Insellösungen sind super!

HMI wird neuer Schwerpunkt der SAGO-Tec GmbH

2012-12-14T12:15:00.000+01:00

Die Kommunikation zwischen Maschinen und deren Bediener war schon immer ein Schwerpunkt von mir. Schon meine Diplomarbeit vor 24 Jahren beinhaltete dieses Thema.

Mit Apple's SIRI und der direkten Sprachsteuerung mit Computern wird auch die Automatisierungstechnik mit der industriellen Revolution V4 grundsätzlich verändert.

Auf der im November in Nürnberg beendeten Messe SPS Drive und auf der kommenden Hannover-Messe im April 2013 ist die "Industrielle Revolution V4" in der Produktion angekommen. Intelligente Maschinen, welche selbständig die Produktion optimieren und Engpässe vermeiden, können nur mit einer standardisierten Kommunikation ihre hochgesteckten Ziele erreichen.

HMI ( Human Machine Interface ), TIA ( Totally Integrated Automation ) mit Profinet und OPC-UA werden die Schlüssel für den Erfolg sein.

Sago-Tec GmbH wird die Ingenieurberatung in den Vordergrund schieben und deshalb auch seine Homepage aktualisieren.

Wir freuen uns auf Ihr Feedback und wünschen allen Freunden und Kunden einen guten Start ins neue Jahr 2013.

Angst vor der Datenwolke

2012-09-05T17:44:00.003+02:00

Die Angst vor der Datenwolke verstärkt sich bei Unternehmern mit der aktuellen Aussage, dass meistens die Mitarbeiter die Sicherheit in Firmen gefährden. Trotz höchsten Sicherheitsvorkehrungen, welche auf den aktuellen technischen Stand sind und Verhaltensanweisungen an die Mitarbeiter, sind diese die Schwachstellen bei Sicherheit und Sabotageangriffen.

Die VDI nachrichten schreiben regelmäßig über das Thema Cloud im Unternehmen. Die Headline war am 25.5.2012: "Cloud-Strategien im Mittelstand immer konkreter". 60% der europäischen Unternehmen gehen davon aus, dass sich Cloud Computing bis 2014 zu ihrem wichtigsten IT-Betriebsmodell entwickeln wird. Vor allem Sicherheitsbedenken schrecken die Kunden von Puplic-Cloud-Diensten ab. Auch Zweifel an Performance und Verfügbarkeit stellen offenbar Hürden für eine weitere Verbreitung von Diensten aus der Cloud dar.

Zu dieser Aussage kommt auch die Headline von der Welt am Sonntag, 12.8.2012: "Angst vor der Datenwolke". Bilder, Videos, Musik: Alles ist in der "Cloud". Doch sogar Technikfreaks sind skeptisch. Wie sicher ist der neue Speicherort wirklich? Je mehr Daten wir ins Netz übertragen, desto weniger haben wir sie im Griff.

Die Big Player im Geschäft mit ausgelagerten Daten sind Amerikaner: Dropbox, Google, Microsoft und Appel.

Für Unternehmer ist die private Nutzung von Smartphones und Tablets in Kombination mit Firmendaten ein Sicherheitsrisiko und hat bei jedem zweiten Unternehmen schon Probleme bereitet. Das sensible Firmendaten verloren gehen oder Viren eingeschleppt werden, ist keine Seltenheit mehr.

Fazit:

Für Unternehmer steht die Sicherheit von Firmendaten genauso im Focus, wie die Maschinenrichtlinie mit der Qualität seiner erstellten Produkte und die Unversehrtheit seiner Mitarbeiter. In einer durchgängigen Unternehmensstrategie greifen die verschiedenen Sicherheitsmassnahmen ineinander und können nicht deligiert werden.

Wie kann sichere Fernwartung in den Produktionsstätten realisiert werden?

2012-07-27T11:21:00.000+02:00

Als Spezialist für durchgängige Vernetzung in der Automatisierungstechnik wurde mir diese Frage oft gestellt.

Für Ihren Unternehmenserfolg ist es von zentraler Bedeutung, dass Sie bestehendes Know-how effizient vor Spionage schützen, unautorisierte Zugriffe auf Ihre Automatisierungsprozesse ausschließen und damit Störungen in Ihrer Produktion verhindern.

Ein weiteres wichtiges Thema: der zuverlässige Schutz vor Sabotage, also das Verhindern von Störungen in Ihren Produktionsprozessen – z.B. Anlagenstillständen – durch Virusbefall.
Wir unterstützen Sie bei der gezielten Umsetzung von Maßnahmen gegen jedes denkbare Bedrohungsszenario und konzipieren Gesamtlösungen für maximalen Schutz.

Siemens hat zu diesem Thema eine gute Broschüre "Netzwerksicherheit" heraus gegeben, bei der verschiedene Sicherheitslevel und Produktlösungen beschrieben werden.

Sichere Fernwartung hat in der heutigen Automatisierungstechnik einen hohen Stellenwert. Durch einen gesicherten Zugriff auf Anlagen können hohe Kosten und zeitintensive Reisen eingespart werden.

Egal ob beim Datenaustausch, der Diagnose von und zwischen Fertigungsinseln oder durch den remoten Zugriff auf das Firmennetz, durch den Einsatz von IT-Mechanismen wie
E-mail, Webserver und Wireless LAN in der Automatisierungswelt wirken industrielle Kommunikation und IT-Welt zunehmend zusammen und sind den gleichen Gefahren wie Hacker, Würmer und Trojaner ausgesetzt.

Die Aufgabe besteht darin, die Datenintegrität, Vertraulichkeit und Schutz innerhalb der industriellen Kommunikation zu gewährleisten. Servicemitarbeitern soll es ermöglicht werden, sich mit ihren PGs/PCs über eine gesicherte Verbindung an das Firmen-/Automatisierungsnetz anzubinden.

Wichtiger Punkt bei der Realisierung der Automatisierungsaufgabe soll dabei sein, dass die gesicherte Verbindung einfach, kostengünstig und ohne IT-Expertenwissen realisiert werden kann.

Fazit:

Anhand meines TIA-Präsentationskoffers kann ich die verschiedenen Aufgaben live zeigen und die verschiedenen Herausforderungen direkt umsetzen.

Innerhalb meines Netzwerkes sind schon verschiedene Kundenanforderungen realisiert worden.

Was sind Cyber-Physical Systeme?

2012-06-14T10:38:00.000+02:00

In meinem letzten Beitrag habe ich von der "4.ten industriellen Revolution" geschrieben und die Behauptung, dass Deutschland eine führende Rolle spielen kann, hat eine rege Diskussion angestoßen.
Durch die gute Zusammenarbeit von Forschung, Politik und Umsetzung von Ideen in der Wirtschaft stehe ich zu dieser Aussage und bin auf meiner Recherche auf folgende bei den VDI Nachrichten erschienen Beitrag zu Cyber-Physical System gestossen, bei dem eine interessante Studie vorgestellt wurde.

In der acatech-Studie "Integrierte Forschungsagenda Cyber-Physical-Systems" wird auf den raschen Fortschritt in der Informationstechnik verwiesen, welcher die Basis für die vierte industrielle Revolution ist.

Der Begriff Cyber-Physical Systems (CPS) steht für domänenübergreifend und global mit weltweiten Diensten vernetzte softwareintensive Systeme und ihre vielfältigen Entwicklungs- und Nutzungspotenziale. CPS können weitgehend ortsunabhängig vernetzte und verteilte Dienste erbringen. CPS arbeiten kontextspezifisch, adaptiv, autonom und automatisiert, multifunktional. Daraus resultiert eine Fülle tiefer und weitreichender Lösungs- und Anwendungsmöglichkeiten für unser Alltagsleben. Die Evolution der Eingebetteten Syteme zu den Cyber-Physical Systems ist für Deutschland auch von zentraler Bedeutung, weil Deutschland ein führender Anbieter in fast allen CPS-Anwendungsgebieten CPS ist.
Entwicklung und Einsatz der CPS bringen viele neuartige technische, methodische und wissenschaftliche Herausforderungen mit sich. Wie muss dieser Paradigmenwechsel mit seinen Herausforderungen gestaltet werden, damit Deutschland seine starke Position bei den eingebetteten Systemen erhalten und für neue CPS-Lösungen und Produkte ausbauen kann? Welches sind die erforderlichen Kompetenzen und Befähigungen zur Beherrschung der Technologie und Entwicklung und Gestaltung innovativer Anwendungen? Welche Maßnahmen sind erforderlich im Bereich Forschung und Praxis, aber auch hinsichtlich Ausbildung, wirtschaftlicher Infrastruktur und Rahmenbedingungen?

