Automatische Inventarisierung aller Anlagenkomponenten

Auch wenn die Digitalisierung in der Automatisierungstechnik kontinuierlich voranschreitet, gibt es nach wie vor ein Stiefkind: die Dokumentation. Oft fehlen die entsprechenden Prozesse, um beim Anlagenbau, der Inbetriebnahme oder später im laufenden Betrieb und bei der Instandhaltung systematisch zu dokumentieren, welche Komponenten gerade wo verbaut sind. Viele automatisierte Produktionen nutzen auch heute noch Excel-Listen, die mehr oder weniger regelmäßig gepflegt werden.

Bild: Auvesy GmbH

Alle Assets der Anlage automatisch identifizieren …

Technisch ist das Auffinden aller Geräte in einem Netzwerk machbar. Aber das ist ja nur ein Teil der Lösung. Deshalb hat Auvesy ein Add-on für das Datenmanagement-System Versiondog entwickelt. Der sogenannte Asset Inventory Service hilft dabei, alle Assets eines OT-Netzwerks zu identifizieren, zu verwalten und zu analysieren. Davon profitieren Maschinen- und Anlagenbauer ebenso wie Betreiber automatisierter Produktionen. Ein gutes Beispiel findet sich bei der Übergabe neuer Anlagen. Mit einer gezielten Analyse der Hardwarekonfigurationen der Projektdaten sowie dem aktiven Netzwerkscan lassen sich automatisch alle Assets einer Anlage ermitteln. Dr. Tim Weckerle, CEO bei Auvesy, erläutert: „Mit unserer Erweiterung lässt sich automatisch eine aktuelle Inventarisierung der verwendeten Steuerungen, HMIs, Roboter, CNCs, Antriebe, jeglicher Aktoren und Sensoren sowie IPCs erstellen. Quasi auf Knopfdruck erhalten Anlagenbetreiber einen Überblick über die real verbauten Komponenten der jeweiligen Anlage, inklusive aktueller Firmwarestände und vieles mehr.“ Diese Informationen werden in einer übersichtlichen Liste dargestellt, die sich nun einfacher und zugleich genauer mit der mitgelieferten Dokumentation abgleichen lässt.

… und konsequent verwalten

Aber eine Anlage in der Automatisierungstechnik entwickelt sich permanent weiter. Da werden z.B. Komponenten getauscht, Softwareparameter angepasst oder Patches aufgespielt. Den Zustand bei der Übergabe zu kennen ist daher zwar wichtig, aber für den sicheren Betrieb nicht ausreichend. Dazu gilt es, die Dokumentation zu pflegen. Der Clou: Der Asset Inventory Service ist nahtlos und verlustfrei mit den Vorteilen von Versiondog und den damit gemanagten Daten kombiniert. Mit automatischen Backups und Datensicherung haben Betreiber einer automatisierten Produktion jederzeit den Überblick über den as-built-Zustand der Anlage und können bei Problemen jederzeit schnell reagieren, also z.B. in kürzester Zeit ein Asset tauschen und die aktuellen Programme und Konfigurationen aufspielen. Durch die Verknüpfung lassen sich zusätzlich die Asset-Informationen importieren bzw. abgleichen, die mit dem Datenmanagement-System verwaltet werden. Dadurch kann man im laufenden Betrieb auf aktive Netzwerkscans verzichten und dennoch die Inventarisierung aller verwalteten Assets automatisiert auf dem aktuellen Stand halten.

Automatische Risiko- und Schwachstellenanalyse

Anlagenbetreiber und Instandhalter wissen auch, dass nicht alle Assets einer Anlage für den reibungslosen Betrieb gleich wichtig sind. Daher werden sie gewöhnlich in Risiko-Level eingeteilt. Hat ein Gerät das Risiko-Level ‚high‘, muss der Instandhalter schneller für Lösungen sorgen, wenn sich Probleme abzeichnen. Änderungen an Geräten mit dem Level ‚low‘ kann er dagegen in seiner ToDo-Liste weiter hintenanstellen. Das Risiko-Level wird auch in die Berechnung des Risk Scores einbezogen. Geräte mit Level ‚high‘ erhalten dann automatisch höhere Scores als solche mit Level ‚low‘. Dieser Risk Score wird über den Asset Inventory Service für alle erfassten Assets automatisch und aktuell ermittelt. Es geht schlicht und ergreifend darum, den Überblick zu behalten. Wie sonst soll der Instandhalter bei einem solchen Umfang beurteilen können, ob beispielsweise ein neues Firmwareupdate für seine Anlage überhaupt relevant ist und wenn ja, wie dringend es aufgespielt werden muss?

