Ein digitaler Zwilling ist das Echtzeit-Abbild einer realen Anlage, eines Gebäudes oder ganzer Prozessketten. Er macht Wartung planbar, Simulationen möglich und Entscheidungen schneller. Aber er tut noch etwas: Er bündelt das komplette Wissen über deine Infrastruktur an einem Ort — und wird damit selbst zu einem der lohnendsten Ziele im Unternehmen.
Kurz erklärt: Was ein Digital Twin ist
Ein Digital Twin verbindet drei Dinge: ein Modell (Geometrie, Struktur, Verhalten), einen laufenden Datenstrom aus Sensoren und Steuerungen (IoT/OT) und eine Logik-Schicht, die Zustand, Prognosen und oft auch Steuerbefehle verarbeitet. Im Spatial-Computing-Kontext kommt eine vierte Ebene dazu: die Visualisierung — etwa das Anlagenmodell im AR-Headset des Technikers, direkt über die echte Maschine gelegt.
Warum der Zwilling ein besseres Ziel ist als das Original
Klingt paradox, ist aber logisch: Die reale Anlage steht hinter Zäunen, in segmentierten OT-Netzen, mit Wartungsfenstern und Vier-Augen-Prinzip. Der Zwilling dagegen lebt oft in der Cloud, ist per Browser erreichbar, mit Standard-Konten geschützt — und enthält:
- das komplette Lagebild: Grundrisse, Anlagenverzeichnis, Netzwerkpfade, Sensorpositionen, Schwachstellen der Prozesse — die perfekte Aufklärung für einen physischen oder digitalen Angriff
- Live-Betriebsdaten: Wer wann wo arbeitet, wann Wartung stattfindet, wann die Anlage unbeaufsichtigt läuft
- oft einen Rückkanal: Viele Twins sind nicht nur Anzeige, sondern können Sollwerte oder Befehle in Richtung OT zurückschreiben
Die vier realistischen Angriffswege
1. Auslesen: Der Zwilling als Aufklärungsquelle
Der einfachste Angriff braucht keine Manipulation: mitlesen genügt. Ein kompromittiertes Nutzerkonto mit Lesezugriff liefert Gebäudepläne, Anlagendetails und Betriebsmuster frei Haus. Für Industriespionage oder die Vorbereitung eines Einbruchs ist das wertvoller als jeder einzelne gehackte Server.
2. Verfälschen: Manipulation der Eingangsdaten
Wer Sensordaten auf dem Weg in den Zwilling verändert, verändert die Entscheidungen, die darauf basieren. Ein manipulierter Temperaturverlauf verschiebt Wartungen, ein gefälschter Füllstand löst Fehlbestellungen aus. Perfide daran: Das Original ist gesund — nur sein Abbild lügt. Solche Angriffe fallen spät auf, weil alle auf den Zwilling schauen, nicht auf die Anlage.
3. Zurückschreiben: Der Rückkanal in die OT
Sobald der Twin Schreibrechte Richtung Steuerung hat, ist er ein OT-Zugang mit IT-Schutzniveau — die gefährlichste Kombination. Die klassische IT/OT-Trennung, über Jahre mühsam aufgebaut, wird durch einen schlecht abgesicherten Cloud-Dienst untertunnelt.
4. Täuschen: Manipulierte Visualisierung im Headset
Die Spatial-Computing-Variante: Der Techniker sieht Statusdaten als Overlay über der echten Maschine. Kontrolliert ein Angreifer diese Einblendung, zeigt das Ventil „drucklos", obwohl es unter Druck steht. Die Wahrnehmung des Menschen vor Ort wird zum Angriffsziel — ein Risiko, das es in dieser Form vor AR schlicht nicht gab.
Absichern: die wichtigsten Maßnahmen
- Den Twin als kritisches System einstufen. Gleiche Schutzklasse wie die Anlage, die er abbildet — nicht wie „irgendein Reporting-Tool".
- Datenflüsse kartieren. Was fließt hinein, was hinaus, und gibt es einen Rückkanal? Wenn ja: Braucht es ihn wirklich? Ein lesender Zwilling ist eine Größenordnung harmloser als ein schreibender.
- Einbahnstraßen erzwingen. Wo kein Rückkanal nötig ist, technisch unterbinden (Datendiode-Prinzip, getrennte Konten für Lesen/Schreiben, kein gemeinsames Gateway für beide Richtungen).
- Identität ernst nehmen. SSO mit MFA, rollenbasierte Rechte (der Wartungsdienstleister braucht Halle 3, nicht das Werk), regelmäßige Rezertifizierung der Zugriffe — besonders der externen.
- Sensor-Integrität prüfen. Signierte/authentifizierte Sensordaten wo möglich; mindestens Plausibilitätsprüfungen, die unmögliche Sprünge und „zu glatte" Verläufe melden.
- Abweichungen zwischen Original und Zwilling überwachen. Stichproben direkt an der Anlage gegen den Twin abgleichen — Differenzen sind ein Alarmsignal, kein Schönheitsfehler.
- Den Anbieter mitprüfen. Twin-Plattformen sind meist SaaS: Wo liegen die Daten, wer hat Zugriff, gibt es einen AV-Vertrag, wie sieht das Offboarding aus, wenn man den Anbieter wechselt?
Fazit
Digital Twins sind gekommen, um zu bleiben — zu groß ist ihr Nutzen in Wartung, Planung und Betrieb. Aber sie verschieben Risiko: weg von der gut geschützten Anlage, hin zu einem datenreichen, oft zu lax behandelten Abbild. Wer den Zwilling von Anfang an wie ein kritisches System behandelt — mit sauberer Identität, kontrollierten Datenflüssen und ohne unnötigen Rückkanal — bekommt den Nutzen ohne die neue Hintertür.
Zum Weiterlesen: Was ist Spatial Computing? und die Checkliste für AR-/VR-Headsets im Firmennetz.