Alle diese Fragen werden in naher Zukunft beantwortet und die vierte industrielle Revolution wird für Deutschland als Innovationstreiber viele Vorteile bringen. Ich bin sehr gespannt und bleibe am Thema dran.

Unter dem Titel Industrie 4.0 bahnt sich die vierte industrielle Revolution an

2012-04-26T11:10:00.002+02:00

Industrie 4.0 heißt konsequente Automation.

Deutschland hat bei der derzeit proklamierten vierten industriellen Revolution "Industrie 4.0" ausgezeichnete Voraussetzungen und könnte der weltweite Leader werden.
Die VDI nachrichten haben dieses Thema bei der aktuellen Ausgabe vom 20.April.2012 zur Headline erklärt und viele Experten haben "Industrie 4.0" auf der gerade laufenden Hannover Messe Industrie aufgegriffen.

Es stellt sich die Frage: Was ist die vierte industrielle Revolution und warum kann Deutschland der Treiber sein?

Die erste industrielle Revolution war Ende des 18.ten Jahrhunderts die Einführung der Serienproduktion, wie z.B. die Dampfmaschine und ging von England aus.

Die zweite industrielle Revolution mit Beginn des 20.ten Jahrhunderts war die arbeitsteilige Massenproduktion von Gütern mit Hilfe elektrischer Energie. Die Fließbandarbeit für Automobile startete in der USA und veränderte die Welt.

Die dritte industrielle Revolution ab Mitte der 70'er Jahre basierte auf Automatisierung der Produktionsprozessen durch den Einsatz von Elektronik und IT. Auch hier war die USA der Treiber.

Die vierte industrielle Revolution liegt in den Startlöschern und wird durch eine neue Technologie getrieben, welche unter "Cyber Physical Systeme" zusammengefaßt wird. Autonome Produkte und Entscheidungsprozesse steuern Wertschöpfungsnetzwerke in nahezu Echtzeit.

Bei der Entwicklung diese Cyber Physischen Systeme wird in Deutschland bereits auf Ergebnisse mehrerer erfolgreicher Forschungsprojekte zurückgegriffen (Digitales Produktgedächnis), deren Zielsetzung die Erforschung und Nutzung des Technologietrends für innovative Produkte und Lösungen ist.

Fazit:

Das Ziel der Automatisierung ist und bleibt der wunschgemäße, sichere, zuverlässige und effiziente Betrieb von Anlagen, z. B. in der Produktion, der Energieerzeugung, der Medizin-, Verkehrs- und der Umwelttechnik.
Die Nutzung der zusätzlichen Informationen, die zukünftig über zusätzliche Sensoren, eingebettete Systeme und die zugehörige Vernetzung zur Verfügung stehen können, wird dieses Ziel unterstützen und neue Möglichkeiten eröffnen.

Deutschland als Innovationstreiber in der Automatisierungstechnik mit durchgängigen Lösungen in allen Branchen kann seine Chance nutzen und die vierte industrielle Revolution voran treiben.

Die Zeit der Insellösungen ist vorbei.

http://www.sagotec.de/

Wie wichtig ist ein gutes Netzwerk für den messbaren Erfolg im Unternehmen?

2012-03-07T17:11:00.003+01:00

Meine Unternehmens-Motivation ist ein vertrauensvolles Netzwerk, denn auf dieser Basis gibt es nur Gewinner.
Die in den letzten Jahren gemeinsam mit Partnern durchgeführten Projekte waren für alle Beteidigten ein Erfolg, weil sie auf gemeinsame Unternehmensleitsätze basieren: Vertrauen, Ehrlichkeit, Loyalität, Fairness, Kompetenz und Verantwortung.

Aus einem erfolgreichen Netzwerk können neue Perspektiven durch Kooperationen entstehen.

Zu diesem Thema ist in dem aktuellen SPS Magazin März 2012 auf Seite 24 ein interessanter Beitrag erschienen: "Wer nicht kooperiert, verliert"

Der Autor gibt einen kurzen Überblick, wann und mit welchem Risiko Kooperationen erfolgreich sein können.
"Kooperationen sind Netzwerke mit Gestaltungsauftrag", welches durch die Einhaltung von 5 existenziellen Punkten ein Scheitern verhindern kann. Wenn von Anfang an die Weichen richtig gestellt sind, dann ist das Ziel und der langfristige Erfolg erreichbar.

Haben Sie für Ihr Unternehmen die gleichen Leitsätze und sind Sie interssiert an eine Win-Win-Situation zur Bewältigung von größeren Projekten, bei denen das Risiko auf alle Schultern verteilt wird, dann nehmen Sie Kontakt zu mir auf. Ich freue mich auf ein aktives Netzwerken.

Was ist OPC UA und warum brauchen wir einen neuen Schnittstellen-Standard?

2012-01-06T11:25:00.012+01:00

Zur Zeit wird in jeder Fachzeitschrift über den neuen OPC Standard geschrieben. Auf der SPS DRIVE Messe letzten November in Nürnberg wurden Produkte mit dieser neuen Standardschnittstelle OPC-UA angepriesen.
Wird OPC-UA die Kommunikation zwischen der Automatisierung und IT-Welt revolutionieren?

In WIKIPEDIA finde ich folgenden Eintrag:
OPC Unified Architecture, kurz OPC UA, ist ein industrielles M2M-Kommunikationsprotokoll. Als neueste aller OPC-Spezifikationen der OPC Foundation unterscheidet sich OPC UA erheblich von seinen Vorgängern, insbesondere durch die Fähigkeit, Maschinendaten (Prozesswerte, Messwerte, Parameter usw.) nicht nur zu transportieren, sondern auch maschinenlesbar semantisch zu beschreiben.
Nach über drei Jahren Spezifikationsarbeit und einem Jahr Prototypimplementierung wurde die erste Version der Unified Architecture im Herbst 2006 verabschiedet. Im Februar 2009 wurde eine überarbeitete Version der Teile 1 bis 5 und 8 sowie die erste Version der Teile 6 und 7 veröffentlicht......

Dort findet man weitere Informationen und eine gute Grafik, das sich das OPC-UA Protokoll auf die unterste Kommunikationsschicht einhängt und somit alle Anbieter herausfordert, diese Schicht zu implementieren.

Mein Kommentar:
Ein wesentlicher Vorteil von OPC UA ist die Loslösung von Microsoft Betreibssystemen und den vielen Problemen mit DCOM.
Jeder der das Betriebssystem seine Anlagen auf Windows 7 hochgerüstet hat, weil dann alle aktuellen Sicherheitsmaßnahmen integriert sind ( Trojaner und Viren wie Stuxnet und Duqu sind Vergangenheit), der hat mit den neuen DCOM-Einstellungen und Rechtevergaben gekämpft.

Für OPC UA mußte deshalb ein eigener Kommunikationsstack entwickelt werden, welcher COM/ DCOM ersetzt.
Dieser Kommunikationsstack stellt aber nur den Anfang vieler Neuerungen dar. Die OPC-UA-Architektur ist eine Service-orientierte Architektur (SOA), deren Struktur aus mehreren Schichten besteht.

Ich bin sehr gespannt, wie die einzelnen Automatisierungs-Anbieter die Umsetzung und Einhaltung der OPC-UA Spezifikation in ihren Produkten realisieren.
z.B. hat Siemens schon in seinem Kommunikationshandbuch ein eigenes Kapitel 4.4 dokumentiert.

Das Thema ist spannend und ich bleibe dran.

Neuer Trojaner Duqu bedroht Konzerne und wird als kleiner Bruder von Stuxnet bezeichnet

2011-10-25T10:51:00.005+02:00

Am Wochenende habe ich beim lesen der VDI-Nachrichten einen kleinen Beitrag zu einem neu entdeckten Computerwurm mit den Namen Duqu gefunden, welcher sehr beunruhigend wirkt, da er nach der Spionage sich selbstständig löscht ohne Spuren zu hinterlassen.

Als dann gestern im Freelancer-Newsletter der Aufruf vom BSI (Bundesinstitut für Sicherheit in der Informationstechnik) kam, den Befall von Duqu zu melden, habe ich recherchiert.

