hauptüberschrift unterüberschrift 1 unterüberschrift 2...
TRANSCRIPT
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Industrie 4.0
Wohin geht der Weg?
ondeso GmbH
it-sa 2017
Nürnberg im Oktober 2017
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Der Weg zu Industrie 4.0
Industrie 1.0
Industrie 2.0
Industrie 3.0
Industrie 4.0
MechanisierungWasser-/Dampfkraft
MassenfertigungFließbandarbeit und elektrische Energie
DigitalisierungEinsatz von Elektronik / IT
Intelligente FabrikVernetzung „intelligenter“
Systeme
1913 1970 20111850
2010
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Industrie 4.0: Was ist das?
zunehmende
digitale Vernetzung
Losgröße 1(Einstückproduktion)
Smart Factory4te Revolution
der Industrie
intelligente Bauteile
Internet of Things
Selbstkonfiguration /
Selbstdiagnose
Hochflexible
Massenfertigung
Informationen in Echtzeit
Big Data
Einbeziehung des Kunden
in Produktionsprozesse
2011 Hannovermesse
Noch keine
Standards vorhandenIT-Sicherheit Qualifikationen /
neue Berufsbilder
Maschine-Maschine
Kommunikation Mensch-Maschine
Interaktion
Product-Lifecycle
Management
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Ingenieurs-getriebener Ansatz „Made in Germany“
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
„Wir arbeiten in
Strukturen von gestern
mit Methoden von heute,
an Strategien für morgen
vorwiegend mit Menschen,
die die Strukturen von gestern
geschaffen haben
und das übermorgen in der
Unternehmung nicht mehr
erleben werden.“
Prof. Knut Bleicher
Dt. Wirtschaftswissenschaftler
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Industrial IT & Security als Grundlage für Industrie 4.0
Historische Betrachtung
it-sa 2011: Der Bayrische IT-Sicherheitscluster veranstaltet eine halbtägige Roadshow zum Thema
Industrial IT-Security.
Die IT-Security im Industrieumfeld gewinnt zunehmend an Bedeutung und wird als strategische
Disziplin in den Unternehmen wahrgenommen.
Das IT-technische Umfeld, die Industrial IT, wird nur zögerlich als strategische Disziplin identifiziert.
Das Handlungsfeld Industrial IT ist extrem heterogen und sehr stark getrieben von den
Produktionsverfahren- und den Produktionskomponenten (Maschinen- und Anlagen).
Die Verwendungsdauer der IT-Komponenten in den Produktionen erstreckt sich von über 5 bis
mehr als 20 Jahre.
Heterogene IT-Systemlandschaften mit eventgetriebenen Betreuungskonzepten
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Industrial IT & Security
Bestandsaufnahme
Zögerliche Herangehensweise an die Aufgabenstellungen
Fehlende Strategien, keine Zuständigkeitsregelung und keine klare Konzeption
Es begegnen uns vorzugsweise zwei Vorgehensweisen im Bereich Industrial IT in den
Unternehmen:
IT-Betreuung durch die IT-Bereiche in den Unternehmen
IT-Betreuung durch die Instandhaltungs- und Automatisierungsbereiche in den Unternehmen
Wachsender Handlungsdruck durch IT-Durchdringung mit steigender Automatisierung und
Komplexität
Gemeinsame Strategien von IT-Bereichen und den Instandhaltungen sind gefordert.
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Marktinformation (Maschinen- und Anlagenbauer)
Erkennbare Steigerung der Bedeutung von IT und Automatisierungstechnik in allen Branchen
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich - nur für internen Gebrauch
Erklärung der Begriffe Betreiber und OEM:
Betreiber = Betreiber von Gesamtanlagen aus Bausteinen meist mehrerer Ausrüster an meist
mehreren Standorten, gegebenenfalls weltweit. Er setzt ondeso-Produkte für die eigene Produktion
ein.
OEM = Als Maschinen- und Anlagenbauer Lieferant von Bausteinen bzw. Teilanlagen bei mehreren
Betreibern an mehreren Standorten, gegebenenfalls weltweit. Er setzt ondeso-Produkte als
Zusatzfunktion in seinen Produkten und Services bei seinen Kunden ein.
