Datenmanagement auf dem Shopfloor: IT ist nicht gleich OT

2022 02 11 Kalb 008 end
Bild: Auvesy-MDT

Die These ‚Daten sind das neue Öl.‘ wurde im Jahr 2017 erstmals im Magazin ‚The Economist‘ formuliert. Doch wurden daraus auch auf dem OT-Shopfloor der automatisierten Produktion Konsequenzen daraus gezogen? Diese Frage ist von großer Bedeutung, zumal etwa der Fachkräftemangel, zunehmender Margendruck und unsichere Lieferketten die Anforderungen an Effizienz und Funktionsfähigkeit von automatisierten Produktionsstraßen immer weiter steigen lassen. Wer nach Effizienz strebt, sollte Prozessschritte auf den Prüfstand stellen und optimieren sowie Produktionsausfälle entlang aller Dimensionen vermeiden.

Data Management und Data Governance

Hier kommen Data Management und Data Governance ins Spiel: Nur wer etwas messen, darstellen und verstehen kann, kann es auch verbessern. Zudem setzen alle technologischen Zukunftsthemen der Industrie 4.0 ein Data-Governance-Fundament voraus. Dabei ist die Etablierung eines konsistenten Datenmanagement-Prozesses für Einstellungen und Änderungen an den Maschinen wie auch für die physischen Assets selbst mehr als eine Maßnahme zur Kostenersparnis. Sauberes und zuverlässiges Data Management zur Unterstützung des Recovery Prozesses kann die Produktivität erhöhen – und ist ab Oktober 2024 auch eine regulatorische Anforderung, die im Rahmen der NIS2-Direktive (Network and Information Security Directive) in Kraft treten wird.

Wie eine Strategie aussehen kann

Aber wie kann eine konkrete Vorgehensweise aussehen, mit der Unternehmen diesen Anforderungen gerecht werden? Oft sind IT-Manager versucht, bereits etablierte Muster und Lösungen wie Asset und Data Management aus der IT-Welt 1:1 in die Welt der OT zu transferieren. Die beiden Ebenen sind jedoch zu unterschiedlich. Für IT-Manager ist die wichtigste Dimension Cybersicherheit. Zwar ist dieser Aspekt auch in der OT relevant, doch gelten auf dem Shopfloor andere Prioritäten. Dort sind die wichtigsten Maximen Uptime und Produktionsdauer. Jede Stunde Downtime verursacht Kosten. Gleichzeitig sind viele OT-Netzwerke nahezu hermetisch von der Außenwelt abgeriegelt, insbesondere dem öffentlichen Internet. Daher sind sowohl Netzwerke als auch Protokolle in der OT und der IT sehr unterschiedlich voneinander aufgesetzt.

Schon Katalogisierungen können zum Ausfall führen

Wo es in der IT ausreicht, eine Asset-Liste anhand der im Netzwerk verbundenen und über IP-Adressen identifizierbaren Geräte zu erzeugen, zeichnen sich OT-Netzwerke durch heterogene Kommunikationsprotokolle und hochsegmentierte Netzwerke aus. Sehr alte Geräte in der Produktion könnten sogar bereits durch einen Netzwerkscan abzustürzen. Im Worst Case kann eine simple Katalogisierung zum Stillstand führen. Hinzu kommt, dass Optimierungsanstrengungen eine weitere Komplexitätsebene erzeugen.

SPS-Anpassungen bleiben oft schlecht dokumentiert

Viele oft nicht vernetzte und heterogene PLCs (Programmable Logic Controller, speicherprogrammierbare Steuerungen) werden von internen und externen Mitarbeitern laufend angepasst und optimiert. Die sich daraus ergebende Änderungshistorie ist oft schlecht oder gar nicht dokumentiert, der Änderungsprozess unterliegt allenfalls geringer Governance. Hier müssen Unternehmen oft nachsteuern.

Kein manuelles Datenmanagement

In der Praxis greifen Unternehmen manchmal auch auf Behelfslösungen zurück. So werden Änderungshistorien mit Excel getrackt oder Projektdaten auf einem USB-Stick gespeichert. Von einer Integration von IT und OT kann vielerorts nicht die Rede sein. Doch Bereits die Menge der Daten, die auf einem modernen Shopfloor entstehen zeigt: Manuelle Erfassung, Analyse und Wiederherstellung kann nicht mehr die Lösung sein. Hier kann ein übergreifendes Data-Management-System helfen, das kontinuierliche Backups aller Ist-Zustände der Maschinen und Systeme innerhalb der Produktionsumgebung erfasst sowie Daten zu physischen Assets ausliest und im Asset-Management verwaltet.

Bei Alarmen greifen Menschen ein

Der Mensch kommt erst wieder ins Spiel, wenn es um die Interpretation der erfassten Daten geht, oder wenn die Software bei ungeplanten Änderungen außerhalb des definierten Workflows Alarm schlägt. Und damit schließt sich der Kreis zur Cybersicherheit. Denn auf Basis der aufbereiteten Daten lassen sich wiederum Common Vulnerabilities and Exposures (CVEs) identifizieren und auch ein Obsolescence Management realisieren.

Kosten gespart, Basis für mehr

Beim Aufsetzen eines Data-Governance-Prozesses in der OT bildet das Sammeln relevanter Informationen in einem zentralen Repository die Basis für die erfolgreiche Konvergenz von IT und OT. Daraus ergeben sich drei Effekte: direkte operative Kosteneinsparungen beim Arbeitsaufwand im Datenmanagement-Prozess, Einsparungen durch die Vermeidung bzw. starke Verkürzung von Downtimes durch regelmäßige, zentral verfügbare Backups und mehr Kapazitäten in den verantwortlichen Abteilungen, um die Grundlage für den Ausbau neuer Use Cases rund um KI, Big Data oder Predictive Maintenance zu legen.