Unter Google habe ich heute mehrere Zeitungsbeiträgen mit dramatischen Headlines entdeckt, wie z.B. die Berliner Morgenpost "Neuer Computervirus Duqu bedroht Konzerne. Auf Computern in Europa ist ein "kleiner Bruder" des Computerwurms Stuxnet entdeckt worden. Der Trojaner Duqu soll gezielt bei Unternehmen und Industrieanlagen spionieren." oder bei N24 "Duqu ist Stuxnets "kleiner Bruder". Sicherheitsexperten haben in mehreren Firmennetzwerken einen neuen und gefährlichen Trojaner entdeckt. "Duqu" ist ein Abkömmling des Stuxnet-Wurms und ermöglicht Industriespionage."

"Duqu ist im Grunde der Vorbote einer zukünftigen Stuxnet-artigen Attacke", schrieben Experten von Symantec in ihrer Analyse. Der Trojaner sammle Daten von Computern und übermittle sie an seine Entwickler. Duqu sei auf Computern von sieben oder acht europäischen Unternehmen gefunden worden, die an der Entwicklung von Industrieanlagen-Software beteiligt seien, sagte ein Symantec-Analyst dem Online-Dienst CNET. Die Software sei so programmiert, dass sie sich nach 36 Tagen automatisch von den Rechnern entfernt. "Wir wissen bisher nicht, worauf genau sie es abgesehen haben."

Der Aufruf vom BSI und die Aussage von Siemens, dass dieser Virus noch nicht in Deutschland gemeldet wurde, beruhigt nicht wirklich, dann hier ist wieder viel Politik im Spiel.

Neuigkeiten und Aufgabenverteilung der SAGO-Tec GmbH

2011-06-24T08:43:00.003+02:00

Herr Oliver Schnell wird seine Aufgaben als Geschäftsführer der SAGO-Tec GmbH zum 1.7.2011 aufgeben und eine neue Herausforderung bei BCA in Neuss annehmen. Herr Schnell hat als Mitgründer der SAGO-Tec GmbH unser Unternehmen tatkräftig ausgerichtet und aufgebaut. Wir wünschen Herrn Schnell viel Erfolg bei seinen neuen Aufgaben.

Wir haben uns für die Herausforderungen in naher Zukunft neu aufgestellt und mit dem Umzug unseres Büros von Mönchengladbach nach Düsseldorf weiter optimiert, damit wir flexible und schnell auf Ihre Anforderungen reagieren können. Die SAGO-Tec GmbH konzentriert sich weiterhin mit seinen Ingenieur- und Management-Lösungen auf den produzierenden Mittelstand in der Region.

Alle Verträge bleiben bestehen und Herr Schnell wird uns auch weiterhin unterstützen.

Besuchen Sie uns auf unserer aktualisierten Homepage www.sagotec.de

Aktuelle Projekte und Anfragen:

Wir arbeiten mit dem neuen TIA Portal und haben schon verschiedene Migrationen von WinCC V7 und WinCC flexible gestartet
Unser Netzwerk mit Sicherheits-Ingenieuren, ABB-Spezialisten und Siemens Solution Provider bringt erste Erfolge und wertvolle Erfahrungsaustausche
Dynamisches Qualitätsmanagement unterstützt KVP (Kontinuierlicher Verbesserungs-Prozess) und ISO 9001 Zertifizierung
RFID Projekte in der Region Niederrhein können subventioniert werden

Termine:

Mittwoch, 29. Juni 2011 in der Villa Fürstenberg, Leverkusen (Opladen)

Treffen Sie mich bei dieser SIEMENS Tagesveranstaltung „TIA Portal“ und erleben Sie in exklusiven Fachvorträgen Siemens-Technik „live“ und hautnah!

Diese Teilnahme ist für Sie kostenfrei, bitte melden Sie sich bei mir oder direkt unter: http://www.siemens.de/fitmacher

Ich freue mich über jede Rückmeldung und gerne auch für Verbesserungsvorschläge, damit wir unsere Zusammenarbeit weiter ausbauen können.

Mit freundlichem Gruß

Claudia Gadebusch

Düstre Wolken am Horizont: Cloud Computing

2011-02-11T16:04:00.004+01:00

Durch den Ausbruch des Chaiten-Vulkans in Chile hervorgerufene Blitze (Bild: lightning vs. vulcano fmg2001) von fmg2001)

Cloud Computing ist in aller Munde. Kein Wunder, die dadurch entstehenden Möglichkeiten sind ja auch faszinierend.

Was ist eigentlich Cloud Computing?
Ein Teil der IT-Landschaft (in diesem Zusammenhang etwa Hardware wie Rechenzentrum, Datenspeicher sowie Software wie Mail- oder Kollaborationssoftware, Entwicklungsumgebungen, aber auch Spezialsoftware wie Customer-Relationship-Management (CRM) oder Business-Intelligence (BI)) wird durch den Anwender nicht mehr selbst betrieben oder bereitgestellt, sondern bei einem oder mehreren Anbietern als Dienst gemietet. Die Anwendungen und Daten befinden sich dann nicht mehr auf dem lokalen Rechner oder im Firmenrechenzentrum, sondern in der (metaphorischen) Wolke (engl. „cloud“). Der Zugriff auf die entfernten Systeme erfolgt über ein Netzwerk, beispielsweise das des Internets.

Zu Risiken und Nebenwirkungen...
Da werden Daten-CDs bei großen Banken entwendet und gleichzeitig scheint der große Trend zu sein, nicht nur die privaten, sondern auch die geschäftlichen Daten ins Internet zu laden und so für Jedermann verfügbar zu machen. Nicht ohne Grund scheuen viele Unternehmen die Risiken, ihre Daten auf Server zu laden, die in vielen Fällen nicht einmal in Deutschland stehen und deren Nachverfolgbarkeit schwierig ist.

Die Lösung: Private Cloud
Wer auf die Vorteile von Cloud-Computing nicht verzichten möchte und dennoch den Zugriff auf seine sensiblen Daten selber verwalten möchte, der braucht meistens viel Geld und Ausdauer: Ein eigener Server ist dabei nur die Grundvoraussetzung; Kundenbeziehungsmanagement, Termine, Aufgaben- und Ressourcenverwaltung und Business Intelligence sind nur einige der Möglichkeiten, die in der Wolke realisiert und optimiert werden können.

Datensicherheit also nur für "die Großen"?
Man könnte meinen, dass kleine und mittelständische Unternehmen mal wieder das Nachsehen haben: Sie können sich entweder auf das Risiko eines fremden Servers einlassen oder müssen auf die Vorteile von Cloud Computing zugunsten der Sicherheit verzichten.

Private Cloud Computing fast für lau?!
Die Firma United Planet in Freiburg, seit über Zehn Jahren Experte im Bereich Intranet-Lösungen und Unternehmensportale, hat sich offenbar ein Herz gefasst und eine große Lösung für die "Kleinen" möglich gemacht: Für nur 49 Euro erhält man ein vollwertiges Unternehmenskommunikationsportal, das alle Möglichkeiten des Cloud-Computing inkl. CRM, Ressourcen- und Wissensmanagement.
Dabei braucht man weder einen Server, noch teure Internet-Provider. Denn die Software läuft auf einem "normalen" Rechner und selbst die Smartphone-Applikationen können mit wenigen Handgriffen auf für externen Zugriff verfügbar gemacht werden.

Weitere Infos Hier!

Brennpunkt Cyber Security

2011-02-09T11:29:00.009+01:00

Die Netzwerke der Enterprise IT und der industriellen Automation wachsen immer weiter zusammen. Damit erhöht sich gleichzeitig die Gefahr von Cyber-Attacken auf Anlagen über das Netzwerk.
Auch wenn es derzeit keinen Standard für Cyber Security gibt, müssen Systeme und Anlagen heute vor Angriffen geschützt werden.

Sicherheitsgerichtete Automatisierungslösungen müssen heute neben der Safety (funktionale Sicherheit) auch Security (Cyber Security) gewährleisten.
Zur Unterscheidung: Funktionale Sicherheit hat den Schutz von Mensch, Maschine und Umwelt zur Aufgabe, d.h., die Umgebung soll vor der Anlage geschützt werden.
Cyber Security hat die Schutzziele Verfügbarkeit, Integrität und Vertraulichkeit von Daten. Mit anderen Worten: Bei Cyber Security soll die Anlage vor der Umgebung geschützt werden.

Quelle: SPS MAGAZIN, Dezember 2010

Kommentar:

Stuxnet hat viele Unternehmen wach gerüttelt. Bisher waren keine Viren für proprietäre Automatisierungssysteme bekannt. Erhebliches Fachwissen ist notwendig, um auf die heute möglichen Angriffe auf die Produktions-IT reagieren zu können.

Immerhin gehen Experten davon aus, dass 70% aller Unternehmens-Firewalls falsch konfiguriert sind.

