Industrial Internet of Things (IIoT)

Worin liegen die Herausforderungen bei IIoT? Wie weit komme ich mit einem traditionellen industriellen Netzwerk, wenn ich Digitalisierungsvorhaben umsetzen möchte?

Bei allen bekannten Vorteilen der Digitalisierung bringt sie vor allem eins mit: eine steigende Anzahl von Endgeräten, die angebunden werden müssen. Traditionelle industrielle Netzwerke stoßen hier an ihre Grenzen. Sie können die anfallende Menge an Geräten und Daten nicht mehr effizient managen. Dass immer mehr Mobile Devices – vom Sensor über WiFi Access Points bis zum Handscanner – Zugriff auf firmeninterne Ressourcen verlangen, verstärkt das Problem. Erschwerend kommt für die Produktions-, Betriebs- und Netzwerkverantwortlichen hinzu: Personal- und Budgetressourcen werden immer knapper, die Bedrohungsszenarien steigen, und die Anzahl der zu befolgenden Regelwerke nimmt zu.

Wollen Unternehmen Abhilfe schaffen und moderne industrielle Netzwerke aufbauen, müssen sie drei große Herausforderungen im Blick haben:

1. Automatisierung & Schnelligkeit: Um Kosten zu sparen und neue Geräte einfacher einbinden zu können, müssen zentralisierte Funktionen auf das Industrial Network ausgeweitet werden.
2. Management & Monitoring: Um eine zielgerichtete Fehlersuche zu gewährleisten und Optimierungen einzuleiten, gilt es, die gesamte Netzwerk-Topologie zu überwachen.
3. Assurance & Security: Bedrohungen und Schwachstellen müssen bewältigt werden, indem einheitliche Strategien auf Industrieumgebungen ausgerollt werden.

Hierbei nicht zu vergessen: die Hardware. Auch sie muss in einer industriellen Umgebung an die spezifischen Gegebenheiten angepasst sein. So gibt es je nach Umgebung spezifische Anforderungen – beispielsweise an das Material, die Wasser- oder Staubverträglichkeit oder auch in puncto Hitze- oder Kälteresistenz.

Wie wichtig ist das Zusammenspiel aus IT und OT?

Projekte zur Modernisierung industrieller Netzwerke können aufgrund ihrer Komplexität schnell scheitern. Meist liegt es daran, dass sich industrielle Kommunikationsnetzwerke von den gewöhnlichen Netzwerken verwaltender Bereiche erheblich unterscheiden. Sie sind in der Regel historisch gewachsen. Bei ihnen gilt es, Information Technology (IT) und Operational Technology (OT) zu unterscheiden:

Während in der IT-Umgebung büro-typische Endgeräte wie PCs oder Drucker eingesetzt werden, liegt der Anwendungsbereich bei OT in anspruchsvollen Industrieumgebungen mit grundlegend anderen Applikationen. Es geht um Hardware und Software für die leistungsstarke Überwachung und Steuerung von Maschinen, Anlagen und Prozessen. Bei diesen Systemen besteht oft das Problem, dass sie schon sehr alt sind. Sie sind als Insellösungen für die jeweilige Anwendung gewachsen und wurden ohne ein entsprechendes Netzwerkverständnis über die Jahre lediglich instandgehalten – denn eine kommunikative Vernetzung zählte schlicht nicht zu ihren Anforderungen.

Diese stiefmütterliche Behandlung des Themas Netzwerk wird im Digitalisierungszeitalter zur Stolperfalle. Damit Digitalisierungsprojekte im industriellen Umfeld erfolgreich sind, müssen Unternehmen Konvergenzen zwischen IT und OT schaffen. Nur so können sie auftretende Kommunikationsprobleme beheben.

Lösungen wie die Cisco Digital Network Architecture (DNA) leisten hier Unterstützung: Cisco DNA ermöglicht Unternehmen, durch IT-bekannte Netzwerkautomatisierung das notwendige Zusammenspiel zwischen IT und OT zu erzielen. Weiterführende Informationen bietet unser Ratgeber „Industrial Networking mit Cisco DNA“.

Herausforderung Security: Was ist das Besondere im IIoT-Umfeld? Welche Aspekte muss ich bei der Absicherung industrieller Netzwerke beachten? Wie funktioniert die Absicherung von IIoT mit Cisco Cyber Vision?

Insbesondere der Security kommt beim Thema Industrial Networking eine besondere Bedeutung zu. Mit der wachsenden Menge an zu verarbeitenden Daten und stärkerer Vernetzung entstehen immer mehr Angriffsvektoren. Gleichzeitig ist das Thema Hochverfügbarkeit von Daten und Datenströmen in industriellen Netzwerken wesentlich geschäftskritischer als im restlichen Unternehmen. Ausfallzeiten – im schlimmsten Fall in Form von Produktionsausfällen – können schnell immense Kosten verursachen und in der Folge auch die Reputation des Unternehmens schädigen. Trotzdem spielt Security in industriellen Umgebungen oft eine untergeordnete Rolle.

Relevant ist auch an dieser Stelle die Unterscheidung zwischen IT und OT: Beide stellen unterschiedliche Anforderungen an die Sicherheit. Im IT-Bereich geht es vorrangig um die Sicherheit von Systemen, die Skalierbarkeit der Infrastruktur, die Visibilität der Komponenten und um das einfache Management. Die OT-Anforderungen umfassen dagegen zuallererst die Sicherheit von Personal und Prozessen, die Gewährleistung des Betriebs, die Ausfallsicherheit der Komponenten sowie die einfache Bedienbarkeit. Bei dieser Kluft wird schnell klar: Sicherheitslösungen können nur dann effektiv sein, wenn sie beiden Seiten – IT und OT – gerecht werden. Nur dann ist der vollumfängliche Betrieb einer Sicherheitslösung gewährleistet. Cyber-Security-Know-how (Netzwerkkenntnisse, Sicherheitsrichtlinien, Troubleshooting) und Industrie-Know-how (operative Kenntnisse, Kritikalitätseinschätzung, Produktionsbetrieb) müssen zusammenfinden.

Mit Cisco Cyber Vision existiert eine Sicherheitslösung zur Überwachung von industriellen Lösungen, die Betreiber industrieller Netzwerke vollumfänglich absichert. Sie wurde entwickelt, um OT-Personal in ihrem operativen Betrieb zu unterstützen und ist in bestehende Sicherheitslösungen integrierbar. Dabei ist sie auf vorhandenen IOx-fähigen Geräten lauffähig. Sie reduziert damit Kosten und vereinfacht das Deployment.

Cisco Cyber Vision ermöglicht die umfassende Darstellung des operativen Netzwerks: Die Lösung überwacht den Netzwerkverkehr und extrahiert diverse Geräteinformationen. Dazu zählen Hersteller, Seriennummer und Softwarestand, die MAC- und IP-Adresse, Protokolle sowie Backplane-Informationen aus den SPS-Steuerungen oder I/O-Boards. Geräteinformationen und Kommunikationsbeziehungen stellt Cisco Cyber Vision in leicht nachvollziehbaren Tags und Ereignissen dar.  So ist es auch möglich, die Änderung von Variablen zu verfolgen, um die Integrität des Industrieprozesses zu überwachen.