Anforderungen für IoT-Plattformen entwickeln

463616
Bild: ©Peera/stock.adobe.com

Gerade neue digitale Geschäftsmodelle leben davon, dass Betriebs- und Wartungsdaten während des Produktlebenszyklus an den Hersteller zurückfließen. Die Grundlage dafür sind IIoT-Systeme. In der Praxis ist in den letzten Jahren zugleich deutlich geworden, dass jeder einzelne Anwendungsfall seine ganz spezifischen Pain Points hat. Systeme von der Stange gibt es kaum. Hinzu kommen mehrere typische Herausforderungen. Ob bei Remote Services, vorbeugender Wartung oder Fernwartung: Software-Updates und Maschinenzugriff müssen auch aus der Ferne möglich sein. Das Thema Security ist also eng damit verbunden, denn alle Devices und deren Betriebssysteme müssen über den Lebenszyklus einer IIoT-Plattform – also durchaus zehn bis zwanzig Jahre – sicher und aktuell gehalten werden. Bisher wurde im IoT-Bereich vieles erst einmal in Proofs of Concept ausprobiert, die Security stand oft nicht im Vordergrund. Doch der Gesetzgeber hat angesichts der Cyberbedrohungslage nachjustiert. Die EU-Richtlinie des Netzwerk- und Informationssystemgesetzes – kurz NIS2 – legt Cybersecurity-Mindeststandards für kritische Infrastrukturen in der EU fest und greift für viele Unternehmen ab 50 Mitarbeitern und zehn Millionen Euro Umsatz. Es gilt sicherzustellen, dass ein Device nicht gehackt und weder als Teil eines Bot-Netzes missbraucht, noch zum Einfallstor in ein Unternehmensnetzwerk werden kann. Dafür müssen alle Komponenten abgesichert sein, etwa auch IoT Gateways oder Edge-Rechner. Viele Unternehmen haben sich auf diese Herausforderung noch nicht eingestellt – es ist damit zu rechnen, dass es ähnlich wie beim DSGVO-Start ein unangenehmes Erwachen geben wird.

Projektkomplexität ist gestiegen

IoT-Vorhaben bringen in der Regel ein ganz anderes Maß an Komplexität mit, als es bisher bei Elektronikprojekten der Fall war. Sie übersteigt häufig den bisherigen Erfahrungshorizont der Anwenderunternehmen, die sich jetzt mit der Tragfähigkeit neuer Geschäftsmodelle und den Einsatzpotenzialen von Technologien wie AI, Edge und Cloud auseinandersetzen müssen. Es geht weniger um die Features eine Steuerung und mehr um das Potenzial dessen, was beispielsweise wirtschaftlich und hinsichtlich der Kundenbindung mit einem System zu erreichen ist. Mit der Wartung und Pflege einer hohen Zahl an international verteilten IoT-Devices im Feld ist ein erheblicher Aufwand verbunden. Viele Unternehmen wünschen sich diese Leistung als Service, da sie nicht zum Kerngeschäft zählt.

Herausforderungen antizipieren

Doch am Anfang eines IoT-Projektes steht die Definition des digitalen Geschäftsmodells. Hier sollten die wesentlichen Herausforderungen antizipiert werden. Ein Beispiel ist die Umsetzung eines neuen Geschäftsmodells bei einem Molkereiunternehmen. Gemeinsam mit Kontron wurde eine Gastronomiemaschine entwickelt, die aus kleinen Milchkonzentrat-Containern im Bag-in-Box-Format Milchschaum herstellt. Neigt sich das Konzentrat dem Ende zu, können die Geräte automatisch Nachschub bestellen. Ein international aufgesetzter Business Case, der sich bewährt hat: Ziel des Unternehmens ist es, möglichst viele Geräte ins Feld zu bringen und damit den Milchumsatz dauerhaft bei Gastronomiekunden zu platzieren. Bei einem solchen Use Case müssen schon bei der Auswahl der Komponenten viele Fragen beantwortet werden: Wo stehen die Geräte typischerweise? Gibt es Settings, in denen keine Mobilfunkverbindung vorhanden ist, also Offline-Fähigkeit gegeben sein muss? In welche Regionen sollen Geräte verkauft werden? Nur in der EU oder auch in andere Länder? Dafür sind jeweils spezielle Zulassungen erforderlich. Hinzu kommt die Frage, wie der gewählte Mobilfunkpartner aufgestellt ist. Hat er wiederum Roaming-Partner vor Ort in den anderen Zielländern? Dürfen die Endkunden ihre lokalen SIM-Karten in das Gerät stecken oder soll das aus Sicherheitsgründen nicht möglich sein, damit der Anbieter hier die Führung behält? Was genau will man den Endkunden an Funktionalität bieten? Es gibt also eine Vielzahl von Stolpersteinen, die im Vorfeld aus dem Weg geräumt werden müssen, damit ein IoT-System dauerhaft sicher funktioniert und die Endgeräte erreichbar bleiben. In vielen Umfeldern wie etwa Krankenhäusern oder Flughäfen müssen zudem Connectivity-Fragen bedacht werden, beispielsweise wenn es um die Ortung von Devices an Betten, Rollstühlen oder Förderfahrzeugen per WLAN, Funk oder Bluetooth geht.