Derzeit zeichnet sich noch kein anwendbarer Security-Standard für die industrielle Automation ab. Viele Gremien bemühen sich um einen Standard bzw. ein Regelwerk, andere um Zertifikate einer neutralen Prüfstelle und Firmen pflegen gleichzeitig ihre eigene Security Policy.

Das führt zu einem kaum überschaubaren Dschungel an Vorschriften für Hersteller, Integratoren und Anwender.

Zum einen soll die Anlage vor Angriffen geschützt werden, auf der anderen Seite wird eine 99% Anlagenverfügbarkeit gefordert, welches nur durch Fernwartungs-Anschluss gewährleistet ist.

Jetzt werden Spezialisten gefordert, welche diese Anforderungen erfüllen können, doch kann man sich wirklich gegen groß angelegte Spionage und länderübergreifende Sabotage, wie es das Ziel bei STUXNET war, absichern?

Dem Internet gehen die Adressen aus

2011-02-04T16:24:00.007+01:00

Das Internet ist voll: Die Verfügbaren IP-Adressen für jedes Gerät sind aufgebraucht, die Umstellung auf den neuen Standard ist langwierig.

Das neue Internet-Protokoll der Version 6, kurz IPv6 löst nur schrittweise das 1981 eingeführte IPv4 ab.

Alle IP-Adressen des bisherigen Standards für den Datenaustausch im Internet sind aufgebraucht. Dies teilte gestern die oberste Vergabestelle für diese Kennzahlen, die IANA (Internet Assigned Numbers Authority), in Maimi mit.
IP-Adressen werden für jedes Gerät im Internet benötigt, aber auch für Geräte im lokalen Netzen, welche auf dem Ethernet-Standard aufsetzten. Fast alle Produktionsstätten haben ihre Anlagen über Ethernet vernetzt und setzten auf fest zugeordnete IP-Adressen.
Somit trifft es nicht nur die PC-Benutzer, sondern jedes Gerät, von der Prozeß-Steuerung über intelligente Sensoren bis zum Kühlschrank, welcher an die Hausautomatisierung angeschlossen ist.

Ab kommenden Herbst will die Telekom zunächst bei Geschäftskunden damit beginnen, die neuen IPv6-Adressen zu verteilen, ab Ende des Jahres beginnt dann auch bei den Privatkunden die neue Ära.
Es gibt noch einige IP-Adressen in der unteren Vergabe-Ebene der einzelnen Länder, aber wenn diese auch aufgebraucht sind, hilft kein Jammern. da hilft nur der Umstieg auf IPv6.

Ich bin sehr gespannt, wie der Umstieg realisiert wird, denn viele Router sind auf das alte Protokoll IPv4 eingestellt und Microsoft bietet ab dem Betriebssystem Windows XP SP2 die IPv6-Unterstützung.

Wird hier wieder der Verkauf von "neuen" IPv6-fähigen Geräten auf den Kosten der Kunden ausgetragen, nur weil die Umstellung, welche bereits Ende 1995 auf den Weg gebracht wurde, noch nicht in den aktuellen Geräten installiert wurde?

IT-Security und Datenschutz: Aufklärung und Selbstverantwortung gefordert

2011-02-04T09:00:00.012+01:00

Am 28. Januar war "Data Privacy Day". Er wurde 1981 vom Europarat ins Leben gerufen und wird heute von 29 Ländern und Dutzenden von Firmen und Organisationen auf der ganzen Welt unterstützt.

Zentrales Ziel des Internationalen Tages des Datenschutzes war es, das Bewusstsein der User im Umgang mit ihren persönlichen Daten zu schärfen.

Jeder hinterlässt täglich zahllose Daten überall.
Die Hoffnung, dass diese bei Behörden und Unternehmen ganz sicher sind, trügt. Daher haben der europäische und der deutsche Gesetzgeber reagiert und Mitteilungspflichten vorgesehen, wenn Daten in falsche Hände geraten. Doch die Umsetzung kommt nur schleppend voran.

Der Verlust von Laptops oder Datenträgern gehört vermutlich zu den häufigeren Fällen von Datenverlusten, zusammen mit Datenlecks.
Zwar hat die EU mit der neuen ePrivacy-Direktive aus dem Jahr 2009 eine Mitteilungspflicht für Telekommunikationsunternehmen für alle Arten verlorener oder auch böswillig gehackter und entwendeter Daten vorgesehen. Umgesetzt ist die Neuregelung trotz Umsetzungspflicht bis Mai 2011 aber bisher nur in wenigen Ländern in Europa.

Quelle: VDI nachrichten, 28.Januar 2011
Kommentar:
Der deutsche Gesetzgeber hat festgelegt, dass Datenschützer und Bürger vom Klau oder Verlust sensibler Daten zu informieren sind, wenn "schwerwiegende Beeinträchtigungen" für den oder die Betroffenden drohen. Rund 20 Meldungen gingen seit dem Inkrafttreten des Paragraphen 42a Bundesdatenschutzgesetz 2009 bei den Datenschützern im bevölkerungsreichen Nordrhein-Westfalen ein. Mehr nicht?!

Welchen Sinn machen Gesetzte, wenn sie von jedem individuell ausgelegt werden?
Täglich lesen wir von Datenmissbrauch und unerlaubten Überwachungsangriffen auf die persönliche Privatsphäre ( Lidl, Telekom, DB,...) und sogar bei der Polizei ist gestern ein Bild geklaut worden, was in einer Tageszeitung erschien: Mircos Mörder und Telekom-Mitarbeiter..... oder denken wir nur an die geklauten Bankdaten aus der Schweiz und Lichtenstein.

"Schwerwiegende Beeinträchtigungen" sehe ich persönlich schon dann, wenn sich meine Bankdaten mit der Krankenkasse, den Versicherungen und dem Arbeitgeber austauschen und ich somit zu Nachzahlungen und Vertragsänderungen gezwungen werden kann.
Werde ich zu einem Risiko-Kandidaten für Versicherungen, wenn ich im Facebook schreibe, dass ich gerne Fallschirmspringe und Bergwandere?

Ein Jahr neue Maschinenrichtlinie: Was hat sich geändert?

2011-01-28T10:22:00.009+01:00

Seit Ende 2009 ist die neue Maschinenrichtlinie 2006/42/EG in Kraft. Ein Jahr danach zogen nun Vertreter des Maschinen- und Anlagenbaus bei den Maschinenbautagen in Köln eine erste Bilanz: Vor- und Nachteile der Richtlinie 2006/42/EG wurden diskutiert und erste Erfahrungen mit der Anwendung ausgetauscht.

Beklagt wurde weiterhin, die Erfüllung der Richtlinie erhöhe den Verwaltungs- und Dokumentationsaufwand. So sei die geforderte Einbauerklärung für die vieldiskutierten "unvollständigen Maschinen" zu umfangreich, die Kosten für Übersetzungen von Bedienungsanleitungen in die 23 Amtssprachen der EU eine Belastung.

Quelle: VDI nachrichten, 7. Januar 2011

Kommentar:
Zu diesem Thema existieren sehr viele Beiträge, neue Bücher und Schulungen. Das Thema erinnert sehr stark an den Anfängen von der ISO 9001 Einführung zur Qualitätsverbesserung. Es war mit sehr viel Aufwand (Zeit und Geld) und neu dokumentierten Verfahrensanweisungen verbunden. Jeder Bereich in einem Betrieb wurde durchleuchtet und nur wer diese Zertifizierung erhielt, durfte mit Aufträgen rechnen.
Bei den Firmen, welche das Qualitätshandbuch im täglichen Ablauf leben und kontinuierlich verbessern, ist die Kundenzufriedenheit und die Mitarbeitermotivation am höchsten.

Das gleiche Ziel hat auch diese neue Maschinenrichtlinie, doch dabei gibt es noch viele Diskussionspunkte und offene Fragen. Nur wenige Insider kennen sich im Detail aus und Interpretieren die Aussagen unterschiedlich.
"Am 20.102010 hat die europäische Kommission die Liste der harmonisierten Normen für die neue Maschinenrichtlinie im europäischen Amtsblatt C 284/1 neu bekannt gemacht. Diese Veröffentlichung ersetzt damit die bisherigen Veröffentlichungen."

