IIoT: Wenn die Fabrik anfängt, selbst zu denken

Ein Bekannter von mir leitet die Instandhaltung in einem mittelständischen Werk, das Ventile für die Chemieindustrie baut. Vor zwei Jahren rief er mich an, weil eine einzelne Presse immer wieder ohne erkennbaren Grund ausfiel. Kein Fehlercode, kein defektes Bauteil, nichts. Die Anlage lief manchmal drei Wochen, manchmal drei Stunden. Seine Leute tauschten auf Verdacht Sensoren, Schläuche, ganze Steuerungen. Nichts half.

Dann hängten sie einen einzigen zusätzlichen Schwingungssensor an die Welle und ließen die Daten mitlaufen. Nach elf Tagen war klar: Ein Lager erhitzt sich minimal stärker, wenn die Umgebungstemperatur über einen bestimmten Wert steigt, und ab einer bestimmten Drehzahl schaltet die Steuerung aus Sicherheitsgründen ab. Dieses Muster hatte niemand auf dem Schirm, weil es sich über Wochen aufbaute und in keiner Fehlermeldung auftauchte.

Genau das ist IIoT in seiner unspektakulärsten Form. Nicht die glitzernde Smart Factory aus dem Messe-Video. Sondern: eine Maschine, ein Sensor, ein Zusammenhang, den vorher niemand gesehen hat. Und am Ende ein paar Tausend Euro gesparte Fehlersuche.

Wichtige Erkenntnisse

  • IIoT bedeutet Industrial Internet of Things – das industrielle Internet der Dinge.
  • Der Unterschied zum normalen IoT liegt nicht in der Technik, sondern in den Anforderungen: Verfügbarkeit, Latenz, Sicherheit.
  • Die größte Hürde ist selten die Hardware, sondern die Konvergenz von IT und OT.
  • Ohne OT-Security wird aus jeder vernetzten Anlage ein Angriffsziel.
  • Der Nutzen zeigt sich fast nie in der ersten Woche – sondern nach Monaten echter Daten.

IIoT Bedeutung: Was versteht man unter IIoT?

Unter IIoT versteht man das industrielle Internet der Dinge – also die Vernetzung von Maschinen, Anlagen, Sensoren und Steuerungen in Produktion, Logistik und Energieversorgung, damit diese Geräte Daten austauschen, sich gegenseitig informieren und Prozesse sich teilweise selbst regeln können. Der Begriff steht im Deutschen für Industrial Internet of Things und wird oft synonym mit dem technischen Unterbau von Industrie 4.0 verwendet.

IIoT Bedeutung: Was versteht man unter IIoT?

Der entscheidende Punkt: Es geht nicht um ein paar smarte Geräte, die irgendwo Daten senden. Es geht um geschlossene Regelkreise in der Produktion. Ein Sensor erkennt etwas, das System bewertet es, eine Anlage reagiert darauf – und zwar ohne dass ein Mensch dazwischenfunkt.

Was sind typische Komponenten?

Die Bausteine sind erstaunlich überschaubar, wenn man ehrlich ist:

  • Sensoren – Temperatur, Druck, Vibration, Durchfluss, Stromaufnahme. Nichts Exotisches.
  • Aktoren – Ventile, Motoren, Roboterarme, die auf Signale reagieren.
  • Steuerungen – SPS, also speicherprogrammierbare Steuerungen, und zunehmend Edge-Geräte direkt an der Maschine.
  • Konnektivität – vom Feldbus bis zum industriellen Ethernet.
  • Eine Plattform, die Daten sammelt, auswertet und zurückspielt.

Was auffällt: Kein einzelnes Element davon ist neu. Neu ist, dass sie miteinander reden – über Werksgrenzen, Abteilungen und bisher getrennte Systeme hinweg.

Was ist der Unterschied zwischen IoT und IIoT?

Kurz gesagt: IIoT ist eine Teilmenge von IoT. Technisch verwandt, praktisch eine andere Welt.

Was ist der Unterschied zwischen IoT und IIoT?

Der normale Verbraucher-IoT-Türsensor darf ruhig mal zwei Sekunden brauchen, um eine Push-Nachricht zu schicken. Wenn er ausfällt, ärgert man sich. Wenn dagegen ein Sensor in einer Lackierstraße zwei Sekunden zu spät meldet, dass der Druck steigt, fliegt Ihnen die Anlage um die Ohren. Und wenn eine vernetzte Kaffeemaschine gehackt wird, ist das peinlich. Wenn eine vernetzte Steuerung in einem Wasserwerk gehackt wird, ist das eine Frage der Versorgungssicherheit.

