb auf Grundlage des ABB-Median-Stundensatzes von 125.000 USD:

Nach 8 Stunden schätzt ABB die Kosten allein auf Basis des mittleren Stundensatzes auf etwa 1 Million US-Dollar (Quelle: ABB, 2023). Nach 24 Stunden können SLA-Vertragsstrafen, Expressversand, Ausschuss und Überstunden den Basisverlust verdoppeln oder verdreifachen. Deshalb ist die Verkürzung der MTTR die wirkungsvollste Einzelinvestition, die ein Betriebsteam tätigen kann.

Die sichtbaren Kosten der OT-Ausfallzeit – Reparaturrechnungen, verlorene Produktionsstunden – stellen nur die Spitze des Eisbergs dar. Indirekte Kosten übersteigen direkte Kosten oft um das Zwei- bis Dreifache.

Zu den direkten Kosten der OT-Ausfallzeit gehören entgangene Produktionserlöse, Lohnkosten für untätige Arbeitskräfte und Kosten für Notfallmaßnahmen (Überstunden, teure Teile, beschleunigte Serviceverträge).

Die Payroll-Bleed-Formel: Leerlaufkosten der Arbeitskräfte quantifizieren

T_Störung = E_betroffen x D_StundenGesamte Störungsstunden = betroffene Mitarbeiter x Ausfallzeit in StundenPayroll Bleed = gesamte Störungsstunden x durchschnittlicher Stundenlohn

Rechenbeispiel: Eine Anlage mit 20 Mitarbeitern, die durchschnittlich 30 USD pro Stunde verdienen, hat 1 Stunde Ausfallzeit.

• Gesamte Störungsstunden: 20 Mitarbeiter x 1 Stunde = 20 Störungsstunden
• Payroll Bleed: 20 Störungsstunden x 30 US-Dollar/Stunde = 600 USD

Diese 600 USD stellen die Untergrenze der Ausfallzeitkosten dar – den Mindestverlust allein durch Leerlauflöhne, noch bevor entgangene Erlöse, Recovery-Maßnahmen, Ausschuss oder sonstige direkte bzw. indirekte Kosten berücksichtigt werden. Für eine Anlage mit 200 Beschäftigten bei demselben Lohnsatz verursacht bereits eine einzige Stunde Ausfallzeit 6.000 USD Payroll Bleed. Hochgerechnet auf eine 8-Stunden-Schicht erreichen allein die Leerlaufarbeitskosten 48.000 US-Dollar.

Payroll Bleed kann von jedem Betriebsleiter mit grundlegenden Daten zu Personalbestand und Löhnen sofort berechnet werden – und macht damit die Kosten des Nichtstuns auf jeder Organisationsebene greifbar.

Indirekte Kosten sind schwieriger zu quantifizieren, fallen insgesamt aber oft höher aus. Dazu gehören: Ausschuss und Materialverschwendung durch beeinträchtigte unfertige Erzeugnisse; Ineffizienzen beim Wiederanlauf und Ertragsverluste während des Hochfahrens; Vertragsstrafen und Expressversand infolge von SLA-Verletzungen; regulatorische und Compliance-Risiken (Bußgelder, verpflichtende NIS2-Berichterstellung, Auslöser für IEC-62443-Überwachung); Sicherheitsvorfälle und höhere Versicherungsprämien; sowie langfristige Reputationsschäden und Kundenabwanderung.

Der Bericht „Siemens True Cost of Downtime 2024“ stellt fest, dass versteckte Kosten – darunter Löhne für unproduktive Arbeitskräfte, teure Notfallersatzteile und Vertragsstrafen – seit 2019 zu einem Anstieg der Ausfallzeitkosten um 62 % geführt haben, obwohl die Vorfallhäufigkeit zurückgegangen ist (Quelle: Siemens, 2024).