Diese Richtlinie gilt für folgende Erzeugnisse:
a) Maschinen;
b) auswechselbare Ausrüstungen;
c) Sicherheitsbauteile;
d) Lastaufnahmemittel;
e) Ketten, Seile und Gurte;
f) abnehmbare Gelenkwellen;
g) unvollständige Maschinen;

Bei vielen Maschinenbauern wird die Risikobeurteilung schon seid Jahren erfolgreich eingesetzt und bisher dem ausgegliederten Schaltschrankbauer zu Verfügung gestellt.
Ein Schaltschrank ist auch nach der neuen Richtlinie keine "unvollständige Maschine"(Punkt g) und fällt somit nicht unter die neuen Maschinenrichtlinie.

Es gibt allerdings kaum einen Schaltschrank, in dem nicht auch eine Sicherheitsverriegelung, wie z.B. Schutzgitter, Not-Aus-Kreis und Lichtschranken, integriert sind. Mit zunehmender Vernetzung der Maschinen werden Sicherheitsfunktion parallel zu normalen Programmaubläufen in einer SPS (Safety Integrated) und über gemeinsame Bussysteme transportiert.

Sobald also ein Schaltschrankbauer ein Sicherheitsbauteil (Punkt c) in seinem Schaltschrank einbaut, fällt er unter die Maschinenrichtlinie und kann von seinem Auftraggeber, dem Maschinenbauer, nicht davon entbunden werden auch wenn er für die Risikobeurteilung verantwortlich ist.

Der Schaltschrank benötigt eine"CE"-Kennung und die dazugehörige Dokumentation.

Ich freue mich auf die Diskussionen zu meiner Aussage.

Stuxnet spaltet IT Wissenschaftler in zwei Lager

2011-01-20T16:47:00.002+01:00

Stuxnet-Computervirus aus Israel und USA?

Mit dem Namen "Stuxnet" ist eine neue Ära des internationalen Cyberkrieges verbunden: nämlich die Bedrohung der industriellen Infrastruktur durch einen Computervirus. Ziel von Stuxnet war dabei vor allem das iranische Nuklearprogramm.

Unklar ist, wie viel Schaden Stuxnet nun angerichtet hat.
Experten gehen davon aus, dass die Nuklearpläne des Landes um Jahre zurückgeworfen worden seien.
Dabei hat Stuxnet die Zentrifugen völlig ungeregelt hochgedreht, bis sie zerstört wurden. Gleichzeitig hat der Virus falsche Sensordaten an die Leitstände geliefert - um dort vorzutäuschen, dass alles störungsfrei laufe.

Stuxnet nutzt dabei nicht nur mehrere bis dahin unbekannte Schwachstellen in Windows, sondern verwendet gültige Zertifikate, um Schutzmechanismen zu überlisten.
Dabei hat es laut "New York Times" tatsächlich den Anschein, dass die USA und Israel hinter Stuxnet stecken.

Quelle: Rheinische Post, 19.1.2011, Wissen A7

Kommentar:

Wie in meinem Blockbeitrag letzten November beschrieben, sind sich die Experten nicht einig wie gefährlich Stuxnet wirklich ist und welchen Schaden er schon angerichtet hat.

Bisher wurde berichtet, dass Stuxnet programmiert wurde um iransiche Atomprogramme zu blockkieren und in einer über zweijährigen Zusammenarbeit zwischen USA und Israel entwickelt wurde.

Bestätigt wird der hohe Aufwand, welcher hinter der Entwicklung dieses Wurmes steht, so dass er ein sehr modernes Spionage-Element ist.

Auch wenn die USA und Israel zu diesen Anschuldigungen noch keine Stellung genommen haben, so liegt der Verdacht nahe: Die Lücken im Betriebssystem Microsoft und die vielen Aktionen zum Schutz vor Cyberattacken sind in der USA ständig präsent.

Das neue TIA Portal: Fluch oder Segen?

2010-12-29T09:55:00.006+01:00

"Beginn einer neuen Ära"

Das TIA-Portal ist sicher die Bedeutendste Neuheit, die es auf der diesjährigen SPS/IPC/Drives zu sehen gab. Sie ist die Basis des Engineerings für die Simatic-Welt der nächsten Generation. Langfristiges Ziel ist die Zusammenführung sämtlicher Disziplinen des Engineerings in einer zentralen Oberfläche, eines sogenannten Frameworks.

Quelle: SPS Magazin, Ausgabe 12, Dezember 2010, Seite 14

Kommentar:

Zur Zeit gibt es keine Fachzeitschrift, in der Siemens nicht einen großen Marketingauftritt zum neuen TIA-Portal hat. Meistens noch unterstützt durch einen Werbebanner um die Zeitschrift, ganzseitige Werbung und Fachartikel.

Das Roll Out mit Live-Veranstaltungen und Kundenpräsentationen ist schon im vollen Gange, dabei ist die Software noch nicht zur Lieferung freigegeben.

Doch was bedeutet dieser große Auftritt "Die Zukunft des Engineerings beginnt jetzt" für mich?

Kann ich mein Wissen und Erfahrungen der letzten Jahre mit Siemens Produkten wegschmeißen und alles neu lernen, auch wenn es als intuitive und kinderleicht angepriesen wird? Werden die jetzt in meinen Standardlösungen eingesetzten Produkte bald abgekündigt und ich habe somit doppelten Aufwand für Service/ Instandhaltung?

Ich stelle viele Fragen und vor allem Verunsicherung bei meinen Kunden fest, welche durch die einseitige Kommunikation von Siemens unfreiwillig entstanden ist.

Natürlich möchte Siemens durch diesen großen Marketingauftritt die Vorteile der neuen Software hervorheben: Das Portal soll ein Segen für die Programmierer werden, weil sie nur noch eine Engineering-Plattform benötigen!

Trotzdem sollte die Kommunikation zu den Bestandskunden, welche teilweise noch Simatic S5 und Produkte vor dem 1.10.2007 einsetzen, offen und ehrlich geführt werden.

Für wen lohnt sich der Einstieg jetzt und wann werde ich gezwungen, auf das neue TIA-Portal umzusteigen?

Sollte ich jetzt schon Resteindeckung für die HMI Multi-Panels einplanen, weil die neuen Comfort-Panel schon im Lager liegen und nur noch mit der neuen Software projektiert werden können? Und wie sieht die Migration von alten Projekten auf die neue Plattform aus? Was kann übernommen werden und wo muss mit Anpassungen gerechnet werden?

Viele dieser Fragen werden sicherlich im 1.ten Quartal 2011 beantwortet werden, sobald die Software zu Verfügung steht.

Mit meinem TIA Koffer kann ich direkt den Beweis antreten, wie z.B. die Migration von Kundenprojekten realisiert werden kann und welche Stolpersteine evtl. auftreten können.

Ich bin davon überzeugt, dass das TIA Portal ein Segen sein wird, denn die Zusammenführung von WinCC und WinCC flexible ist genauso vorhanden wie eine einfache Übernahme von Step7-Projekten. Zusätzlich bietet mir das TIA-Portal umfangreichen Know-How-Schutz und Sicherheitsfunktionen, so dass die Anlagenverfügbarkeit erhöht und die Kosten gesenkt werden können.

Intrexx Version 5.1 verfügbar

2010-12-13T14:35:00.000+01:00

Ab sofort ist die neue Intrexx-Version 5.1 erhältlich! Vor allem hinsichtlich der Bedienung und Darstellung in iPhone und iPad wurde Intrexx deutlich verbessert: So wird die Eingabe von Datum und Uhrzeit z.B. nun über ein sogenanntes „Spinnrad“ wesentlich vereinfacht. Die einzelnen Layout-Elemente sind nun zudem optimal an die Anforderungen des iPad angepasst.

Neu ist ebenfalls die Unterstützung von Gesten: u.a. können Datensätze nun ganz einfach durch „Wischen“ durchsucht werden. Darüber hinaus ist es mit Intrexx 5.1 möglich, Applikationen samt Rechten zu importieren, was die Rechtevergabe gerade bei komplexen Applikationen deutlich vereinfacht.

Weitere neue Features sind:

Technologische Basis für die Integration von Daten aus MS Exchange
Ab der Version 5.1 können Sie den neuen Business Adapter für MS Exchange einsetzen. Dies bietet Ihnen vollkommen neue Möglichkeiten bei der Applikationserstellung!
Darstellung von Charts auf iPhone und iPad
Damit haben Sie jederzeit den perfekten Überblick über die Entwicklung Ihres Unternehmens!
Unterstützung des dynamischen Filters bei mobilen Endgeräten
Dies ermöglicht die interaktive Einschränkung von Ergebnismengen bei der Auswahl von Datensätzen.
Integration der Ansichtskontrolle „FileWalker“ in die Portal-Suche
Jetzt können auch Dateien aus dem Filesystem des Unternehmens durchsucht werden, die in Intrexx Applikationen eingebunden wurden.
Definition von Prioritäten bei Datengruppen
Dies erlaubt ein gezieltes Ranking der Suchergebnisse.
Unterstützung von Excel-Import auf Linux Systemen
Unterstützung für OpenOffice Dokumente

Ein Dokument mit allen neuen Features der Version 5.1 können Sie hier kostenlos herunterladen.

