# Das Purdue-Modell: die geschichtete Architektur eines Industriesystems

> Vom Sensor bis zum ERP organisiert das Purdue-Modell industrielle Systeme in hierarchische Ebenen. Es ist die Referenzkarte für die Segmentierung und Absicherung eines OT-Netzwerks.

- Quelle : https://industryhub.site/de/learn/cybersecurity/modele-purdue
- Lernpfad : cybersecurity
- Niveau : Entdeckung
- Lesezeit : 6 min
- Sprache : Deutsch

## Kurz gefasst

Das Purdue-Modell gliedert ein Industriesystem in Ebenen, vom physischen Prozess (Ebene 0) bis zur Unternehmensführung (Ebene 4-5). Diese Hierarchie dient als Karte, um Netzwerke zu trennen und die OT-Cybersicherheit aufzubauen, mit einer demilitarisierten Zone zwischen Werkshalle und Büro.

## In einem Satz

Das Purdue-Modell ist die **hierarchische Karte** eines Industriesystems: Es ordnet jedes Gerät einer Ebene zu, von der größten Nähe zur Materie bis zur größten Nähe zur Verwaltung. Diese Karte ist die Grundlage der Netzsegmentierung und der OT-Cybersicherheit.

## Woher es kommt

Das Modell stammt aus der *Purdue Enterprise Reference Architecture* (1990er), aufgegriffen von der Norm [ISA-95](/de/standards/isa-95) zur Integration von Unternehmen und Produktion. Es beschreibt, wie Information fließt, vom Sensor bis zum ERP, durch jede Steuerungsschicht.

## Die Ebenen

<svg role="img" aria-label="Ebenen des Purdue-Modells gestapelt, vom Unternehmen (IT) bis zum Prozess (OT), mit der DMZ auf Ebene 3.5" viewBox="0 0 520 312" style="display:block;width:100%;max-width:480px;height:auto;margin:1.5rem auto;font-family:system-ui,-apple-system,sans-serif">
  <rect x="132" y="14" width="320" height="40" rx="6" fill="#e8eeed" stroke="#0b3b39" stroke-width="1.3"/>
  <text x="148" y="39" font-size="13" fill="#0b3b39"><tspan font-weight="700">4–5</tspan><tspan dx="10">Unternehmen — ERP, Cloud</tspan></text>
  <rect x="132" y="62" width="320" height="34" rx="6" fill="#f0d29a" stroke="#c8861a" stroke-width="1.6"/>
  <text x="148" y="84" font-size="13" fill="#0b3b39"><tspan font-weight="700">3.5</tspan><tspan dx="10">Industrielle DMZ</tspan></text>
  <rect x="132" y="104" width="320" height="40" rx="6" fill="#f3efe6" stroke="#0b3b39" stroke-width="1.3"/>
  <text x="148" y="129" font-size="13" fill="#0b3b39"><tspan font-weight="700">3</tspan><tspan dx="10">Betrieb — MES, Historian</tspan></text>
  <rect x="132" y="152" width="320" height="40" rx="6" fill="#f3efe6" stroke="#0b3b39" stroke-width="1.3"/>
  <text x="148" y="177" font-size="13" fill="#0b3b39"><tspan font-weight="700">2</tspan><tspan dx="10">Visualisierung — SCADA, DCS, HMI</tspan></text>
  <rect x="132" y="200" width="320" height="40" rx="6" fill="#f3efe6" stroke="#0b3b39" stroke-width="1.3"/>
  <text x="148" y="225" font-size="13" fill="#0b3b39"><tspan font-weight="700">1</tspan><tspan dx="10">Steuerung — SPS, Sicherheit</tspan></text>
  <rect x="132" y="248" width="320" height="40" rx="6" fill="#f3efe6" stroke="#0b3b39" stroke-width="1.3"/>
  <text x="148" y="273" font-size="13" fill="#0b3b39"><tspan font-weight="700">0</tspan><tspan dx="10">Prozess — Sensoren, Aktoren</tspan></text>
  <text x="120" y="38" text-anchor="end" font-size="12" font-weight="700" fill="#5b6b69">IT</text>
  <line x1="122" y1="104" x2="122" y2="288" stroke="#5b6b69" stroke-width="1.5"/>
  <text x="113" y="196" text-anchor="middle" font-size="12" font-weight="700" fill="#5b6b69" transform="rotate(-90 113 196)">OT</text>
</svg>

| Ebene | Name | Was man dort findet |
|---|---|---|
| **0** | Prozess | Sensoren, Aktoren, Ventile, Motoren — die physische Welt |
| **1** | Steuerung | Steuerungen ([PLC](/de/glossary#term-plc)), Regler, Sicherheitssysteme |
| **2** | Visualisierung | [SCADA](/de/glossary#term-scada), [DCS](/de/glossary#term-dcs), Bedienoberflächen (HMI) |
| **3** | Standortbetrieb | MES, Historian, Produktionssteuerung |
| **3.5** | **Industrielle DMZ** | Pufferzone zwischen OT und IT |
| **4-5** | Unternehmen | ERP, Büro-IT, Cloud, Internet |

Die Ebenen 0 bis 3 bilden die **OT**-Welt; die Ebenen 4-5 die **IT**-Welt (siehe [OT und IT](/de/learn/foundations/ot-vs-it)). Je tiefer man kommt, desto näher ist man der physischen Gefahr und der Echtzeit.

## Die demilitarisierte Zone (DMZ)

Das zentrale Element für die Sicherheit ist **Ebene 3.5: die industrielle DMZ**. Sie ist eine Pufferzone zwischen Werkshalle (OT) und Büro (IT). Kein Fluss kreuzt direkt von IT nach OT: Alles läuft über die DMZ, wo geprüft und gefiltert wird. So breitet sich eine Kompromittierung auf der Büroseite nicht bis zu den Steuerungen aus.

Genau dieses Prinzip fehlte bei berühmten Angriffen, bei denen ein infizierter Büroarbeitsplatz schließlich das Produktionsnetz erreichte.

## Wozu es konkret dient

Das Purdue-Modell ist nicht nur ein theoretisches Schema. Es leitet drei Entscheidungen:

1. **Segmentieren**: Jede Ebene ist ein eigenes Netz, mit strengen Übergangsregeln dazwischen.
2. **Die Flüsse ordnen**: Daten steigen auf (Ebene 0 zu 4), Befehle steigen ab, nie kurzgeschlossen.
3. **Die Verteidigung priorisieren**: Je tiefer eine Ebene, desto kritischer und geschützter.

Es ist die Grundgrammatik der industriellen Cybersicherheit, formalisiert durch die Norm [IEC 62443](/de/standards/iec-62443).

## Seine Grenzen

Das Modell entstand vor Cloud und IIoT. Heute melden vernetzte Sensoren mitunter direkt an die Cloud und schließen Ebenen kurz. Das Modell bleibt die **pädagogische und architektonische Referenz**, doch moderne Architekturen lockern es — ohne je sein Gründungsprinzip aufzugeben: **den physischen Prozess nie direkt dem Internet aussetzen**.