Was ist SCADA?

SCADA steht für Supervisory Control and Data Acquisition – sinngemäß: übergeordnete Steuerung und Datenerfassung. Ein SCADA-System sammelt laufend Daten aus den Steuerungen und Sensoren einer Anlage, stellt sie zentral dar, schlägt bei Störungen Alarm, archiviert den Verlauf und erlaubt gezielte Eingriffe – auch über große Entfernungen.

Was ein SCADA-System nicht tut: den Prozess selbst in Echtzeit regeln. Das erledigen die speicherprogrammierbaren Steuerungen (SPS) vor Ort. Die Arbeitsteilung in einem Satz: Die SPS arbeitet, SCADA behält den Überblick.

SCADA-Systeme gehören zu den unauffälligsten Bestandteilen der industriellen Welt. Sie überwachen Wasserwerke, Umspannwerke, Fernwärmenetze und Produktionshallen – oft seit Jahrzehnten, meist ohne dass jemand darüber spricht. Erst wenn nachts um drei ein Alarm aufläuft, wird sichtbar, was diese Systeme leisten.

Der Name, Teil für Teil:

• Supervisory – übergeordnet, überwachend. Das wichtigste Wort im Namen: SCADA sitzt über den Steuerungen, nicht an ihrer Stelle.
• Control – Eingriffe sind möglich: Sollwerte ändern, eine Pumpe starten, eine Störung quittieren. Allerdings als Befehl an die Steuerung, nicht als eigene Regelschleife.
• Data Acquisition – Daten einsammeln, verdichten, archivieren. Ohne diesen Teil gäbe es nichts zu überwachen.

Die klassische Automatisierungspyramide ordnet die Systeme einer Anlage in Ebenen:

SCADA ist also die Ebene direkt über der SPS: Es greift nicht selbst in den Prozess ein, sondern macht sichtbar und bedienbar, was darunter passiert. Die Pyramide ist dabei ein Denkmodell, keine Bauvorschrift – in der Praxis verschwimmen die Grenzen zunehmend (mehr dazu im Artikel zu Industrie 4.0). Für die Einordnung von SCADA reicht sie aber vollkommen.

Unabhängig vom Hersteller bestehen SCADA-Systeme aus denselben Bausteinen:

Ein regionaler Wasserversorger betreibt 14 Standorte: Brunnen, Hochbehälter und Pumpstationen, verteilt über einen ganzen Bezirk. An jedem Standort erfasst eine kleine Steuerung Füllstände, Drücke und Pumpenzustände und meldet sie über Mobilfunk an die Zentrale.

Im Leitstand zeigt das SCADA-System das gesamte Netz auf einen Blick. Fällt nachts um drei eine Pumpe aus, geht ein Alarm an die Rufbereitschaft. Der Techniker öffnet die Anlagenübersicht am Laptop, sieht den Störgrund, startet aus der Ferne die Reservepumpe – und fährt am Morgen mit dem passenden Ersatzteil hinaus, statt mitten in der Nacht zur Fehlersuche.

Ohne SCADA hieße dieselbe Aufgabe: regelmäßige Kontrollfahrten zu jedem Standort und die Hoffnung, dass sich Störungen an die Geschäftszeiten halten.

Dasselbe Prinzip gilt im Produktionsbetrieb: ein Leitstand statt zwölf einzelner Maschinen-Panels, eine zentrale Alarmliste statt Zuruf über die Halle – und ein Archiv, das die Frage „Warum war die Charge von Dienstag schlecht?“ mit Daten beantwortet statt mit Vermutungen.

Die häufigste Verwechslung zuerst – SCADA und SPS konkurrieren nicht, sie ergänzen sich:

Der letzte Punkt ist der wichtigste: Fällt das SCADA-System aus, laufen die Steuerungen unbeirrt weiter – die Anlage ist nur blind. Fällt die SPS aus, steht der Prozess. SCADA ersetzt also keine Steuerung. Es setzt sie voraus.

HMI

HMI (Human-Machine Interface) bezeichnet zunächst nur die Bedienoberfläche: typischerweise das Panel an der Maschine, das eine einzelne Steuerung visualisiert. Ein SCADA-System enthält immer HMI-Funktionen, geht aber darüber hinaus: anlagenweite Sicht, zentrale Alarmierung, Langzeitarchiv, viele gleichzeitige Bedienplätze. Als Faustregel: Jedes SCADA hat ein HMI – aber nicht jedes HMI ist ein SCADA.