Begriffsdefinition
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Herausforderungen für
Maschinen- und Anlagenbauer und Betreiber
Der Innovationstreiber Software im Maschinen- und Anlagenbau stellt sowohl die Anlagenanbieter als
auch die Betreiber vor vielfältige Herausforderungen im Bereich Industrial IT und Security.
Die Handlungsfelder „Industrie 4.0“, „Internet of Things (IoT)“ und die sich beschleunigende digitale
Transformation im Produktions-, Fertigungs- und Infrastrukturbereich verstärken die Herausforderungen
und Handlungszwänge.
Neben den IT-produktionsorientierten Einbindungen (ERP, PPS, BDE…) der Maschinen und Anlagen
gewinnen der IT-Betrieb und die IT-orientierten Services für die gelieferten Anlagen rasant an
Bedeutung.
Letzteres mit Blick auf:
Service im Zuge von Gewährleistung und Garantie
Update und Bugfixing für die eigenen Software-Komponenten
IT-Security-relevante Updates von Betriebssystemen und Drittanbieter-Komponenten
Zunehmende Anforderungen der Betreiberkunden mit Blick auf den IT-Betrieb und dessen
Integration in vorhandenen IT-Infrastruktur und Betriebskonzepte
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Herausforderungen für Betreiber
Einheitliche Betriebskonzepte für heterogene und homogene Produktionsanlagen mit Blick auf die IT-
und Automatisierungssysteme sind für den internen Service und Support unabdingbar:
Einheitliche Service- und Supportprozesse im Unternehmen
Mögliche Integration in die globalen Wartungsprozesse
Retrofitting von Anlagen mit Blick auf die IT-Anforderungen für den Betrieb
Handhabbarkeit durch vorhandenes Personal (verträgliche Weiterbildungsmaßnahmen)
An- und Einbindung in strategische IT-Konzepte des Unternehmens
Bestandsübersichten mit entsprechenden einheitlichen Reportfunktionen der installierten Basis
Digitalisierung ist ein ganzheitlicher Prozess und umspannt alle Funktionsbereiche der Unternehmen.
Die klassischen Instandhaltungs- und Betriebsbereiche der Produktionen sind jedoch besonders
gefordert, da sie eine IT-technische Metamorphose durchlaufen müssen.
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Herausforderungen für Maschinen- und Anlagenbauer
Gesamtkonzepte für den Service und Support von Neuanlagen und bereits im Feld eingesetzten
Bestandsanlagen sind unabdingbar:
Einheitliche Strukturen, Service- und Supportprozesse
Re-use von „Altanlagen“
Retrofitting von Anlagen
Service und Support heterogener Anlagen bei den Kunden
Spezielle Serviceprozesse für abgekündigte IT-Systeme
Bestandsübersichten mit entsprechenden einheitlichen Reportfunktionen der installierten Basis
Innovation und Digitalisierung finden nicht „auf der grünen Wiese“ statt. Sie sind ein integrativer
Prozess für das gesamte Lifecycle-Management - gerade im Bereich Maschinen- und Anlagenbau.
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Industrie 4.0 Instandhaltung 4.0
Instandhaltung 4.0 für Ihr Unternehmen - Vision oder Realität?
Wie wirkt sich der Trend zu Virtualisierung und Vernetzung auf die Prozesse, Methoden und
Strategien der Instandhaltung aus?
Welche Chancen, Gefahren und Möglichkeiten ergeben sich durch den Einsatz von IT- und
Internettechnologien für die Instandhaltung bei den Betreibern?
Wie schützen wir uns vor unerwünschten Zugriffen auf die Daten unserer Maschinen und
Sensoren?
Was kommt konkret auf die Mitarbeiterinnen und Mitarbeiter in der Instandhaltungsorganisation
zu?
Instandhaltung 4.0 - vom Kostenfaktor zum Wertschöpfungspartner
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Instandhaltung 4.0 – Einflussfaktoren und Aufgaben
Stark gestiegene Anforderungen an Qualität und Produktivität
Stetig steigende Komplexität der Systeme und der IT-Kompetenz
Engere Wartungsfenster aufgrund vollausgelasteter Maschinen
Unterschiedliche Systemlandschaften und IT-Infrastrukturen
2000 2017 2030
Sowohl die Produktion als auch die Instandhaltung verändern sich!