Einer der am häufigsten übersehenen indirekten Kostenfaktoren ist die verlängerte Recovery-Zeit durch den manuellen Neuaufbau von OT-Systemen. Ohne automatisierte Recovery müssen Ingenieure Betriebssysteme manuell neu installieren, HMIs neu konfigurieren, SCADA-Server neu aufbauen und Historian-Datenbanken wiederherstellen – ein Prozess, der zeitintensiv, fehleranfällig und von Spezialkräften abhängig ist, die möglicherweise nicht sofort verfügbar sind.

Jede zusätzliche Stunde manueller Recovery verlängert die Ausfallzeit, und da die Kosten mit der Dauer steigen, wirkt sich manuelle Recovery wie ein versteckter Kostenmultiplikator aus. Eine Anlage, die sich mit automatisierter Wiederherstellung in 30 Minuten wiederherstellen ließe, kann bei manuellem Neuaufbau 4–8 Stunden benötigen – wodurch aus einem Vorfall in der Größenordnung von 125.000 USD ein Ereignis von 500.000 USD oder mehr wird.

Acronis Cyber Protect for OT adressiert dies direkt mit Image-basiertem Backup und automatisierter Recovery für OT-Endpunkte, einschließlich Legacy-Altsysteme ab Windows XP. Acronis One-Click Recovery ermöglicht es lokalen Mitarbeitern, ausgefallene OT-Systeme in wenigen Minuten wiederherzustellen, selbst in Air-Gap-Umgebungen (Quelle: Acronis, Cyber Protect for OT, 2025), und verkürzt damit den Dauerfaktor in der Gleichung der Ausfallzeitkosten.

OT-Ausfallzeit und IT-Ausfallzeit unterscheiden sich grundlegend in ihren finanziellen Auswirkungen und Recovery-Merkmalen. Die Anwendung von IT-Risikomodellen auf OT-Umgebungen führt systematisch zu einer Unterschätzung der tatsächlichen Kosten.

In IT-Umgebungen lassen sich viele Störungen beheben: Eine verzögerte E-Mail wird zugestellt, eine pausierte Transaktion wird erneut ausgeführt. OT-Ausfallzeit erzeugt eine dauerhafte Lücke in der Produktion. Eine Automobilmontagelinie, die für eine Stunde stillsteht, hat diese Fahrzeuge dauerhaft verloren – und in einer Just-in-Time-Fertigungsumgebung ohne Puffer-Inventarisierung führt dieser Produktionsausfall direkt zu entgangenem Umsatz, ohne jede Möglichkeit zur Wiederholung.

IT-Systeme können oft neu gestartet und schnell wieder in Betrieb genommen werden. OT-Recovery ist komplexer: Nach der Reparatur erfordern industrielle Systeme die Verifizierung von Sicherheitsverriegelungen, die Stabilisierung von Prozessvariablen, die Qualitätsvalidierung und möglicherweise regulatorische Freigaben, bevor die Produktion wieder aufgenommen wird. Dieser Zusatzaufwand beim Wiederanlauf bedeutet, dass sich das gesamte Ausfallzeitfenster weit über die eigentliche Reparaturdauer hinaus verlängert.

IT-Risikomodelle priorisieren Vertraulichkeit und Datenintegrität, während die Verfügbarkeit nur eine nachrangige Rolle spielt. OT-Umgebungen kehren dies um: Verfügbarkeit ist von höchster Bedeutung, weil physische Prozesse nicht pausiert, gepuffert oder erneut ausgeführt werden können. Ein IT-zentriertes Risikomodell, das einem einstündigen Ausfall eine mittlere Schwere zuweist, kann die Auswirkungen auf eine Chemieanlage mit kontinuierlichem Prozess oder eine Hochgeschwindigkeits-Automobilfertigung erheblich unterschätzen. Die Schätzung der OT-Ausfallzeitkosten erfordert produktionsspezifische Variablen – Durchsatzrate, Batch-Wert, Ausschussquote, Wiederanlaufaufwand –, die in Standard-IT-Risikoframeworks nicht vorkommen.

MTTR (Mean Time to Recover) ist der am besten beeinflussbare Hebel zur Reduzierung der gesamten OT-Ausfallzeitkosten. Die Vorfallhäufigkeit hängt vom Alter der Ausrüstung, von den Umgebungsbedingungen und von der Bedrohungslandschaft ab – Faktoren, die teilweise außerhalb der Kontrolle einer Organisation liegen. Die Recovery-Zeit hingegen wird direkt durch die Tools, Prozesse und die Architektur geprägt, die das Betriebsteam einsetzt.