Kunden, die bereits auf Intrexx 5 migriert haben bzw. einen Software Service Vertrag besitzen, erhalten die neue Version kostenlos. Die erworbenen Lizenzschlüssel der Version Intrexx Professional 5.0 sind weiterhin gültig.

Den perfekten Newsletter erstellen

2010-12-07T10:36:00.008+01:00

E-Mails sind ein großer Vorteil des Internets. Ohne Zeitverzögerung und Portokosten kommen die Briefe direkt beim Empfänger an. Ohne viel Aufwand kann man seine Nachrichten breit streuen und weltweit verteilen.

Die daraus resultierenden Folgen kennen wir alle: Spam

Es wird geschätzt, dass bis zu 90 % des Nachrichtenverkehrs im Internet aus diesen Spam-Mails bestehen. Jeder, der eine E-Mail Adresse hat, hat auch schon mit Spam zu tun gehabt. Eine sichere Methode, um den eigenen Spam-Erhalt zu steigern besteht darin, seine E-Mail Adresse im Internet anzugeben. Und wer erst einmal auf einer Liste steht, kommt für gewöhnlich nicht mehr davon runter. Gleichzeitig werden Sie häufig gezwungen, Ihre Adresse preis zu geben. Wenn Sie irgendwelche kostenlose Angebote Nutzen möchten, müssen Sie sich meistens registrieren; also Ihre E-Mail Adresse preis geben. Sie "bezahlen" also mit Ihren Daten und den daraus resultierenden, unerwünschten Werbebotschaften. Wenn einem "nur" Viagra verkauft werden soll, hat man ja noch Glück gehabt, denn häufig kommen Viren, Würmer und Trojaner auf diesen Weg gleich mit ins virtuelle Postfach geflattert.

Wie wollen Sie es also angesichts dieser Situation schaffen, Kunden und Interessenten dazu bewegen, Ihnen ihre E-Mail Adresse freiwillig zur Verfügung zu stellen?

Bieten Sie etwas

Egal welches Produkt Sie verkaufen: Ein Newsletter ist kein Werbeletter. Jeder von uns wird mit Werbung überhäuft und Letzte, was wir brauchen und wollen, ist mehr Werbung.

Versetzen Sie sich in die Lage des Kunden.
- Was würde Sie interessieren?
- Was könnte Sie motivieren, einen Newsletter zu bestellen und auch zu lesen?

Bieten Sie nützliche Informationen an
Formulieren Sie dezent und unaufdringlich
Der werbliche Inhalt darf nicht dominant sein

Machen Sie die Anmeldung einfach

Sie müssen dem Kunden zeigen, dass Sie kein Viagra-Verkäufer sind. Seriösität ist das Schlagwort:

Verlangen Sie nicht mehr Informationen, als Sie brauchen
- Je mehr der Kunde ausfüllen muss, umso höher wird die Barriere
- Sie dürfen ohnehin keine Daten speichern, die Sie nicht unmittelbar für den Versand benötigen (Datenminimierungsgebot im Bundesdatenschutzgesetz)

Nicht nur die Anmeldung, auch die Abmeldung muss einfach, schnell und problemlos möglich sein
- Zeigen Sie schon auf der Homepage, dass eine Abmeldung einfach möglich ist
- Hinterlegen Sie auf jeder Mail einen Abmelde-Link
Versenden Sie eine automatische Verifizierungs-Mail
- Um die Adresse zu überprüfen und
- Um Missbrauch zu verhindern
Verkomplizieren Sie die Anmeldung nicht
- Die Frage, ob der Empfänger eine HTML- oder Text-Mail erhalten möchte ist unnötig, denn
  - Viele User kennen den Unterschied gar nicht
  - HTML-Mails sind leserfreundlicher
- Versenden Sie statt dessen Mail im Multipart-Format und überlassen Sie dem E-Mail Programm des Kunden die (automatische) Entscheidung

Erstellen Sie ein Konzept

Planen Sie bereits im Vorfeld Ihre Kapazitäten für einen Newsletter. Es ist nicht nötig, alle Artikel selber zu schreiben. Sammeln und Kommentieren Sie Neuigkeiten aus Ihrer Branche und stellen Sie sie Ihren Lesern (mit Quellenangabe) zur Verfügung. Für einen guten Newsletter reicht häufig Branchenkenntnis und ein Gefühl, was Ihren Leser interessieren könnte.

Schauen Sie hierbei ruhig über den Tellerrand hinaus. Machen Sie sich Gedanken darüber, welche Interessen Ihre Kunden genrell haben und versorgen Sie ihn mit den entsprechenden Informationen. Können Sie ihm Tipps, Anleitungen und Hilfen für die Bedienung Ihrer Produkte geben? Haben Sie nützliche Informationen das Umfeld oder den Einsatz Ihrer Produkte betreffend?

Übertreiben Sie es nicht

Wenn Sie nicht gerade eine Nachrichtenagentur sind, haben Sie nicht genügend interessante Neuigkeiten, um jeden Tag einen Newsletter zu verschicken. Alle zwei Wochen bis einmal im Monat sind ein guter Schnitt. Lassen Sie die Abstände aber auch nicht zu groß werden. Versenden Sie Ihren Newsletter Dienstags bis Donnerstags. Am Montag hat sich häufig viel Spam vom Wochenende angesammelt (und Sie möchten ja nicht dazu gerechnet werden) und am Freitag sind viele Mitarbeiter bereits in Gedanken im Wochenende.

Führen Sie eine Erfolgskontrolle durch

Erfassen Sie:

Die zugestellten Mails
Die nicht zustellbaren Mails
Die Öffnungsrate
Die Klickrate

Enterprise Portalsoftware Intrexx für Mac OS X

2010-12-02T14:05:00.000+01:00

Durch den Erfolg von iPhone und iPad rücken nun auch die Apple-Rechner immer mehr in den Fokus der Unternehmen. Das Problem: Für den Mac gibt es bislang kaum Business-Software. Um diese Lücke zu schließen, veröffentlicht United Planet nun die erste Software für den Mac, mit der webbasierende Business-Applikationen und Enterprise Portale erstellt und betrieben werden können.

Freiburg, den 17. November 2010. Nachdem iPhone und iPad in den Unternehmen bereits angekommen sind, werden nun auch die Apple-Rechner verstärkt im Business-Umfeld eingesetzt. Sorgt der Einsatz der Macs bei Unternehmen wie dem Springer Verlag oder Google für Schlagzeilen, sind es aber wohl eher kleinere Unternehmen mit bis zu 100 Mitarbeitern, die auf den Apfel setzen.

Verwunderlich ist die Entwicklung hin zum Mac im Business-Umfeld keinesfalls, da der Apple-Computer gerade in puncto Benutzerfreundlichkeit einiges zu bieten hat. Was bisher zum Durchbruch des Mac im Geschäftsumfeld allerdings fehlte, war eine umfassende und leistungsfähige Business-Software für den Apple-Rechner. Diese Lücke schließt der Freiburger Softwarehersteller United Planet (www.unitedplanet.com) nun mit seiner Portalsoftware Intrexx: Ab sofort ist Deutschlands meistverkaufte Portalsoftware im Mittelstand auch in einer Version für das Betriebssystem Mac OS X verfügbar.

Nun können auch Mac-User webbasierende Business-Applikationen und Enterprise Portale im gewohnten Apple „Look and Feel“ erstellen und betreiben und so die Geschäftsprozesse ihres Unternehmens optimieren. Egal, ob Unternehmen Anwendungen zum Management von Dokumenten, Kundendaten und Ressourcen erstellen, Antragsverfahren (z.B. für Urlaubsanträge) automatisieren oder Portale für Mitarbeiter, Partner und Kunden einrichten möchten – mit Intrexx ist dies alles vollkommen ohne Programmieraufwand möglich. So wird der Apple-Rechner innerhalb kürzester Zeit zu einer wahren Business-Maschine, mit der Informationen gezielt verteilt und die Abläufe des gesamten Unternehmens effizient gesteuert werden können.

