Warum die Zersplitterung unter den SCADA- und SPS-Herstellern die industrielle Automatisierung vor Herausforderungen stellt

Francisco Galisteo erläutert, warum die industrielle Automatisierung davon abhängt, dass die bereits in einem Unternehmen vorhandenen SCADA- und SPS-Systeme mithilfe gemeinsamer Standards für Integration, Sicherheit und Wachstum koordiniert werden.

AutomatisierungUnternehmensanwendungenCybersicherheitDigitale TransformationIT/OT
Ein Kontrollraum-Mitarbeiter, der ein Headset trägt und mehrere Bildschirme im Blick hat, während hinter ihm Kollegen an ihren Arbeitsplätzen sitzen.

Wann immer ich mit einem Kunden über industrielle Automatisierung spreche, beginnt das Gespräch fast immer auf dieselbe Weise: Welcher SCADA- oder SPS-Hersteller ist „der beste“? Das ist eine naheliegende Frage, doch dabei wird eine dringlichere Frage übersehen: Wie lassen sich die bereits vorhandenen Systeme sicher und in großem Maßstab verwalten?

Schlüsselbegriffe: SCADA, SPS, OT, IT und ICS

Einige in diesem Artikel verwendete Begriffe:

  • SCADA – Supervisory Control and Data Acquisition: Systeme, die Daten von SPSen und anderen Geräten erfassen, diese den Bedienern über Mensch-Maschine-Schnittstellen anzeigen und die Überwachung und Steuerung ermöglichen.
  • SPS – speicherprogrammierbare Steuerung: Eine Steuerung, die Eingaben von Geräten erfasst und programmierte Logik ausführt, um Prozesse zu steuern, häufig in Echtzeit.
  • OT – Betriebstechnik: Systeme und Geräte zur Überwachung oder Steuerung physischer Anlagen und Prozesse.
  • IT – Informationstechnologie: Systeme zur Verarbeitung, Speicherung und zum Austausch von Informationen innerhalb einer Organisation.
  • ICS – Industrielle Steuerungssysteme: Sammelbegriff für Systeme zur Überwachung und Steuerung industrieller Prozesse, darunter SCADA-Systeme und SPS-basierte Steuerungssysteme.

Warum kommen in Industrieanlagen letztendlich mehrere SCADA- und SPS-Hersteller zum Einsatz?

Die Fragmentierung ist heute eines der größten Probleme in der industriellen Automatisierung. In vielen Industrieanlagen kommen im Laufe der Zeit Subsysteme verschiedener Hersteller zum Einsatz – Siemens in einem Bereich, Rockwell in einem anderen, Schneider Electric in einem dritten.

Dies spiegelt oft wider, wie Anlagen wachsen – in Phasen und mit Erweiterungen, die zu unterschiedlichen Zeitpunkten beschlossen werden. Das Ergebnis ist eine fragmentierte Technologielandschaft, in der die Überwachung und Steuerung des gesamten Betriebs zunehmend komplexer wird.

Wenn ein Leiter des industriellen Betriebs einen Anbieter bewertet, um der Fragmentierung bei SCADA- und SPS-Herstellern entgegenzuwirken, ist ein wichtiges Unterscheidungsmerkmal die Fähigkeit, Systeme verschiedener Hersteller in einem gemeinsamen Überwachungsrahmen zu integrieren und zu steuern.

Wie geht Getronics bei der Integration von SCADA- und SPS-Systemen verschiedener Hersteller vor?

Bei Getronics richtet sich unser Fokus nicht nur auf einen einzelnen Hersteller, sondern auf das Problem der Fragmentierung an sich.

Unser Ansatz zur IT/OT-Integration verbindet industrielle Systeme und Betriebsdaten mit der Unternehmens-IT und ermöglicht so eine einheitlichere Überwachung und Steuerung.

Ausgangspunkt ist das Verständnis der bereits vorhandenen Teilsysteme: ihrer Schnittstellen, Abhängigkeiten, betrieblichen Anforderungen und Support-Einschränkungen. Auf dieser Grundlage legen wir fest, wie sie in eine gemeinsame Überwachungsumgebung integriert werden können.

Ziel ist es, den Betrieb einheitlicher zu gestalten und dabei die Kontroll- und Sicherheitsanforderungen der einzelnen Systeme zu berücksichtigen. Die Kompatibilität und der Umfang der Integration müssen für die betroffenen Geräte und die betreffende Software geprüft werden.

Was ist der Unterschied zwischen OT und IT in der Industrie?

Um zu verstehen, warum diese Integration komplex ist, ist es hilfreich, sich die verschiedenen betrieblichen Prioritäten vor Augen zu führen.

Sowohl OT als auch IT sind mit Cybersicherheitsbedrohungen konfrontiert, nutzen gemischte Technologieumgebungen und erfordern eine wirksame Steuerung. Im OT müssen bei Sicherheits- und Integrationsentscheidungen jedoch auch die direkten Auswirkungen auf physische Prozesse berücksichtigt werden, darunter Sicherheit, Verfügbarkeit und Reaktionszeiten.