Da die Gesamtkosten = Stundensatz x Dauer + eskalierende Sekundärkosten sind, kann eine Reduzierung der MTTR um 50 % die Gesamtkosten um mehr als die Hälfte senken – da auch die mit der Dauer ansteigenden Sekundärkosten komprimiert werden. Eine Senkung der durchschnittlichen MTTR von 8 Stunden auf 2 Stunden vermeidet nicht nur 6 Stunden Produktionsverlust, sondern auch SLA-Vertragsstrafen, Überstunden und Ausschuss, die sonst angefallen wären.

Manuelle OT-Recovery – Betriebssysteme neu installieren, HMIs und SCADA-Server neu konfigurieren, Historian-Datenbanken neu aufbauen – erfordert in der Regel spezialisierte Ingenieure und dauert pro System 4 bis 8 Stunden oder länger. Automatisierte Image-basierte Recovery verkürzt dies auf Minuten.

Acronis Cyber Protect für OT bietet diese Fähigkeit mit vollständigen Image-Backups, die den gesamten Systemzustand erfassen. Acronis Universal Restore ermöglicht die Recovery auf abweichende Hardware, wenn die ursprüngliche Hardware ausgefallen ist (Quelle: Acronis, Cyber Protect for OT, 2025), und beseitigt die Abhängigkeit von passender Legacy-Ersatzhardware.

Vorhersehbare Recovery bedeutet, dass eine Organisation mit validierter Sicherheit angeben kann, wie lange es dauert, ein beliebiges OT-System nach jeder Fehlerkategorie wieder in einen betriebsbereiten Zustand zu versetzen. Dies erfordert automatisierte, Image-basierte Sicherungen aller OT-Endpunkte nach einem definierten Zeitplan; getestete Recovery-Verfahren, die in der spezifischen Umgebung validiert wurden; sowie lokale Recovery-Fähigkeiten, die nicht von externem IT-Support oder einer Netzwerkverbindung abhängen. Organisationen, die vorhersehbare Recovery erreichen, wandeln MTTR von einer unvorhersehbaren Variable in eine bekannte, budgetierbare Größe um.

Branchendurchschnitte liefern nützliche Benchmarks, aber jede Anlage hat ein individuelles Ausfallzeitkostenprofil, das standortspezifische Parameter erfordert.

Ein pharmazeutischer Batch-Reaktor und eine Stanzpresse in der Automobilindustrie arbeiten mit unterschiedlichen Produktionsraten, haben individuelle Bestandswerte und unterliegen unterschiedlichen regulatorischen Anforderungen. Wenn Sie einen einzelnen Branchendurchschnittswert als Ausfallzeitkosten Ihrer Anlage verwenden, führt dies zu fehlerhaften Investitions- und Risikomanagemententscheidungen.

Eine belastbare standortspezifische Schätzung sollte Folgendes berücksichtigen: Umsatzrate (Wert des Outputs pro Stunde in US-Dollar); Arbeitskosten (die oben beschriebene Lohnkostenbelastung, einschließlich Produktions- und Supportpersonal); MTTR (validierte durchschnittliche Recovery-Zeit für Ihre Umgebung); Wiederanlauf- und Validierungszeit (zusätzliche Zeit nach der Reparatur bis zur vollen Produktion); Ausschuss und Materialabfälle; sowie vertragliche Strafen (SLA-Verstöße, Expressversand, Kundenentschädigung).

Speziell entwickelte OT-Ausfallzeitrechner bieten strukturiertere Schätzungen als generische Tabellenkalkulationen. Tools wie der Acronis OT Downtime Calculator ermöglichen es Betriebsteams, standortspezifische Variablen – Produktionsrate, Arbeitskosten, MTTR, Zeit für Wiederanlauf und Validierung – einzugeben, um eine maßgeschneiderte Kostenschätzung zu erstellen (Quelle: Acronis, „The Hidden Cost of Downtime“, 2024). Das Ergebnis dient als Grundlage für Investitionsanträge, Versicherungsverhandlungen und die Risikoberichterstattung auf Vorstandsebene.