Kriterium IoT (Consumer) IIoT (Industrie)
Ausfalltoleranz hoch, Neustart genügt meist praktisch null, Stillstand kostet sofort
Latenz Sekunden sind okay teils Millisekunden gefordert
Lebensdauer 2–5 Jahre 10–20 Jahre, oft länger als die IT dahinter
Sicherheit Standardverschlüsselung reicht oft Normen wie IEC 62443, Netzsegmentierung Pflicht
Datenmenge überschaubar Millionen Messpunkte pro Tag möglich
Wer entscheidet der Nutzer Instandhaltung, Werkleitung, Betriebsrat

Der wichtigste Unterschied ist aber nicht in der Tabelle. Er liegt in der Fehlerkultur. Im Consumer-Bereich ist ein Neustart normal. In der Industrie ist ein Neustart ein Ereignis, das protokolliert, begründet und im Zweifel von drei Leuten genehmigt wird.

Was genau ist IoT?

IoT steht für Internet of Things, auf Deutsch: Internet der Dinge. Gemeint ist die Vernetzung alltäglicher physischer Gegenstände, die über eingebaute Sensoren und Netzwerkverbindungen Daten austauschen – vom smarten Kühlschrank über Fitnessarmbänder bis zu vernetzten Autos. Der Fokus liegt auf Komfort, Bequemlichkeit und neuen Diensten für Endnutzer.

Das ist der entscheidende Kontrast zum IIoT: IoT optimiert den Alltag. IIoT optimiert Produktionsprozesse, Anlagenverfügbarkeit und Lieferketten. Die Technik überlappt sich stark, die Anforderungen gehen auseinander.

Was ist die deutsche Bezeichnung für IoT?

Die gängigste deutsche Bezeichnung für IoT ist „Internet der Dinge". Sie wird in Fachtexten, Normen und Lehrmaterialien verwendet und ist die direkte Übersetzung des englischen Begriffs. Für IIoT hat sich daneben „industrielles Internet der Dinge" eingebürgert, wobei die englische Abkürzung in der Praxis klar dominiert – wer in einem Werk von „industriellem Internet der Dinge" spricht, wird meistens trotzdem verstanden, aber selten so angesprochen.

Das eigentliche Problem: IT und OT zusammenbringen

Hier wird es unangenehm, und hier schweigen die meisten Marketingseiten. IIoT funktioniert nur, wenn zwei Kulturen zusammenarbeiten, die sich seit Jahrzehnten gegenseitig misstrauen: die IT-Abteilung und die OT, also die Operational Technology – die Leute, die für Steuerungen, Feldbusse und Anlagenprogrammierung zuständig sind.

Das eigentliche Problem: IT und OT zusammenbringen

Ein Beispiel aus meiner eigenen Erfahrung. Bei einem Projekt sollte ein Edge-Gateway Daten aus einer SPS in die Cloud schicken. Die IT bestand auf einem Update des Betriebssystems auf dem Gateway, aus Sicherheitsgründen. Die OT lehnte ab, weil das Gateway die einzige Schnittstelle zu einer Anlage war, die seit Jahren stabil lief. Beide hatten recht. Die Diskussion dauerte vier Wochen und endete mit einer zweiten, identischen Hardware, die als Testumgebung diente. Doppelte Kosten, nur um ein Update auszuprobieren.

Dieses Muster sehe ich immer wieder. Und es ist der wahre Grund, warum viele IIoT-Projekte langsamer laufen als geplant.

Warum die Prioritäten kollidieren

IT denkt in Vertraulichkeit: Daten gehören geschützt, Systeme gehören aktuell gehalten, Zugriffe gehören kontrolliert. OT denkt in Verfügbarkeit: Die Anlage muss laufen, Punkt. Ein Patch, der eine Maschine für zwanzig Minuten stoppt, ist aus OT-Sicht ein größeres Risiko als eine theoretische Schwachstelle, die vielleicht nie ausgenutzt wird.

Beides ist rational. Nur passt es nicht zusammen, wenn man es nicht aktiv moderiert. In meinem Fall half am Ende ein simples Artefakt: eine gemeinsame Liste, auf der beide Seiten ihre nicht verhandelbaren Anforderungen eintrugen. Es waren am Ende fünf Punkte. Vorher hatte man über zwanzig diskutiert.

OT-Security: der Punkt, den fast alle unterschätzen

Sobald eine Anlage vernetzt ist, ist sie angreifbar. Das ist keine Panikmache, das ist Physik des Netzwerks. Und es ist der Bereich, in dem ich in Gesprächen mit Werkleitern am häufigsten ratlose Gesichter sehe.