Entwicklungsmethoden abstimmen

Um den Überblick zu behalten, sollten Unternehmen ein Lastenheft mit den Anforderungen an Hardware, Software und Services erstellen. Dies ist besonders wichtig, weil hier Welten aufeinandertreffen, etwa die agilen Entwicklungsmethoden im Softwarebereich und die ganz anderen Anforderungen in der Hardwareentwicklung. Sie lassen sich deutlich weniger hybrid und gleitend gestalten. Um am Ende die Erfüllung aller Anforderungen prüfen zu können, führt an einer ordentlichen Dokumentation kein Weg vorbei. Selbst für die Preisfindung ist eine schriftliche Spezifikation wesentlich. Die Anforderungen an Services, Device-Management und Mobilfunk-Provider müssen definiert werden, damit in der Grundarchitektur alles zusammenpasst.

Hardware-Entscheidungen fallen früh

Insbesondere an der Hardware scheiden sich oft die Geister. Wird ein Mobilfunkgerät gewählt, das nur für die EU funktioniert, dann steht ein Re-Design an, wenn doch der amerikanische Markt adressiert werden soll. In den einzelnen Ländern gibt es spezielle Regularien. In den USA muss ein mobilfunkfähiges Gerät beispielsweise eine FCC-Zulassung (Federal Communications Commission) haben. In manchen Fällen benötigt man zum Betreiben eines Gerätes im Netz eines Mobilfunkproviders auch dessen Freigabe. Liegt sie nicht vor, können Redesigns und Neuzulassungen viel Zeit und Geld kosten. Bei der Hardware müssen also viele Entscheidungen vorab getroffen werden, während sich im Softwarebereich agile Methoden mit Sprints eignen, um auch noch während der Entwicklung weitere Anforderungen an das System einbringen und umsetzen zu können. Dort steht in den Projekten auch der Aufbau von automatisiertem Testing und professioneller Versionsverwaltung auf dem Programm.

463617
Faustregel: Viele Entscheidungen bezüglich der verwendeten Hardware müssen früh fallen. Die Software für das IoT-System lässt sich hingegen über agile Entwicklungsmethoden bis in spätere Projektphasen hinein an neue Anforderungen anpassen. – Bild: ©Grispb/stock.adobe.com

Baukasten für standardisierte Systeme

In der Regel starten IoT-Projekte mit einem PoC, in dem zunächst ein kleines System erprobt wird. Wichtig ist, dass der Systemlieferant ein Portfolio besitzt, das die spätere Skalierung nicht ausbremst. Je nach geplanten Stückzahlen geht es neben der Leistung oft um den Preis. Nur selten passt ein fertiges Produkt, denn die Rahmenbedingungen sind zu unterschiedlich. Oft geht es darum, ein Device auf den Use Case zuzuschneiden. Viele Lieferanten haben auch hierfür mittlerweile unterstützende Instrumente im Angebot.

Lange Lebenszyklen bedenken

Da viele Maschinen 20 Jahre und länger im Einsatz sind und danach oft ein Second Life haben, muss auch bei den IoT-Systemen langfristig gedacht werden. Da sich Mobilfunkstandards und andere Protokolle über die Jahre verändern, müssen sich Hardware, Software und Mobilfunkanbindung aktuell halten lassen. Werden offene Standards wie OSM, SMARC oder COM-HPC sowie standardisierte Schnittstellen verwendet, können sich abgekündigte Prozessoren oder CPU-Boards leichter ersetzen lassen. Auch das Betriebssystem muss sich über den Lebenszyklus hinweg sicher gestalten lassen. Um Weiterentwicklungen bei Mobilfunkstandards abzubilden, könnten vorzertifizierte Mobilfunkmodule verwendet werden, die via Standardinterfaces an die Prozessoren angekoppelt sind. Sollten Änderungen nicht durch ein reines Protokoll-Update erfolgen können, kommt der Austausch des Mobilfunkmoduls in Frage. Welche Möglichkeiten die eingesetzte Hardware unterstützt, sollten die Systembetreiber in Spe ebenfalls früh klären.