Wenn Ausfallzeitkosten auf Anlagenebene quantifiziert werden, werden sie zu einem direkt vergleichbaren Input für die Kapitalallokation. Eine Investition von 500.000 USD in automatisierte OT-Recovery, die die durchschnittliche MTTR von 8 Stunden auf 1 Stunde reduziert, kann den verifiziert vermiedenen Ausfallzeitkosten gegenübergestellt werden – und verwandelt einen Wartungsbudgetantrag in einen Business Case mit messbarem ROI. Dokumentierte Schätzungen der Ausfallzeitkosten stärken auch Versicherungsverhandlungen, indem sie die finanzielle Risikoexposition belegen, die durch Investitionen in die Risikominderung adressiert wird.

OT-Ausfallzeit ist nicht mehr ausschließlich ein operatives Thema. Unter modernen regulatorischen Rahmenwerken lösen bestimmte Kategorien von Ausfallzeit eine Meldepflicht aus und können direkte Strafen nach sich ziehen.

NIS2 verlangt von wesentlichen und wichtigen Einrichtungen, erhebliche Vorfälle innerhalb von 24 Stunden zu melden. Als signifikanter Vorfall gilt ein Vorfall, der eine schwere betriebliche Störung oder einen finanziellen Verlust verursacht hat oder verursachen kann (NIS2, Artikel 23(3)). Für OT-Umgebungen bedeutet dies, dass ein Verlust der Transparenz – die Unfähigkeit, industrielle Prozesse zu überwachen – einen meldepflichtigen Vorfall darstellen kann, selbst wenn die physische Produktion weiterläuft. Ein „blindes“ SCADA-System oder ein nicht reagierendes Monitoring-Dashboard kann den Schwellenwert für eine verpflichtende Meldung erreichen und damit aufsichtsrechtliche Prüfungen und potenzielle Strafen auslösen.

IEC-62443-Risikobewertungen bewerten die Konsequenzen in den Dimensionen Sicherheit, Umwelt, Finanzen und Betrieb. Das Framework betrachtet Loss-of-View (LOV) und Loss-of-Control (LOC) als wesentliche Auswirkungen, für die Sicherheitskontrollen erforderlich sind. Aus betrieblicher Sicht müssen IEC-62443-konforme Bewertungen Ausfallzeit-Szenarien berücksichtigen, die über einen Produktionsstillstand hinausgehen – einschließlich eingeschränkter Überwachung, beeinträchtigter Steuerungshoheit und Recovery-Zuständen, die nicht als sicher validiert werden können.

Organisationen, die ihre OT-Ausfallzeitkosten quantifiziert haben, sind besser aufgestellt, um die Einhaltung sowohl von NIS2 als auch von IEC 62443 nachzuweisen. Eine dokumentierte Kostenschätzung zeigt Regulierungsbehörden, dass die Organisation die finanziellen Auswirkungen einer Störung bewertet hat, dass Investitionen im Verhältnis zur bewerteten Exposition stehen und dass Recovery-Fähigkeiten anhand definierter Ziele validiert wurden. Diese Dokumentation unterstützt außerdem die Anforderungen an die Planung der Geschäftskontinuität, die in beiden Frameworks verankert sind.

Die durchschnittlichen Kosten variieren je nach Branche erheblich. Die Ausfallzeitkosten in der Automobilfertigung betragen bis zu 2,3 Millionen USDr pro Stunde (Quelle: Siemens, True Cost of Downtime, 2024), während der Medianwert über alle Industriesektoren hinweg bei etwa 125.000 USD pro Stunde liegt (Quelle: ABB, Value of Reliability Survey, 2023). In der Schwerindustrie können Ausfallzeitkosten bis zu 59 Millionen USD pro Stunde erreichen. Diese Zahlen bilden nur den direkten Produktionsverlust ab; die Gesamtkosten einschließlich indirekter Auswirkungen sind höher.