Aber damit nicht genug: Alle Business-Apps und -Daten aus dem Unternehmensportal, wie beispielsweise die Kundenkartei oder der Dienstplan, können mit Intrexx mit wenigen Mausklicks auch auf iPhone und iPad gebracht werden – mit allen gerätetypischen Kontrollen und Funktionen. Dies eröffnet vollkommen neue Möglichkeiten für das mobile Business: Einerseits können die Mitarbeiter dadurch jederzeit und von jedem Ort aus auf alle wichtigen Unternehmensdaten zugreifen. Darüber hinaus werden sie nun über ihr Smartphone auch außerhalb des Büros in die betrieblichen Abläufe eingebunden. Im Haus können die Mitarbeiter via WiFi gebührenfrei sogar mit dem iPod auf die Daten aus dem Enterprise Portal zugreifen. Dies kann gerade bei Meetings überaus praktisch sein.

Da das Portal im Browser des mobilen Endgerätes läuft, ist keine Installation der Software auf dem Gerät selbst nötig. Der User loggt sich einfach über das Web ein und hat daraufhin Zugriff auf die Applikationen des Unternehmensportals. Eine 5-User-Version von Intrexx bietet United Planet bereits für 49 Euro an. Zahlreiche weitere Unternehmenslösungen können zudem im Intrexx Application Store von United Planet heruntergeladen werden. So kann sich jedes Unternehmen seine eigene Business-Software selbst zusammenstellen.

Quelle: United Planet

Das TIA Portal von Siemens definiert Engineering neu

2010-12-01T08:58:00.003+01:00

"Die Zukunft des Engineerings beginnt jetzt"

Siemens gab letzte Woche auf der SPS Drive Messe in Nürnberg den Startschuss für eine neue Ära in Sachen Engineering.
Zentrales Element hierfür ist das Framework "TIA Portal", welches die Basis aller künftigen Engineering-Systeme zur Projektierung, Programmierung und Inbetriebnahme der Automatisierungsgeräte und Antriebssysteme von Siemens sein wird.

So werden künftig beispielsweise alle Geräte und Feldbusse nur noch mit einem gemeinsamen Geräte- und Netzwerk-Editor konfiguriert. Projektnavigation, Bibliothekskonzepte, Datenhaltung, Projektablage, Diagnose und Online-Funktionen werden vereinheitlicht und dem Anwender über eine gemeinsame Rahmenapplikation bereitgestellt.
Zudem sind Daten wie Parameter, Bausteine, Tags, oder Meldungen nur noch einmal an einer Stelle einzugeben.

Step7 V11 dient der Projektierung, Programmierung und Diagnose sämtlicher SIMATIC-Controller - angefangen bei der Klein-Steuerung SIMATIC S7-1200, die Siemens bereits zur Hannover Messe 2009 als Nachfolger der S7-200-Generation auf dem Markt gebracht hat, über die bisherige Steuerungsfamilien SIMATIC S7-300 und -400 bis hin zur PC-basierten Automatisierung SIMATIC WinAC.

Quelle: Titelstory der offiziellen SPS/ IPC/ DRIVES Messe-Zeitung 2010, vom 24.11.2010

Kommentar:

Ich war 2 Tage auf der Messe und bin vom neuen TIA-Portal begeistert.

Zumal auch ganz neue Comfort Panels für anspruchsvolle HMI-Aufgaben präsentiert wurden.

Im neuen TIA Portal sind auch die ersten Schritte für die Zusammenführung von WinCC flexible und WinCC V7 enthalten.

Wir hatten dieses Portal schon im Frühjahr mit der S7-1200 und den Basic Panels im Zusammenspiel unseren Kunden präsentiert.

Jetzt können wir mit dem vorhandenen TIA-Koffer die Durchgängigkeit und Migrations-Möglichkeiten individuell auf Ihre Anforderungen einsetzten.

Das neue TIA Portal wird voraussichtlich Ende Januar zu Verfügung stehen.

Begleiten Sie mich bei der Produkteinführung zur SIEMENS After5 Veranstaltung in der Region:

www.siemens.de/afterfive

Ich werde am 9.12.2010 in Mülheim auf Sie warten

Was ist eigentlich CRM?

2010-11-22T10:51:00.004+01:00

Customer Relationship Management (CRM) hat es schon immer gegeben.

Im Individualkunden-Bereich, vom Tante-Emma-Laden bis zur Kosmetikberaterin, kennt es jeder. Allerdings benutzte man dort Worte wie Kundenbindung, Kundennähe oder Kundentreue.

CRM ist kein Modewort, kein neues Marketingkonzept, kein neues Kostensenkungsprogramm und auch kein IT-Konzept.

CRM ist ein Managementkonzept, mit dessen Hilfe sich ein Unternehmen zur Erzielung wirtschaftlichen Erfolgs bewusst, gezielt, systematisch und langfristig auf die Bedürfnisse seiner Kunden einstellt.

In den letzten 20 Jahren hat es viele Anläufe gegeben, Marketing und Vertrieb schlagkräftiger zu machen. Die EDV darf nicht länger nur als Kontroll- und Disziplinierungsinstrument verstanden werden. Sie gibt uns die Möglichkeit, unvorstellbare Datenmengen schnell und zielgerichtet auszuwerten und damit Entscheidungen auf Fakten gründen zu können.

Die klassischen Strategien von Qualitätsmanagement, Marketing und Vertriebssteuerungen haben ausgedient. CRM ist eine übergreifende Strategie zur Optimierung aller Funktionen und Prozesse (von der Produktion über Marketing, Vertrieb, Verkauf bis zum Support) im Hinblick auf die Kundenzufriedenheit, die Kundenloyalität und die Profitabilität.

Diese Strategie ist auf zwei Ziele ausgerichtet:

1. die Optimierung der bestehenden Kundenbeziehungen und

2. die Gewinnung hochwertiger Neukunden

Der Aufwand einen neuen Kunden zu gewinnen, ist fünfmal höher als einen Bestandskunden zu halten. Der große Trugschluss, dass alleine meine Produktqualität zur Kundenzufriedenheit beiträgt, ist lange schon bekannt.

Ursachen für Kundenverluste trägt zu 65% das Verhalten meines Personals und nur 15% die Produktqualität.

Wesentlich zum Unternehmenserfolg trägt ein Beschwerdemanagement bei, also die systematische Entgegennahme, Analyse und Bearbeitung von Kundenbeschwerden.

CRM ist darauf ausgerichtet, den Aufbau und Erhalt von langfristigen Kundenbeziehungen abzusichern und in einem langfristigen Vorteil für Kunden und Unternehmen zu überführen.

Eine CRM-Strategie kann durch eine gute und passende Software unterstützt werden.

Bei der Vielzahl der auf dem Markt befindlichen CRM-Softwarelösungen, ist die Frage nach der für mein Unternehmen richtigen CRM-Software wichtig.

Muss ich meine CRM-Strategie nach der einzusetzenden Software anpassen oder passt sich die Software ohne großen Aufwand an mein Unternehmen und meine Unternehmensstrategie an?

Wir beraten und unterstützen Sie gerne.

Cloud Computing kann IT-Kosten halbieren

2010-11-17T10:23:00.004+01:00

Cloud Computing bleibt (noch) ein Drahtseilakt.

IT-Sicherheit: Millionen Unternehmen setzen schon auf Cloud Computing, den Bezug von Software und Services via Internet. Ihre Daten werden bei einem internationalen Anbieter irgendwo auf der Welt gespeichert - und die rechtliche Lage ist im Ernstfall alles andere als klar.

Immer mehr Unternehmen setzen aus Kostengründen auf die Datenverarbeitung in der "Cloud": "Rechnen in der Wolke" bedeutet, dass eine IT-Landschaft nicht mehr vom Anwender selbst betrieben wird, sondern über Anbieter bezogen wird.
Die Anwendungen und Daten befinden sich nicht mehr auf dem lokalen Rechner des Unternehmens, sondern "in der Wolke", also auf irgendeinen Rechner des Anbieters, der in irgendeinem Land stehen könnte.

Amazon, HP, Microsoft, IBM, EMC, Oracel und Google verschieben täglich Daten in Millionen Servern von den USA über Asien nach Europa und wieder zurück - je nach den derzeit verfügbaren Rechenkapazitäten.
Noch vor wenigen Jahren war es für Unternehmen undenkbar, sensible Geschäftsdaten außerhalb ihrer Firewall zu verarbeiten. Inzwischen ist das Vertrauen in die Cloud-Computing-Anbieter gewachsen.