  • Vertrauenswürdige Prozessoren aus Deutschland

    Vertrauenswürdige Prozessoren aus Deutschland

    Im Projekt Scale4Edge arbeiten 22 Akteure aus Wissenschaft und Wirtschaft an besonders vertrauenswürdiger Computerhardware. Entstehen soll ein skalierbares Edge-Computing-Ökosystem rund um die Risc-V-Architektur etwa für Industrieanwendungen, Heimautomation und selbstfahrende Autos.

    mehr lesen: Vertrauenswürdige Prozessoren aus Deutschland

  • Innovationsranking im produzierenden Mittelstand

    Innovationsranking im produzierenden Mittelstand

    Innovation gehört zu den drei wichtigsten Digitalisierungszielen im Mittelstand, gleich nach Mitarbeiterproduktivität und Prozessmodernisierung. Das ist das Ergebnis einer Untersuchung, die im Auftrag des ERP-Anbieters Proalpha entstand. Doch wo ist…

    mehr lesen: Innovationsranking im produzierenden Mittelstand

  • Arbeitsmarktbarometer dreht ins Plus

    Arbeitsmarktbarometer dreht ins Plus

    Das IAB-Arbeitsmarktbarometer ist im September 2020 um 1,7 Punkte auf 100,1 Punkte gestiegen. Erstmals seit Beginn der Corona-Krise liegt der Frühindikator des Instituts für Arbeitsmarkt- und Berufsforschung (IAB) damit nicht…

    mehr lesen: Arbeitsmarktbarometer dreht ins Plus

  • Anzeige
    Retarus beschleunigt Datenaustausch in der Produktion

    Retarus beschleunigt Datenaustausch in der Produktion

    Die Digitalisierungs- und Automatisierungslösungen von Retarus ermöglichen effiziente Abläufe ohne manuellen Aufwand oder Kompromisse bei der Datensouveränität

    mehr lesen: Retarus beschleunigt Datenaustausch in der Produktion

  • Ergänztes IT-Sicherheitskonzept für Profinet

    Ergänztes IT-Sicherheitskonzept für Profinet

    Parallel mit den ersten Profinet-Spezifikationen veröffentlichte PI ein umfassendes Security-Konzept, das in mehreren Schritten weiter detailliert und angepasst wurde.

    mehr lesen: Ergänztes IT-Sicherheitskonzept für Profinet

  • GIS und EAM fusionieren zu Rodias

    GIS und EAM fusionieren zu Rodias

    Innerhalb der Robur-Gruppe haben sich die Firmen GIS und EAM zusammengetan. Beide Firmen bringen langjährige Erfahrungen rund um die Instandhaltung, Wartung und das Anlagenmanagement in den Zusammenschluss ein. Als Rodias…

    mehr lesen: GIS und EAM fusionieren zu Rodias

  • Integrierte OT-Sicherheit

    Integrierte OT-Sicherheit

    Rhebo und Barracuda adressieren mit einer kombinierten Lösung vollumfängliche Cybersicherheit für industrielle Netzwerke und IIoT-Geräte.

    mehr lesen: Integrierte OT-Sicherheit

  • Credential Stuffing in der Medienbranche

    Credential Stuffing in der Medienbranche

    Angriffe auf Medienunternehmen durch Kontoübernahmen stiegen bereits zwischen 2018 und 2019 deutlich an. Im Zuge der diesjährigen Pandemie vervierfachten sich schädliche Anmeldeversuche sogar.

    mehr lesen: Credential Stuffing in der Medienbranche

  • Startups stellen Lösungen vor

    Startups stellen Lösungen vor

    Zehn IT-Sicherheitsanbieter haben Chance, als das beste Security-Startup der DACH-Region ausgezeichnet zu werden. Nachdem sie im Fachjuryentscheid überzeugen konnten, heißt es jetzt, im Speed-Pitch das Publikum zu gewinnen.

    mehr lesen: Startups stellen Lösungen vor

  • Hindernisse für den KI-Einsatz überwinden

    Hindernisse für den KI-Einsatz überwinden

    Trotz zahlreicher Innovationsmöglichkeiten zögern viele Unternehmen und Behörden noch bei der Nutzung von künstlicher Intelligenz (KI) im Bereich Cybersicherheit.

    mehr lesen: Hindernisse für den KI-Einsatz überwinden

  • Schutz von Remote-Mitarbeitern

    Schutz von Remote-Mitarbeitern

    Um die Verwaltung der Cybersicherheit einfacher und zugänglicher zu gestalten, stellt SonicWall die Zero-Touch-fähigen Multi-Gbit TZ-Firewalls mit SD-Branch-Funktionen vor. Die neuen Firewalls TZ570 und TZ670 sind die ersten Desktop-Firewalls, die…

    mehr lesen: Schutz von Remote-Mitarbeitern

  • Sicherheit vor Malware und Hackern

    Sicherheit vor Malware und Hackern

    Fernwirkanlagen und Scada-Systeme nutzen das Internet und sind damit potenziellen Angriffen von Hackern und Schadsoftware ausgesetzt. Auf der Seite der Datenbank kann auch das Unternehmen ConiuGo nur die bekannten Konzepte…

    mehr lesen: Sicherheit vor Malware und Hackern