OT-Ausfallzeit stoppt die physische Produktion und verursacht einen nicht wiederherstellbaren Verlust – Waren, die während des Ausfalls nicht hergestellt wurden, können nicht einfach erneut produziert oder in eine Warteschlange gestellt werden. IT-Ausfallzeit stört in erster Linie den Datenzugriff und die Produktivität, was häufig zumindest teilweise wiederhergestellt werden kann. OT-Recovery erfordert außerdem eine Sicherheitsvalidierung und eine Sequenzierung des Wiederanlaufs, die IT-Systeme nicht benötigen, wodurch sich die Gesamtkosten erhöhen. OT-Umgebungen priorisieren Verfügbarkeit vor Vertraulichkeit, während IT-Risikomodelle diese Priorität typischerweise umkehren.

Unter NIS2 ist jeder Vorfall meldepflichtig, der eine schwere betriebliche Störung oder einen finanziellen Verlust verursacht oder verursachen kann – einschließlich des Verlusts der Transparenz, des Verlusts der Kontrolle und der Unfähigkeit, sicher wiederherzustellen. IEC-62443-Risikobewertungen bewerten in ähnlicher Weise Loss-of-View (LOV) und Loss-of-Control (LOC) als Szenarien mit wesentlichen Auswirkungen. Die physische Produktion muss nicht zum Stillstand kommen, damit ein Vorfall unter diesen Frameworks als meldepflichtige Ausfallzeit gilt.

MTTR (Mean Time to Recover) misst die durchschnittliche Zeit vom Beginn eines Ausfalls bis zur vollständigen Wiederherstellung. Das ist wichtig, denn es gilt: Gesamtkosten = Stundensatz x MTTR + steigende Sekundärkosten. Eine Reduzierung der MTTR um 50 % kann die Gesamtkosten um mehr als 50 % senken, weil auch die mit der Dauer steigenden Sekundärkosten (Ausschuss, Vertragsstrafen, Überstunden) reduziert werden. MTTR ist die am direktesten steuerbare Variable in der Gleichung für Ausfallzeitkosten.

Die Strategie mit der größten Hebelwirkung ist die Reduzierung der MTTR durch automatisierte, image-basierte OT-Recovery. Lösungen wie Acronis Cyber Protect für OT ermöglichen die schnelle Wiederherstellung von HMIs, SCADA-Servern und Historian-Systemen ohne manuelle Neuinstallation des Betriebssystems. Weitere Strategien umfassen vorausschauende Wartung zur Reduzierung der Vorfallhäufigkeit, standortspezifische Kostenschätzungen zur Priorisierung von Investitionen sowie die Einhaltung von NIS2/IEC 62443 zur Vermeidung regulatorischer Strafen.

Payroll Bleed bezeichnet die Lohnkosten für Mitarbeiter, die während eines OT-Ausfalls keine produktive Arbeit leisten können. Er wird wie folgt berechnet: Betroffene Mitarbeiter x Stunden der Ausfallzeit x durchschnittlicher Stundenlohn. Beispielsweise entstehen bei 20 Mitarbeitern, 30 USD pro Stunde und einem einstündigen Ausfall Payroll-Bleed-Kosten in Höhe von 600 USD. Dies stellt die absolute Untergrenze der Ausfallzeitkosten dar, bevor entgangene Umsätze, Recovery-Aufwand, Ausschuss oder Vertragsstrafen berücksichtigt werden. Das ist nützlich, weil es sich anhand grundlegender Personaldaten sofort berechnen lässt.

Dieser Inhalt wurde mithilfe von KI übersetzt und stichprobenartig von Acronis-Mitarbeitenden geprüft. Obwohl dieses Verfahren die Wahrscheinlichkeit von Fehlern reduziert, können dennoch Ungenauigkeiten auftreten. Im Falle von Abweichungen oder Unklarheiten ist ausschließlich die offizielle englische Version maßgeblich. Acronis übernimmt keine Haftung für Schäden, die aus Übersetzungsfehlern entstehen.