DCS

DCS (Distributed Control System, deutsch: Prozessleitsystem) stammt aus der kontinuierlichen Prozessindustrie – Chemie, Raffinerien, Kraftwerke. Dort sind Steuerung und Leitsystem als integriertes Gesamtprodukt eines Herstellers ausgelegt. SCADA kommt dagegen aus der Welt verteilter und diskreter Anlagen und kombiniert Komponenten verschiedener Hersteller. Die Grenzen verschwimmen seit Jahren; für die Praxis genügt: DCS ist das integrierte Gesamtsystem für Prozessanlagen, SCADA die übergeordnete Überwachung heterogener Anlagen.

Ein Marktüberblick ohne Anspruch auf Vollständigkeit:

Die Auswahl entscheidet sich in der Praxis weniger an Funktionslisten – die Kernfunktionen beherrschen alle – als an drei Fragen: Welche Steuerungswelt ist vorhanden? Welches System kennt der Integrator wirklich? Und passt das Lizenzmodell zum Wachstum der Anlage? Ein SCADA-System wird üblicherweise für 15 Jahre und mehr angeschafft; die Entscheidung verdient entsprechende Sorgfalt.

Hier ist Ehrlichkeit angebracht.

SCADA-Systeme laufen lange – 15 bis 25 Jahre sind normal. Entsprechend finden sich in realen Anlagen Betriebssysteme ohne Sicherheitsupdates, Protokolle ohne jede Authentifizierung (Modbus etwa kennt keine) und Netze, in denen Office-PCs und Steuerungen nebeneinanderliegen. Die beruhigende Vorstellung vom „abgeschotteten Anlagennetz“ hält einer Überprüfung selten stand: Fernwartungszugänge, USB-Sticks und Datenanbindungen Richtung IT haben diese Lücke längst geschlossen – nur eben unkontrolliert.

Warum das zählt: Das SCADA-System ist genau der Punkt, an dem Sicht und Eingriff auf die gesamte Anlage zusammenlaufen. Ein attraktiveres Ziel gibt es für einen Angreifer nicht. Die meisten realen Vorfälle sind dabei unspektakulärer als im Kino: Ransomware, die im Büronetz beginnt und ins Anlagennetz durchschlägt, weil nichts dazwischen war.

Die Grundmaßnahmen sind bekannt und in der Normenreihe IEC 62443 beschrieben:

• das Netz in Zonen segmentieren und die Übergänge kontrollieren,
• Fernzugänge absichern,
• einen realistischen Patch- und Lifecycle-Plan führen,
• Engineering-Projekte und Konfigurationen in die Backups einschließen,
• das Anlagennetz überwachen.

Mit NIS2 ist das für viele Betreiber ohnehin keine freiwillige Übung mehr.

Anbieter von IIoT-Plattformen erklären SCADA gern zum Auslaufmodell. Die Realität in den Anlagen sieht anders aus – aus einem einfachen Grund: Die Aufgabe verschwindet nicht. Irgendetwas muss die Anlage in Echtzeit beobachtbar und bedienbar machen, lokal und robust, auch wenn die Internetverbindung gerade fehlt. Eine Cloud-Plattform, die bei Leitungsausfall keine Anlagenbilder mehr zeigt, ist für diese Aufgabe keine Alternative.

Was sich tatsächlich ändert, ist die Offenheit: Moderne SCADA-Systeme sprechen OPC UA und MQTT, liefern Daten an Cloud-Historians und Analysewerkzeuge und laufen mit Web-Clients statt schwergewichtiger Workstation-Installationen. Ein bewährtes Muster dabei: die Kernautomatisierung stabil lassen und Daten über einen zweiten, rückwirkungsfreien Kanal nach oben geben. So kommt Neues in die Anlage, ohne das Bewährte zu gefährden.

Kurz: SCADA verschwindet nicht, es wird durchlässiger. Wer Ihnen erzählt, SCADA sei tot, möchte meist nur dasselbe unter einem anderen Etikett verkaufen.

Wenn zunächst anlagenweite Analyse statt Prozessbedienung gefragt ist, zeigt die praktische Architektur für Produktionsmonitoring ohne SCADA-Austausch, wie sich eine separate Sichtbarkeitsebene ergänzen lässt.

SCADA ist die Ebene über der Steuerung: Es macht Anlagen sichtbar, bedienbar und nachvollziehbar – in der Fabrikhalle genauso wie über hunderte Kilometer verteilte Standorte. Wenn die SPS die Hände der Anlage ist, dann ist SCADA Augen, Ohren und Gedächtnis. Kein Hype-Thema, sondern Infrastruktur – und gerade deshalb eine Investition, die bei Auswahl, Architektur und Absicherung Sorgfalt verdient.