  • SPS findet als 2G-Veranstaltung statt

    SPS findet als 2G-Veranstaltung statt

    Nachdem die Corona-Ampel in Bayern auf rot gesprungen ist, gilt für Veranstaltungen nun die 2G-Regel. Somit findet auch die SPS Ende November unter 2G-Bedingungen statt.

    mehr lesen: SPS findet als 2G-Veranstaltung statt

  • Palo Alto Networks und Siemens kooperieren

    Palo Alto Networks und Siemens kooperieren

    Palo Alto Networks hat Details zu einer Kooperation mit Siemens bekanntgegeben. Ziel der Zusammenarbeit ist es, Lösungen zur Absicherung unternehmenskritischer Netzwerken bereitzustellen, um die Risiken durch Cyberangriffe zu verringern.

    mehr lesen: Palo Alto Networks und Siemens kooperieren

  • Virtueller Browser schützt KRITIS vor Gefahren

    Virtueller Browser schützt KRITIS vor Gefahren

    35 Prozent aller Unternehmen, die zu den Kritischen Infrastrukturen (KRITIS) zählen, sind in den vergangenen zwölf Monaten Opfer eines Angriffs aus dem Internet geworden – mit zum Teil gravierenden Folgen…

    mehr lesen: Virtueller Browser schützt KRITIS vor Gefahren

  • Lazarus entwickelt Fähigkeiten für Supply-Chain-Angriffe

    Lazarus entwickelt Fähigkeiten für Supply-Chain-Angriffe

    Kaspersky-Forscher haben bei Lazarus verstärkte Angriffsfähigkeiten auf Lieferketten identifiziert. Des Weiteren setzt die Advanced-Persistent-Threat(APT)-Gruppe nun das plattformübergreifende MATA-Framework für Cyberspionage-Ziele ein.

    mehr lesen: Lazarus entwickelt Fähigkeiten für Supply-Chain-Angriffe

  • Quantenkommunikation über große Distanzen ermöglichen

    Quantenkommunikation über große Distanzen ermöglichen

    Die Digitalisierung schreitet voran, gleichzeitig braucht der wachsende Austausch sensibler Daten mehr Sicherheit. Ein Kommunikationsnetz, das auf den Gesetzen der Quantenphysik beruht, ist wegen der physikalisch garantierten Abhörsicherheit ein wichtiger…

    mehr lesen: Quantenkommunikation über große Distanzen ermöglichen

  • Höhere Standards für IoT Security ab 2024

    Höhere Standards für IoT Security ab 2024

    Das Internet der Dinge stellt eines der größten Risiken in der Informationstechnologie dar. Die EU-Kommission erhöht mit neuen Sicherheitsanforderungen deutlich den Druck auf Hersteller, Integratoren und Händler von IoT Geräten…

    mehr lesen: Höhere Standards für IoT Security ab 2024

  • Kaum wirksamer Schutz vor Cyberangriffen

    Kaum wirksamer Schutz vor Cyberangriffen

    55 Prozent der großen Unternehmen sind nicht in der Lage, Cyberangriffe schnell zu identifizieren, wirksam zu bekämpfen oder deren Auswirkungen schnell zu begrenzen. Dies geht einer Befragung der Unternehmensberatung Accenture…

    mehr lesen: Kaum wirksamer Schutz vor Cyberangriffen

  • VDMA und BKA vertiefen Zusammenarbeit

    VDMA und BKA vertiefen Zusammenarbeit

    Gemeinsam gegen Cybercrime VDMA und BKA vertiefen Zusammenarbeit Das Bundeskriminalamt (BKA) und der VDMA haben eine vertiefte Zusammenarbeit vereinbart. Durch gegenseitigen Erfahrungs- und Informationsaustausch soll erreicht werden, dass Cybercrime in…

    mehr lesen: VDMA und BKA vertiefen Zusammenarbeit

  • Industrial Transformation auf der Hannover Messe 2022

    Industrial Transformation auf der Hannover Messe 2022

    Digitalisierung und Nachhaltigkeit sind die Schwerpunktthemen der Hannover Messe 2022. Damit will die Industriemesse Impulse für mehr Klimaschutz in Wirtschaft und Industrie setzen. Die Hannover Messe wird im April 2022…

    mehr lesen: Industrial Transformation auf der Hannover Messe 2022

  • Siemens und Merck kooperieren

    Siemens und Merck kooperieren

    Im Rahmen einer Partnerschaft wollen Siemens und Merck Vertrauen in Machine-to-Machine-Kommunikation (M2M) in industriellen Wertschöpfungsketten fördern.

    mehr lesen: Siemens und Merck kooperieren

  • Bitkom-Präsident Berg im Amt bestätigt

    Bitkom-Präsident Berg im Amt bestätigt

    Bitkom-Präsident Achim Berg wurde für weitere zwei Jahre im Amt bestätigt. Zudem wurde Sabine Bendiek (SAP) zur neuen Vizepräsidentin ernannt.

    mehr lesen: Bitkom-Präsident Berg im Amt bestätigt

  • KI-Spezialist Cognostics gehört nun Cloudflight

    KI-Spezialist Cognostics gehört nun Cloudflight

    Cloudflight übernimmt den KI-Software-Development-Spezialisten Cognostics. Anwender sollen dadurch unter anderem zusätzliche KI-Expertise im Bereich Softwareentwicklung für kognitive Systeme erhalten.

    mehr lesen: KI-Spezialist Cognostics gehört nun Cloudflight