Suchen

Gesponsert

VPN in der Fernwartung Das Richtige tun – und es richtig tun

Noch immer bezeichnen sich die wenigsten Unternehmen bei Themen wie Industrie 4.0 und IIoT als bestens aufgestellt. Zu vielschichtig sind Chancen und Herausforderungen in dieser Gemengelage, die zusätzlich durch Unsicherheiten wie Corona, Handelskriege und Disruptionen gespickt ist.

Mit der icom Connectivity Suite hat INSYS icom eine Ferndiagnose mit integriertem Sicherheitsaspekt geschaffen. Bei Skoda Machine Tool ist die Lösung bereits im Einsatz.
Mit der icom Connectivity Suite hat INSYS icom eine Ferndiagnose mit integriertem Sicherheitsaspekt geschaffen. Bei Skoda Machine Tool ist die Lösung bereits im Einsatz.
(Bild: INSYS icom)

Digitalisierung in Industrie und Automation

Gemeint ist mit diesen Themen die sinnvolle Nutzung von Daten unter Anwendung aktueller Technologien. Industrie 4.0 beschreibt nach der Mechanisierung, der Massenfertigung und der Revolution durch Automatisierung die nunmehr vierte industrielle Revolution. Das beinhaltet autonome Entscheidungsfindung, technische Assistenz durch Information und Visualisierung sowie Sensorik und Vernetzung. IIoT bricht diesen Gedanken schließlich auf einzelne Geräteeinheiten herunter.

Datenkommunikation ist #1 Erfolgsfaktor

Das setzt innovative Lösungsansätze voraus, die Daten nutzbar machen und nutzen. Mit Datenkommunikation eröffnen Sie Möglichkeiten in Ferndiagnose, Fernwartung und Fernsteuerung, was neue Optionen schafft und Potenziale erschließbar macht. Der Regensburger Hersteller INSYS icom ist hierbei kompetenter Ansprechpartner mit fundierter Branchen-Erfahrung. Seit vielen Jahren versorgt das Unternehmen Industrie- und Infrastruktur-Unternehmen mit Datenkommunikations-Lösungen – bedarfsgerecht und mit Blick auch auf Fallstricke.

Erfolg braucht Sicherheitskonzepte

Insbesondere im Bereich der IT-Sicherheit entstehen durch Datennutzung und Datenkommunikation grundsätzlich Herausforderungen. Konkrete Risiken im Bereich der Anlagensicherheit reichen bis zur Stilllegung und zum Totalausfall von Anlagen inklusive direkter Schäden, Folgeschäden und wirtschaftlicher Auswirkungen. Vielschichtige Technologien, technische Ursachen, Fahrlässigkeit und Vorsatz zeigen in einem „Worst Case“ schnell die hässlichen Facetten mangelhafter Daten- oder Cyber-Sicherheit. Am Ende entscheiden Sicherheitselemente häufig über Erfolg oder Misserfolg von Digitalisierungsprojekten.

Erfolgsgeschichte: Fernwartung via VPN bei Skoda Machine Tool

Mit der icom Connectivity Suite können Sie eine Ferndiagnose weltweit durchführen – auch trotz chinesischer Firewalls.
Mit der icom Connectivity Suite können Sie eine Ferndiagnose weltweit durchführen – auch trotz chinesischer Firewalls.
(Bild: INSYS icom)

Wie eine Fernwartungslösung mit starkem Sicherheitskonzept funktioniert, zeigt INSYS icom am Beispiel des Kunden Skoda Machine Tool. Seit 2012 setzt das Unternehmen zur Ferndiagnose von Werkzeugmaschinen bereits Gateways bzw. Router von INSYS icom ein. Dank der icom Connectivity Suite auf Basis von OpenVPN funktioniert das sogar durch resistente, chinesische Firewalls. Anlagen an solchen internationalen Standorten lassen sich dadurch effizient in Betrieb nehmen und fernwarten, sodass Service-Aufwände vor Ort reduziert wurden. Für die Skoda Machine Tool ist die icom Connectivity Suite geschäftsrelevant, da die Inbetriebnahme beim Kunden in der Volksrepublik andernfalls erheblich aufwändiger wäre.

Chancen

Nicht zufällig gelten Daten auch in Industrie und Automation als das neue Gold und Fernwartung als Goldstandard: Statusinformationen, Sensordaten, Nutzungsdaten, Steuerungsdaten und Umgebungsdaten können erfasst, analysiert und genutzt werden. So lassen sich Prozesse optimieren, Probleme einkreisen, Abweichungen und Zusammenhänge erkennen und Vorhersagen treffen, um zu alarmieren oder direkt zu steuern und einzugreifen. Im besten Fall entstehen durch das Datenwissen in Kombination mit Nutzungsmodellen und Gesamtlösungen neue Geschäfts- und Service-Modelle.

„Das Richtige“ tun: Verschlüsselte Datenkommunikation

Grundlage für sichere Datenkommunikation sind verschlüsselte Protokolle. Im Unternehmensumfeld geht es um die granulare Steuerung, welche Geräte, Systeme, Anlagen oder Anwender jeweils wann und wie miteinander Daten tauschen können. VPN-Management erfordert Gruppen, Verbindungsmanagement, Monitoring und Tunneling durch bestehende Firewalls. Das macht die IT nicht „mal kurz“. Auch die Integration von OT (Operational Technology) in IT-Sicherheitskonzepte ist typischerweise kein simples Unterfangen.