Kernaufgabe heute: Hohe technische Verfügbarkeit der Anlagen gewährleisten
Die Einführung und Umsetzung von qualifizierten Wartungs- und Instandhaltungssystemen, auch
für die Industrial IT, gehört mittlerweile zu einer wichtigen Kernkompetenz.
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Schutzziele:
• Verfügbarkeit
• Integrität
• Vertraulichkeit
Schutzziele:
• Vertraulichkeit
• Integrität
• Verfügbarkeit
Industrial IT
fertigungs- und produktionsnahe IT
spezialisiert auf das Management und die Programmierung von Softwarelösungen in Anlagenrechnern
Wichtig für den sicheren Betrieb ist ein abgestimmtes Zusammenspiel von Herstellern, Integratoren und
Betreibern.
Kernthemen für Instandhaltung
Verfügbarkeit, Safety
Ausfall
Wiederanlauf
Dokumentation
Update / Patchen
Datenverwendung
Kernthemen für IT
Viren und Malware
Spionage und Know-How Diebstahl
Unbefugter Zugriff / Nutzung
Gezielte Angriffe auf die IT-Systeme
Datenintegrität
Einbettung in vorhandene Infrastruktur
Kernthemen Instandhaltung vs. IT
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Komplexität
+
Risiko
Zeit
ungemanaged
mit ondeso
Wertschöpfungspotentialkünstliche Systeme
komplexe Systeme
zunehmende Vernetzung
Automatisierung
kürzere Updatezyklen
kürzere Produktlebenszyklen
Wirtschaftlichkeit
- Viren und Schadsoftware
- Sabotage
- Nachweispflichten
- Wirtschaftsspionage
Instandhaltung 4.0 - gemanaged vs. ungemanaged
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Betriebskonzept Industrial IT
Eckpunkte einer Konzeption für den Betrieb der Industrial IT
Bestandsaufnahme und Inventarisierung der IT-Komponenten
Fixierung der Zuständigkeiten und Verantwortungen
Strukturierung und Gruppierung der gesamten IT-Infrastruktur entlang der produktionsorientierten
Bedarfe für Betrieb und Instandhaltung
Laufende Aufgaben entlang der Betriebs- und Instandhaltungsnotwendigkeiten
Sicherungen und Wiederherstellungen
„Aufräumen“ der Rechnerplatten
Update- und Patchmanagement für den sicheren Anlagenbetrieb und der IT-Security
Notfallmaßnahmen
Emergency Patchen
Installations- und Inbetriebnahmeprozesse
Außerbetriebsetzung temporär oder dauerhaft
Abhängig von den vorhandenen Gegebenheiten und den Bedarfen lassen sich unterschiedliche
Betriebs- und Instandhaltungskonzept erstellen und umsetzen.
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Transformation und Disruption – ein Widerspruch?
Die lange Nutzungsdauer von Anlagen und Maschinen bedarf neuer innovativer IT-Betriebskonzepte.
Bestands- und Neuanlagen müssen in gemeinsame Betriebs- und Servicekonzepte eingebettet werden
können. Serviceorientierte Geschäftsmodelle für Implementierung, Support und Update müssen sich an
den neuen Herausforderungen orientieren und dort Mehrwerte schaffen.
IoT- und Industrie 4.0-Konzepte müssen umsetzbar sein - auch für den Kunden.
IT-Betriebsbedingungen der gelieferten Anlagen müssen den Anforderungen der IT-Bereiche bei den
Kunden entsprechen bzw. standhalten.
Die Implementierungs- und Serviceangebote für die Kunden müssen auf die unterschiedlichsten IT-
Betriebssituationen des jeweiligen Kunden adaptierbar sein.
IT-Betriebskonzepte für Industrial-IT und Security werden für die Kunden zum Produktionsfaktor.
IT-orientierter Knowhow- und Informationstransfer für den Betrieb und die laufende Instandhaltung
der gelieferten Maschinen und Anlagen werden signifikante Bestandteile in den Geschäftsmodellen
der Maschinen- und Anlagenbauer.