Die Leitlinien des NIST zur OT-Sicherheit tragen diesen Anforderungen an Leistung, Zuverlässigkeit und Sicherheit Rechnung.

Aspekt

OT – Betriebstechnik

Schwerpunkt

Überwachung und Steuerung physikalischer Prozesse, oft mit strengen zeitlichen Vorgaben

Protokolle

Eine Mischung aus offenen und proprietären Industrieprotokollen, einschließlich älterer Implementierungen

Technologiepark

Zahlreiche Hersteller und Gerätegenerationen, oft mit langen Betriebslebenszyklen

Risikoaspekte

Cyberbedrohungen können physische Prozesse, die Sicherheit und die Betriebsbereitschaft beeinträchtigen

KI-Bereitschaft

Hängt von der Datenqualität, der Konnektivität, den Sicherheitsvorkehrungen und den Folgen der Umsetzung der Ergebnisse ab

Aspekt

IT – Informationstechnologie

Schwerpunkt

Verarbeitung, Speicherung und Austausch von Informationen zur Unterstützung geschäftlicher Aktivitäten

Protokolle

Eine Mischung aus offenen Standards und proprietären Technologien

Technologiepark

Mehrere Anbieter und Plattformen mit je nach System unterschiedlichen Erneuerungszyklen

Risikoaspekte

Cyberbedrohungen können Informationen, Dienste und Geschäftsabläufe beeinträchtigen

KI-Bereitschaft

Das hängt von der Datenqualität, den Zugriffskontrollen, der Governance und dem vorgesehenen Anwendungsfall ab.

Bei dieser Unterscheidung geht es also sowohl um den betrieblichen Kontext als auch um die Technologie. Eine gut geregelte industrielle Steuerungsumgebung muss beiden Aspekten Rechnung tragen.

Warum sollte die SCADA-Governance der erste Schritt sein und nicht der letzte?

Meiner Meinung nach können Industrieunternehmen genau hier einen Fehler begehen: Governance wird zu etwas, das erst nachträglich hinzugefügt wird, sobald ein Sicherheits- oder Skalierbarkeitsproblem aufgetreten ist.

Bei Getronics haben wir diese Reihenfolge umgekehrt. Wir haben unseren eigenen SCADA-Technologiestandard definiert – der Systeme, Netzwerke, Software und Entwicklung umfasst –, um Risiken bereits vor der Skalierung anzugehen.

Es handelt sich nicht um ein statisches Dokument. Es ist der Ausgangspunkt eines iterativen Prozesses, der darauf ausgelegt ist, Veränderungen bei Bedrohungen und Risiken im Zuge des Wachstums des Industriebetriebs strukturiert zu berücksichtigen.

Für einen IT/OT-Leiter oder einen Verantwortlichen für den industriellen Betrieb, der einen SCADA-Governance-Partner evaluiert, ist eine zentrale Frage, ob der Anbieter über ein Rahmenkonzept verfügt, das sich gemeinsam mit dem Betrieb weiterentwickeln kann.

Francisco Galisteo, Leiter des Bereichs SCADA & IT/OT bei Getronics
„Die betriebliche Ausfallsicherheit hängt nicht davon ab, für welchen Hersteller man sich entschieden hat, sondern davon, wie die Lösung von Anfang an integriert und gesteuert wurde.“
Francisco Galisteo

Leiter SCADA & IT/OT, Getronics

Was sollten Führungskräfte im industriellen Betrieb als Nächstes fragen?

Wenn Ihr Unternehmen mit mehr als einem SCADA- oder SPS-Hersteller zusammenarbeitet, würde ich die Frage stellen, ob es einen Rahmen gibt, der regelt, wie diese Systeme nebeneinander bestehen – oder ob jedes einzelne so verwaltet wird, als wäre es das einzige im Werk.

Meine Schlussfolgerung lautet, dass die operative Widerstandsfähigkeit davon abhängt, wie Systeme von Anfang an integriert und gesteuert werden.

Verfügt Ihr Unternehmen derzeit über ein Governance-Rahmenwerk für seine SCADA- und SPS-Systeme, oder wird jedes System isoliert verwaltet?

Fassen Sie Ihre industriellen Systeme in einem gemeinsamen Rahmen zusammen

Besprechen Sie Ihre Anforderungen an die SCADA- und SPS-Integration, bestehende Abhängigkeiten und Governance-Prioritäten mit Getronics.

Diesen Artikel teilen

Als Nächstes: Einblicke

Weitere Einblicke

  • Blick von unten auf eine Gebäudefassade mit sich wiederholenden weißen geometrischen Rahmen um dunkle Fenster.

    Globale IT-Standardisierung: Lokale Flexibilität und KI


  • Fahrgäste sitzen in einem Bus mit violetten Sitzen und roten Handläufen.

    Ist der britische Verkehrssektor bereit für das Gesetz über Cybersicherheit und Widerstandsfähigkeit?


  • Drei Kollegen, die einen Monitor begutachten, während hinter ihnen auf Bildschirmen Dashboards zu sehen sind.

    Hacker und KI: Lehren zur Cyber-Resilienz aus dem Angriff auf ConnectWise