SCADA
Auch bekannt als:Supervisory Control and Data Acquisition · Leitsystem
SCADA: Leitsystem zur Überwachung und Steuerung räumlich verteilter industrieller Prozesse. SCADA-Systeme bilden die obere Ebene der BetriebstechnikOperational TechnologyHardware und Software zur Überwachung oder Steuerung physischer Anlagen, Maschinen und industrieller Prozesse. in Energieversorgung, Wasserwirtschaft und Fernwirktechnik.
Funktionsweise und Einordnung
Ein SCADA-System sammelt Messwerte von Feldgeräten, stellt sie an einer Bedienoberfläche dar, archiviert sie und sendet Steuerbefehle zurück. Die Feldebene bilden Steuerungen und Fernwirkeinheiten, die Kommunikation läuft über industrielle Protokolle wie DNP3, Modbus oder IEC 60870-5-104. Charakteristisch ist die geografische Verteilung über Weitverkehrsstrecken und eine Lebensdauer der Komponenten von zwei Jahrzehnten und mehr.
Bedeutung in der Praxis
Sicherheitstechnisch prägen zwei Eigenschaften das Bild: Verfügbarkeit und Prozesssicherheit stehen über Vertraulichkeit, und viele Protokolle entstanden ohne Authentisierung. Historisch wurde das durch physische Trennung aufgefangen, die mit Fernwartung und IT-Anbindung entfällt. Wirksam sind konsequente NetzsegmentierungNetwork SegmentationTrennt Netzbereiche, um Zugriffe zu kontrollieren und Ausbreitung zu begrenzen., Protokollprüfung an den Zonenübergängen, eine gepflegte Bestandsliste aller Feldgeräte sowie Aktivierung der vorhandenen Authentisierungsmechanismen, wo die Geräte sie unterstützen.
Verwandte Begriffe
- Operational TechnologyOperational TechnologyHardware und Software zur Überwachung oder Steuerung physischer Anlagen, Maschinen und industrieller Prozesse.: Hardware und Software zur Überwachung oder Steuerung physischer Anlagen, Maschinen und industrieller Prozesse.
- Operational Technology SecurityOperational Technology SecuritySchützt industrielle Steuerungs-, Produktions- und Prozessleitsysteme.: Schützt industrielle Steuerungs-, Produktions- und Prozessleitsysteme.
- Network SegmentationNetwork SegmentationTrennt Netzbereiche, um Zugriffe zu kontrollieren und Ausbreitung zu begrenzen.: Trennt Netzbereiche, um Zugriffe zu kontrollieren und Ausbreitung zu begrenzen.
- OT Penetration TestingOT Penetration TestingAutorisierte Sicherheitsprüfung industrieller Steuerungssysteme, SCADA-Netzwerke und OT-Umgebungen, um ausnutzbare Schwachstellen zu finden, ohne physische Prozesse zu stören.: Autorisierte Sicherheitsprüfung industrieller Steuerungssysteme, SCADA-Netzwerke und OT-Umgebungen, um ausnutzbare Schwachstellen zu finden, ohne physische Prozesse zu stören.