Dinge „richtig“ tun: Sicherheit durch OpenVPN

Die Notwendigkeit sicherer Verbindungen darf in diesem Zusammenhang als gesetzt gelten. Dabei erzeugt OpenVPN, wie von INSYS icom eingesetzt, mitunter gewisse Reflexe, Einspruch zu erheben. Overhead, Latenzzeiten sowie aufwändige Konfiguration im Unternehmensumfeld werden gerne diskutiert. Das hat technische Ursachen, die überwiegend der unbestreitbar hohen Sicherheit dienen: Kaum angreifbare Verschlüsselung und Entschlüsselung sowie viele Funktionen und Optionen sorgen dafür, dass OpenVPN hoch konfigurierbar und damit sehr flexibel einsetzbar ist.

INSYS icom hat mit der icom Connectivity Suite die oft als lästig genannten Elemente umschifft und gelöst und das hohe Sicherheitsniveau von OpenVPN in deren Lösung für „jedermann“ nutzbar gemacht. Die Konfiguration des VPN-Services ist so stark zusammengefasst und vereinfacht, dass wenig IT-Fachwissen für die Inbetriebnahme notwendig ist – den beschriebenen Fall mit herausforderndem Anlagenstandort in China eingenommen.

Lösungskomponenten: So wird Fernwartung sicher möglich

Lösungskomponenten für Szenarien wie die beschriebene Erfolgsgeschichte bei Skoda Machine Tool sind eine Ferndiagnose-Lösung, die passende Hardware in Form von Gateways für alle betreffenden Anlagen sowie das beschriebene Sicherheitsmodell via icom Connectivity Suite.

Die Ferndiagnose-Lösung visualisiert Maschinendaten und ermöglicht daraus eine Ferndiagnose oder einen Wartungseinsatz. Viele Services leben von Funktionalität und Intelligenz, die vor Ort an den Anlagen ansetzt und lokale Parameter einbezieht. Mit Flexibilität spielt die Lösung von INSYS icom in vielen Fällen zusätzliche Stärken aus. INSYS icom integriert alle Komponenten über eine eigene Betriebssystemlösung, die auch Vor-Ort-Funktionalität, also Edge-Computing, für verschiedenste Anwendungsfälle modular und in Echtzeit ermöglicht. Die Internet-Gateways bringen je nach Modell die notwendigen Schnittstellen und Hardware-Funktionalität mit. Zudem gilt für die Software das Motto „konfigurieren statt programmieren“.

Alle Anlagen in einem Fernwartungsmodell

Hier kann der Anbieter insbesondere eine Brücke zwischen IT und OT schlagen, denn auch für die Integration von Maschinenprotokollen in IT-Lösungen mit IT-Protokollen bietet INSYS icom die notwendigen Bausteine. Fast jede Industriemaschine kann damit in Ferndiagnose-Lösungen eingebunden werden.

Gleichzeitig sind beliebige Topologien lokal „on premises“ verteilt oder auch remote mit Servern oder Cloud-Lösungen flexibel möglich. Das beschriebene Ferndiagnosebeispiel von Skoda Machine Tool kann somit für viele, weit verteilte Kleinanlagen oder auch für große, zusammenhängende Werke Anwendung finden.

VPN as a Service

Eine Ferndiagnoselösung mit passender Sicherheitslösung für Industrie- oder Automatisierungsanlagen hat INSYS icom als Partner vom Fach tatsächlich „mal kurz“ gelöst. Davon können Sie ebenfalls profitieren, nämlich wenn Sie sich dazu entscheiden, Datenkommunikation mit Sicherheit als Gesamtservice zu buchen, anstatt die IT aufwendige Eigenlösungen entwickeln zu lassen.

Am Ende einer Implementierung entsteht eine transparente, flexible Gesamtlösung aus beliebig vielen Gateways, einer OpenVPN-Gesamtlösung für den Fernzugriff auf Maschinen und Anlagen sowie einem Zugriffsportal und effizientem Geräte-Management. Die Funktionselemente sind dabei ohne aufwändige Schulungen oder Fachwissen selbst konfigurierbar. Auch einer Erweiterung des Funktionsumfangs durch lokal auf den Gateways laufende Anwendungen steht nichts im Wege. So können verschiedenste Remote-Access-Anforderungen inklusive 2-Faktor-Authentifizierung abgebildet werden.

Das geht auch bei Ihnen!

Einer Anwendung dieser Erfolgsgeschichte auch in Ihrer Branche und Ihrem Unternehmen steht nichts im Wege. Unsere Fachberater freuen sich auf Ihre Kontaktaufnahme, um Gegebenheiten, Anforderungen und Potenziale zu erörtern und Ihnen zu zeigen, wie eine Gesamtlösung für Fernwartung und Sicherheit bei Ihnen aussehen kann.

INSYS icom | Hermann-Köhl-Str. 22,
93049 Regensburg | +49 941 58692-0 |
info@insys-icom.de | www.insys-icom.com

Distributoren: ALSO | api | Ingram Micro

Advertorial - Was ist das?

Über Advertorials bieten wir Unternehmen die Möglichkeit relevante Informationen für unsere Nutzer zu publizieren. Gemeinsam mit dem Unternehmen erarbeiten wir die Inhalte des Advertorials und legen dabei großen Wert auf die thematische Relevanz für unsere Zielgruppe. Die Inhalte des Advertorials spiegeln dabei aber nicht unbedingt die Meinung der Redaktion wider.

(ID:46968315)