Für die Risk-Level-Ermittlung wird über den Asset Inventory Service automatisiert die aktuelle CVE-Liste (CVE = Common Vulnerabilities and Exposures) abgeglichen. Somit erhält man auf einen Blick die Information, welche CVEs genau im betrachteten Anlagenbereich vorliegen. Dadurch wird eine einfache und schnelle Bewertung aller Schwachstellen, sowohl im industriellen Netzwerk als auch bei den jeweiligen Geräten selbst, möglich. Weckerle erläutert: „Innerhalb weniger Minuten erhält der Instandhalter nun eine Risk-Score-Analyse. Er hat Zugriff auf eine umfangreiche Bibliothek unsicherer Protokolle, Fehlkonfigurationen und anderer Sicherheitslücken. Damit kann er dann schnell und zielgerichtet die entsprechenden Maßnahmen einleiten. Diese automatische Bewertung aller Schwachstellen ermöglicht sinnvolles Eingreifen und sorgt im Alltagseinsatz für eine zuverlässige und sichere Produktion.“

Mehr Sicherheit

Nur wer seine Anlage – oder genauer: sein Inventar – kennt, kann auch zielgerichtet Problemen vorbeugen oder im Ernstfall schnell an der richtigen Stelle eingreifen. Eine zentrale Inventarliste, gepaart mit den passenden Analysetools, gibt einen schnellen Überblick, der von unschätzbarem Wert ist. Weckerle betont: „Eine Dokumentation, die so auf aktuellem Stand gehalten wird, erhöht die Sicherheit einer Anlage drastisch und ich meine damit Safety ebenso wie Security. Mehr Sicherheit im Sinne von Safety entsteht dadurch, dass der Zustand aller Assets bekannt ist, auf aktuellem Stand gehalten wird und alle Assets in den Disaster-Recovery-Plan aufgenommen werden. Die automatisierte CVE-Beurteilung und das Auffinden bislang nicht erfasster Assets dagegen erhöhen die Security, schützen also z.B. auch vor Angriffen von außen. Eine aktuelle Dokumentation ist daher eine wesentliche Voraussetzung, um eine Anlage sicher betreiben zu können.“

AUVESY GmbH

Das könnte Sie auch Interessieren

Bild: RUD Ketten Rieger & Dietz GmbH u. Co. KG
Bild: RUD Ketten Rieger & Dietz GmbH u. Co. KG
Analyse-Tool für smarte Prozesssicherheit

Analyse-Tool für smarte Prozesssicherheit

Einfaches Anlagenmonitoring: Mit dem RUD Cockpit von RUD Ketten Rieger & Dietz können Betreiber von Industrieanlagen ihre Förderer jederzeit im Blick behalten. Das Analyse-Tool erfasst Echtzeitdaten der Förderanlagen und soll damit die vorausschauende Wartung verbessern. In einem visuellen Dashboard können gefährliche Betriebsbedingungen, wie unzulässige Hitze oder auch ungewöhnliche Geschwindigkeiten, schnell erkannt werden, bevor es zu einem erhöhten Verschleiß der Komponenten oder zu einem Stillstand der Anlage kommt. Zudem ist das Tool auf verschiedenen mobilen Endgeräten verfügbar.

Bild: @-yet GmbH
Bild: @-yet GmbH
Die Cloud richtig absichern

Die Cloud richtig absichern

Während der Pandemie wurde in vielen Unternehmen der Betrieb kurzfristig auf Cloud-Anwendungen umgestellt und Störungsbehebung oder Installationen per Fernwartung durchgeführt. Aufgrund des unerwarteten Zeitdrucks wurden die hierfür notwendigen Entscheidungen vielfach überstürzt getroffen und Risiko-Bewertung vernachlässigt. Nun sollten die neu eingeführten Konzepte hinsichtlich der IT-Sicherheit genauer analysiert werden.

Bild: Eplan GmbH & Co. KG
Bild: Eplan GmbH & Co. KG
Schaltschrank in 3D: Mehr Übersicht für Service und Instandhaltung

Schaltschrank in 3D: Mehr Übersicht für Service und Instandhaltung

Ein Viewer ist im Konstruktionsalltag nichts Besonderes. Wenn er aber AR-Funktionalität integriert und damit einen Schaltschrank in die virtuelle Welt ‚hineinplatziert‘, dann ist das schon außergewöhnlich. Mit der neuen Version von Eplan eView Free ist die AR-Funktion jetzt direkt über eine 3D-Visualisierung zugänglich. Zudem soll die neue 3D-Engine für mehr Übersicht in Service und Instandhaltung sorgen: Einzelne Bereiche eines Schaltschranks können dadurch ein- und ausblendendet werden – und der Schrank kann frei im Raum gedreht werden, was die Navigation im Projekt einfacher machen soll.

Bild: Pilz GmbH & Co. KG
Bild: Pilz GmbH & Co. KG
Anlagen safe und secure warten

Anlagen safe und secure warten

Für die sichere Durchführung von Wartungsarbeiten hat Pilz die neue Wartungssicherung Key-in-pocket im Programm. Sie soll vor dem unerlaubten Wiederanlauf einer Maschine schützen. Die digitale Wartungssicherung basierend auf dem Zugangsberechtigungssystem PITreader gewährleistet Safety und Industrial Security: Nur autorisierte Personen gelangen während des Wartungsprozesses an die Maschine oder Anlage – Manipulation und Fehlbedienung ausgeschlossen.