Das Grundproblem: Viele Steuerungen wurden für jahrzehntelangen, abgeschotteten Betrieb gebaut. Kein Passwortschutz, keine Verschlüsselung, keine Update-Fähigkeit. Sie liefen ja im geschlossenen Netz. Dieses geschlossene Netz gibt es aber nicht mehr, sobald IIoT-Daten nach außen fließen sollen.

Was praktisch hilft

Drei Dinge, die in der Praxis tatsächlich Wirkung zeigen:

  1. Segmentieren. Produktionsnetz und Büronetz strikt trennen. Datenübergabe nur über definierte Punkte, nie über eine offene Brücke.
  2. Richtung begrenzen. Eine Anlage darf Daten senden, aber nicht beliebig Befehle von außen empfangen. Wer das umdreht, baut sich eine Fernsteuerung für Angreifer.
  3. Normen ernst nehmen. Die IEC 62443 beschreibt genau diese Anforderungen für industrielle Automatisierung. Sie ist trocken, aber sie beantwortet die meisten Fragen, die sonst in endlosen Meetings landen.

Was nicht hilft: das Thema an die IT zu delegieren und zu hoffen, dass es verschwindet. Es verschwindet nicht. Es wandert nur in den Jahresbericht, wenn etwas passiert.

Wie streng sind die technischen Anforderungen wirklich?

Sie hängen stark vom Anwendungsfall ab, und hier wird oft übertrieben. Für klassische Zustandsüberwachung – Vibration, Temperatur, Stromaufnahme – reichen Abtastraten im Sekunden- oder Minutenbereich völlig aus. Niemand braucht dafür Echtzeit im Millisekundenbereich.

Anders sieht es bei geschlossenen Regelkreisen aus, etwa bei Motion Control oder präziser Synchronisation mehrerer Achsen. Dort sind Latenzen im einstelligen Millisekundenbereich und darunter gefordert. Genau deshalb existieren Zeit-synchrone Netzwerke wie TSN – Time-Sensitive Networking –, die eine garantierte Übertragung versprechen statt einer bloß statistisch wahrscheinlichen.

Die praktische Konsequenz: Wer IIoT einführen will, sollte zuerst sortieren, welche Daten wirklich zeitkritisch sind. In meiner Erfahrung betrifft das weniger als ein Fünftel aller Messpunkte. Der Rest kann problemlos über normale IP-Netze laufen. Diese Sortierung spart enorm viel Geld, weil sie verhindert, dass man teure Echtzeit-Infrastruktur für Daten baut, die auch alle fünf Minuten kommen könnten.

Worauf es bei einer IIoT-Plattform ankommt

Plattformen gibt es viele, und fast alle versprechen dasselbe. Aus der Praxis würde ich vier Fragen stellen, bevor irgendetwas unterschrieben wird.

  • Wie kommen meine Bestandsanlagen rein? Nicht die neuen Maschinen sind das Problem, sondern die zwanzig Jahre alte SPS in der Ecke.
  • Wo liegen die Daten? Werksintern, regional, oder in einem Rechenzentrum, dessen Standort Sie nicht kennen? Das ist oft eine Compliance-Frage, nicht nur eine technische.
  • Kann ich wieder raus? Ein Export der eigenen Daten in einem brauchbaren Format ist die ehrlichste Frage an jeden Anbieter.
  • Wer betreibt das im Alltag? Ohne Person, die sich kümmert, verrottet jede Plattform innerhalb von zwei Jahren.

Der letzte Punkt wird ständig vergessen. Ein Werk bei mir in der Nähe hatte eine beeindruckende Dashboardsammlung. Nach dem Weggang des einzigen Kollegen, der sich damit auskannte, war das Projekt effektiv tot – die Daten liefen weiter, aber niemand schaute hin.

Was bleibt

IIoT ist kein Produkt, das man kauft. Es ist eine Betriebsweise, die man aufbaut – langsam, mit echten Daten aus echten Maschinen und mit einer Menge Gesprächen zwischen Leuten, die unterschiedliche Sprachen sprechen.

Die gute Nachricht: Sie brauchen dafür keine Hochglanzlösung. Der Sensor an der Welle meines Bekannten kostete einen dreistelligen Betrag. Was wirklich zählte, war die Entscheidung, drei Wochen lang Daten zu sammeln, statt weiter auf Verdacht Teile zu tauschen.

Die schlechte Nachricht: Genau diese Geduld fehlt in den meisten Projekten. Und wenn eine Anlage erst vernetzt ist, gibt es kein Zurück mehr – dann beginnt die Arbeit an der Sicherheit, nicht endet sie.

Vielleicht ist das die ehrlichste Frage, die man sich vor dem ersten Sensor stellen sollte: Wer schaut sich die Daten eigentlich an, wenn das Projektteam längst beim nächsten Vorhaben ist?