Condition-Monitoring- und Security-Management-System
Bild 02: Die Bridge Devices managen automatisiert den Datenaustausch in einem OT-Netzwerk zwischen einzelnen Maschinen bzw. Anlagenteilen oder zwischen IT- sowie OT-Netzwerk und lassen nur relevanten Datenverkehr passieren. (Quelle:Indu-Sol)
Bild 03: Mit dem Multi-Purpose-Sensor Sieds können an vulnerablen Punkten einer Anlage zehn Umgebungsparameter, z. B. Temperatur, Feuchte oder Vibration, gleichzeitig überwacht werden. (Quelle: Indu-Sol)
Oberstes Ziel für Industrieanlagen ist die effiziente Herstellung qualitativ hochwertiger Produkte. Das benötigt eine technisch zuverlässige, optimierte Produktion ebenso wie stets verfügbare und sichere Kommunikationskanäle. Denn ein Angriff, sei es von innen oder außen, stört natürlich die Produktionsabläufe und führt schlimmstenfalls zu Compliance-Vorfällen. Verschiedene Daten aus der Anlage informieren den Betreiber über den Anlagenzustand. Wie so oft liegt die Kunst darin, aus der Fülle der vorhandenen Daten die wichtigen herauszugreifen und das Überschreiten von entsprechenden Grenzwerten oder anderweitige Anomalien frühzeitig zu erkennen. Dazu hat Indu-Sol seine etablierten Netzwerküberwachungstools Profinet-Inspektor und Promanage NT zum CM-/SM-System ausgeweitet. Damit wird ohne umfangreiche Netzwerkkenntnis nun dreierlei möglich:
- permanente Überwachung des Netzwerkzustands,
- Monitoring des Zustands von Automatisierungskomponenten,
- die Kommunikationssicherheit und die Anlagensicherheit im Blick zu behalten.
Wird ein Grenzwert überschritten bzw. kommt es zu Konflikten mit der Netzwerksicherheit z. B. durch einen Zugriff (Logging), setzt das System automatisch einen Alarm ab und informiert die zuständigen Mitarbeiter darüber. Diese können dann direkt entscheiden, ob dieser Zugriff autorisiert oder unautorisiert war und gegebenenfalls Gegenmaßnahmen veranlassen. Die Alarme sind so gestaltet, dass sofort klar ist, wo ein Problem vorliegt und welche Maßnahmen jetzt notwendig sind. Dank der frühzeitigen Information lassen sich Anlagenausfälle proaktiv vermeiden.
Dazu besteht das CM-/SM-System aus drei wesentlichen Komponenten: einem Analysegerät zur Überwachung der Kommunikationsqualität und Netzwerkzugriffe (Profinet-Inspektor NT), dem Industrial-Ethernet-Switch Promesh P sowie den Softwarepaketen Proscan Active und Promange NT für professionelles Netzwerkmanagement. Der Multi-Purpose-Sensor Sieds ergänzt das System mit seiner Umfeldüberwachung (Bild 3). Mit ihm lassen sich – in Kombination mit dem über die D*Bridges aufgebauten Kommunikationsweg – Informationen über Komponentenzustände in übergeordnete Ebenen der Automatisierungspyramide transportieren. So können beispielsweise an sensiblen Punkten einer Anlage mit den Sensoren gleichzeitig zehn verschiedene Umgebungsparameter wie Temperatur, Feuchte, Vibration usw. überwacht werden. Gerade für die Digitalisierung von Brownfield-Anlagen können die Sensoren ein wichtiger Baustein sein.
Vorteile beim Anlagenbetrieb
Die ins CM-/SM-System eingebetteten D*Bridges bringen für Betreiber von Produktionsanlagen noch weitere Vorteile: Mit ihnen lassen sich die Anforderungen an die Systemsicherheit und Sicherheitsstufen aus der IEC 62443-3 umsetzen und damit ICS/OT-Security realisieren, sowohl auf dem Shopfloor als auch auf Prozessleitebene. Mit den D*Bridges entstehen zudem konnektive, produktive OT-Netzwerke, die die sichere Weitergabe umfangreicher Produktionsdaten ermöglichen.
Literatur
- Indu-Sol GmbH, Schmölln: www.indu-sol.com