Quelle: VDI nachrichten Nr 43, 29.10.2010

Kommentar:

Beide Überschriften mit ihren Ausführungen stammen von der gleichen VDI nachrichten Ausgabe und scheinen sich zu wiedersprechen: IT-Kostenreduktion durch Sicherheitsverlust?

Der Titel "Cloud Computing kann IT-Kosten halbieren" wurde auf dem alljährlichen IT-Symposium der Marktforscher von Gartner in Orlando geprägt und ist ein wichtiges Barometer für die Branchenentwicklung im nachfolgenden Jahr.

Dort wurden auch aktuelle Zahlen genannt, indem z.B. 2010 über 19 Mio. Tablet-Computer abgesetzt werden, 2011 sollen es 55 Mio.sein.

"Das iPad setzt neue Maßstäbe in der Computernutzung, es ist das erste Apple-Gerät, das uneingeschränkt businesstauglich ist".

In Kombination mit Cloud-Computing ist es die Zukunft für Kostenreduzierung und Sicherheit.

Experten sind sich einig, dass Nutzer künftig immer häufiger über kleine mobile Geräte in der "Cloud" agieren werden. Der aktuelle Cisco-Sicherheitsbericht empfiehlt jedoch dringend, die Sicherheitsmaßnahmen bei Anbietern für Cloud Computing zu klären. Denn wenn viele Unternehmen sich nun bei einem Anbieter tummeln, bietet dieser für den Angreifer ein umso attraktiveres Ziel.

Stuxnet: Der erste Virus für Automatisierungssysteme

2010-11-05T13:45:00.006+01:00

Bereits seit einigen Monaten ist die Existenz eines Virus namens Stuxnet bekannt, der speziell für Angriffe auf Siemens-Automatisierungssysteme (WinCC sowie Speicherprogrammierbare Steuerungen) entwickelt wurde. Die Bedrohungslage zeigt dabei ein ambivalentes Bild. Nur eins ist Klar: Es ist höchste Zeit zum Handeln.

"Stuxnet ist ein äußerst innovatives und brandgefährliches Spionage-Tool, das ursprünglich zum Auslesen von industriellen Siemens-Scada-Datenbanken bestimmt war und eine ganze Reihe einzigartiger Technologien enthält." So ist es seit Anfang August auf den Internetseiten von www.searchsecurity.de zu lesen.

Brandgefährlich stufen Experten die Sicherheitslücke deshalb ein, weil Stuxnet zur Fernsteuerung von Anlagen dienen kann. Daher brachte die Tatsache, dass die Atomanlagen im iranischen Buschehr von Stuxnet betroffen sind, die Sache in die breite Öffentlichkeit.

Der Aufwand für die Entwicklung von Stuxnet wird als sehr hoch eingeschätzt, so dass Geheimdienste als Uhrheber vermutet werden.

Quelle: SPS-MAGAZIN Ausgabe 11, Seite 30, November 2010

Kommentar:

Dieser Bericht liest sich wie ein Abenteuer-Science-Fiction-Roman, welche durch folgendes Zitat verdeutlicht wird: "Ich denke, dass dies der Auftakt zu einem neuen Zeitalter ist: die Zeit des Cyber-Terrorismus, der Cyber-Waffen und der Cyber-Kriege."

Demnach sei die Industriespionage unter Einbeziehung von Automatisierungssystemen bereits im vollem Gang. Das Bundesamt für Sicherheit in der Informationstechnologie (BSI) mahnt zur Versachlichung der Debatte und bietet Hilfe an: www.bsi.bund.de

Nach bisher vorliegenden Berichten verhält sich das Virus zunächst überaus harmlos und kann leicht beseitigt werden. Nach Siemens-Aussagen sind bisher nur 15 Fälle gemeldet worden, bei denen Stuxnet auf Rechnern im Umfeld von Industrieanlagen festgestellt wurde. In keinem der Fälle war die Steuerung oder der Betrieb der Anlage beeinträchtigt. www.siemens.de

Bedenklich ist die Tatsache, das die verschiedenen Geheimdienste Sicherheitslücken im Betriebssystem von Microsoft nutzen und einen Virus gezielt aktivieren können, um z.B. Atomanlagen zu manipulieren oder Fern zusteuern.

Stuxnet zeigt deutlich, dass die Sicherheitsanforderungen in der Automatisierungstechnik ein wichtiges Thema ist und uns in Zukunft intensiv beschäftigen wird.

Wollen Sie das Engineering von morgen heute schon erleben?

2010-11-04T12:23:00.007+01:00

Wollen Sie das Engineering von morgen heute schon erleben?

Wer kennt nicht auch die ewigen Software-Updates und Modernisierungsanforderungen, um Sicherheitslücken zu schließen und neue Funktionen nutzen zu können.

Allein Microsoft hat am 14.10.2010 einen Patch zum Schließen von 51 Sicherheitslecks zu Verfügung gestellt.

In Produktionsanlagen sind geforderte Hochrüstungen oft mit viel Risiko und Kosten verbunden, weil die verschiedenen Maschinenbauer mit Wartungsverträgen nicht synchronisiert sind und es somit zu Anlagenstillständen kommen kann.

Auch an diesem Punkt kommt unser TIA-Koffer zum Einsatz: Bevor die Produktionsanlagen hochgerüstet werden, kann die Software mit Hilfe der vorhandenen Hardware im Vorfeld auf Funktionalität und Kompatibilität getestet werden.

Siemens ist seit vielen Jahren führend in der Entwicklung von Engineering-Software und stellt dabei stets die Effizienz, die intuitive Bedienung und die Zukunftssicherheit in den Vordergrund.

Vor ca.15 Jahren war der Umstieg von STEP5 nach STEP7 (SIMATIC S5 nach SIMATIC S7) ein gewaltiger Schritt mit vielen Reibungsverlusten und viele Produktionsbetreiber erwarten schon länger den nächsten Umstieg auf „??STEP9??“.

Ende November auf der SPS Drive in Nürnberg kündigt Siemens „die Einführung einer bahnbrechenden Engineering-Software für die Industrieautomatisierung“ an.

Die Firma SAGO-Tec GmbH kann direkt im Anschluss nach der Messe Sie dabei unterstützen, dass Ihre Produktionsanlagen ohne große Hardware-Investitionen mit der neuen Software weiterhin funktioniert und Sie die neuen Funktionen direkt nutzen können.

www.engineering-redefined.com

Ganz nach unserem Unternehmensleitspruch: „Grenzen überwinden und Brücken bauen“

Briefträger sollen E-Postbrief an der Haustür vertreiben

2010-11-04T11:42:00.002+01:00

Die Post will ihren Postboten eine Prämie für jeden neu hinzugewonnen Kunden bezahlen, der einen Zugang zum E-Post-Service bucht.

Im Interview mit der Rheinischen Post am 4.11.2010 erklärt Postvorstand Jürgen Gerdes, wie der Konzern die Telekom beim elektronischen Brief abhängen will.

Er glaubt gleichzeitig, dass die Post dieses Weihnachten so viele Pakete ausliefert wie noch nie.

Das entscheidende Kriterium bei der sicheren elektronischen Kommunikation ist das Vertrauen der Kunden in den Anbieter. Und da genießen wir großen Vorsprung.

Die meisten Privatkunden versenden nicht mehr als zwei bis drei Briefe im Monat.
Da zählt vor allem Sicherheit der Zustellung.
Und Anmeldung, Registrierung und Empfang sind sowieso kostenlos.

Wir haben eine Million Privatkunden und über 100 große Firmen für den E-Postbrief gewonnen.

Kommentar:

Wer bekommt nicht auch in den letzten Wochen vermehrt Werbung zum E-Brief, egal per Post oder als Beilagen in Zeitschriften.

Die Fernsehwerbung und Zeitungs-Annoncen werden mit einer erheblichen Marketing-Budget unterstützt und dafür sind die Reaktionen doch sehr gering.

Als neutraler Betrachter bringt der E-Brief mir keine Vorteile, da sogar der Preis mit 55 Cent der gleiche ist. Dafür geht die persönliche Note verloren und ein E-Brief kann auf meinem Computer bei den vielen Spams und Virenangriffen unter gehen.

Bei dem heute erschienenen Interview kann ich auch keine Argumente für den E-Brief finden. Eher das Gegenteil, wenn die Postboten durch Prämien motiviert werden mich zu überreden und sie gleichzeitig mehr Arbeit durch die Zustellung von Paketen erwarten.

Da schau ich mich eher in den verschiedenen Blogs und Fachzeitschriften um, bei denen vor erheblichen Sicherheitslücken bei E-Brief und DE_MAIL gemahnt wird.