Transformation von Innovationshypes in langfristig tragende Geschäftsmodelle mit durchaus disruptiven
Ausprägungen.
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
ondeso SR – Ein Werkzeug für die Instandhaltung
Keine Programmierkenntnisse erforderlich zur Anpassung von Aufgaben
Prozessorientierte Workflows (produktionsnahe Prozesse sind in ondeso abbildbar)
Workflows individuell automatisierbar (z. B. Makros zur Abfrage von Software Versionen)
Sensible Workflows können passwortgeschützt werden
Ausführung von Workflows einfach und intuitiv
Ausführung zentral (Administrator) oder dezentral am Produktionsclient (Bediener)
Ausführung kann zeitabhängig gesteuert auf Erfolg geprüft und reboot-übergreifend parametriert werden
An Organisationsstruktur anpassbar (z. B. Gruppierung der Clients nach Standort)
Geringe Systemvoraussetzungen und Anpassungen
CPU 1 GHZ, 130MB HDD, 256MB Ram, ab XP, kein Framework notwendig
Minimale Infrastrukturanforderungen: 1 SQL Server, 1 File Share, Domäne und Active Directory
möglich, aber nicht notwendig
Planung und Bereitstellung durch IT, Ausführung durch Instandhaltung
Zentrale Ausführung in Echtzeit
Dezentrale Anpassungs- und Ausführungsmöglichkeiten „on Demand“
Anpassbar (Rechtemanagement)
Separieren von Verantwortungsbereichen (Mandantenfähigkeit)
Industrial IT – Made in Germany
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Inhalte der ondeso Lösung für die Instandhaltung 4.0
SecureRelease (SR)
ondeso SecureRelease unterstützt Sie beim
Management Ihrer windowsbasierenden
Rechnersysteme in Produktion und Fertigung.
Standardisieren und automatisieren Sie wieder-
kehrende Aufgaben, kontrollieren und sichern
Sie Ihr System und erhöhen Sie damit Ihre
Verfügbarkeit, Integrität und Vertraulichkeit:
Inventarisierung
Benutzerdefinierte Ansicht(en)
Systemsicherung
Update-Management
Softwareverteilung
Workflows
Security
Safety Unterstützung
Systemvalidierung
System & Security
Scan
Software-
verteilung
Schnittstellenkontrolle
Asset Management
Client Backup
Update-
Management
Validierung
Client Konfiguration
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Inhalte der ondeso Lösung für die Instandhaltung 4.0
Asset Information System
Das Asset Information System ermöglicht
Ihnen eine Übersicht über alle IP sprechenden
Komponenten:
Erfassen der gesamten IT-Infrastruktur
Einpflegen von spezifischen Informationen
(Anlagen-Nummern, Serviceverträge, etc.)
Identifizieren von Mehrfachassets
Definieren und Gruppieren von Assettypen
Remote-Installation
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Inhalte der ondeso Lösung für die Instandhaltung 4.0
DataControl DC
ondeso DataControl minimiert nachhaltig das
Schadenspotenzial, verursacht durch Bedrohungen
von außen, durch einen sicheren Umgang mit
externen, nicht prozessgebundenen Daten:
Einrichtung einer Datenschleuse ohne spezielle
Hardware
Sichere Verschlüsselung und Signatur Ihrer
Daten
Netzwerkübergreifende Datenkontrolle über den
ein- und ausgehenden Datenfluss
Revisionssichere Datenprotokollierung
Sicherer Mechanismus zur internen Nutzung
von externen Daten
1.
2.
3.
© 2017 ondeso GmbH | Industrial Automation Management | vertraulich
Blumenstr. 16a
93055 Regensburg
Germany
Tel.: +49 (941) 462 932-0
Fax: +49 (941) 462 932-99
E-Mail: [email protected]
Die ondeso GmbH hat sich auf die Herstellung von
Software für das Release & Security Management der
fertigenden Industrie spezialisiert. Die hier vor-
herrschenden Besonderheiten wurden berücksichtigt und
können einfach und effizient umgesetzt werden.
Änderungen in Ausführung, Umfang sowie technische
Weiterentwicklung vorbehalten.
Konzept, Text und Gestaltung: ondeso GmbH
© 2017 ondeso GmbH