Zuletzt aktualisiert am 29. Januar 2024, Erstveröffentlichung 10. Mai 2022 / SP / Lesedauer: 4 Min.

„Live Software Updates“ zum besseren Schutz vor bekannten Schwachstellen

Die Bereitstellung und Installation von Updates der eigenen Software an Kunden stellt Hersteller von Maschinen und Anlagen seit langem vor eine sehr große Herausforderung. Zunehmend problematisch ist aus Herstellersicht außerdem deren Einbindung in die Produktionsprozesse der Kunden, auch aufgrund der immer kürzer werdenden Software-Release-Zyklen.

 

Die Kernfragen dabei lauten:

  • Wie können die notwendigen Updates am effektivsten remote bereitgestellt werden?
  • Wie können Kunden die für ihre Systeme richtigen Updates beziehen?
  • Und wie kann die Installation dieser Updates zeitlich an geplante und spontane Wartungsfenster angepasst werden

 

 

Die Herausforderungen bei Schenck RoTec

 

Vor all diesen Herausforderungen stand auch der deutsche Experte für Auswucht- und Diagnosetechnik Schenck RoTec. Wladislaw Marikhbein, CTO Business Unit Measuring and Process Systems und Dr. Stephan Krämer-Eis, Softwareentwickler des hessischen Maschinenbauers, haben zusammen mit dem Industrial-IT-Team Sebastian Pfaller und Alexander Michel von ondeso an genau diesen Problemstellungen gearbeitet und eine Lösung entwickelt. Die Kombination von ondeso SR den Softwarelösungen aus „Schenck ONE“ sorgt nun für eine sichere, automatisierte und prozessorientiere Bereitstellung und Installation der Updates.

 

Von links nach rechts:

Wladislaw Marikhbein, CTO Business Unit Measuring and Process Systems bei Schenck RoTec
Dr. Stephan Krämer-Eis, Softwareentwickler bei Schenck RoTec
Sebastian Pfaller, Head of Product Management bei ondeso
Alexander Michel, Industrial IT Consultant bei ondeso

 

Der Status Quo

Bevor wir Ihnen die Umsetzung im Detail vorstellen, gilt es einen kurzen Blick auf bisherige, branchenübliche Mechanismen für diese Problemstellung zu werfen:

Serviceeinsätze finden zu selten statt und spiegeln die Häufigkeit der möglichen Softwareaktualisierungen bzw. die Verfügbarkeit der neuen Features nicht wider. Außerdem ist ein Freischalten der neuen Features „on demand“ nicht möglich.

 

 

Die innovative Lösung: Live Software Updates

 

 

Um dieser wachsenden Ungleichheit und den damit einhergehenden Schwierigkeiten wie z.B. der Anfälligkeit gegenüber bekannten Schwachstellen und den Einsatz veralteter Softwarekomponenten etwas entgegenzusetzen, wurde das „Live Software Update“ entwickelt.

Bei der neuesten Maschinengeneration, die über eine Schenck ONE-Anbindung verfügt, ist es über die von Schenck RoTec selbst entwickelte „One Connect Box“ (OCB) einfach möglich, eine sichere Verbindung zum zentralen Update Service bereits bei Auslieferung und Inbetriebnahme herzustellen. Dadurch ist eine Integration in bestehende Systeme problemlos möglich und gleichzeitig eine Abgrenzung gegenüber weiteren Bestandssystemen gewährleistet.

 

IT-Sicherheit erhöhen ohne spezielles Fachwissen

Der Betreiber kann eigenständig und ohne Technikereinsatz entscheiden ob und wann eine Aktualisierung durchgeführt werden soll. Es wird proaktiv auf die Verfügbarkeit neuer Versionen hingewiesen und der Betreiber kann diese selbst direkt über Schenck ONE Software beziehen und installieren. Zusätzlich ist kein spezifisches Fachwissen für die Anwendung des Updates notwendig, da dieses automatisiert installiert wird und die dafür notwendigen Schritte, inklusive gegebenenfalls notwendiger Neustarts des Systems, ohne Zutun des Benutzers erfolgen. Auch Optimierungen der Software können so noch schneller bereitgestellt werden.

 

Maximale Flexibilität für den Betreiber

Um den reibungslosen Produktionsablauf nicht zu gefährden, bleibt die Entscheidungsfreiheit über den Bezug und die Anwendung des Updates ebenfalls beim Betreiber, da dieser den Produktionsablauf und mögliche Wartungsfenster, welche für die Aktualisierung des Systems genutzt werden können, am besten kennt und dadurch optimal nutzen kann. Für den unwahrscheinlichen Fall einer Komplikation während des Updates wurde ebenfalls vorgesorgt und ein Rollback-Mechanismus implementiert, welcher es erlaubt auf eine vorherige Version der Software zurückzukehren und somit den störungsfreien Produktionsbetrieb jederzeit sicherzustellen.

ondeso-sr-new

ondeso SR

Mit ondeso SR können Sie die Infrastruktur im Greenfield und Brownfield mühelos verwalten und eine nachhaltige und ressourcenschonende Pflege der Systeme etablieren.

Das Bindeglied zwischen Hersteller und Betreiber: ondeso SR

Die Softwarelösung ondeso SR übernimmt hierbei wichtige Aufgaben im Rahmen des Bezugs- und Installationsprozesses. Sowohl die regelmäßige Prüfung auf verfügbare Updates mit Abgleich der bereits installierten Versionen, als auch der sichere Bezug der notwendigen Update-Pakete unter Prüfung der jeweiligen Abhängigkeiten wird hierbei realisiert.

Nach Prüfung und Abgleich wird dem Kunden die Verfügbarkeit des Updates über die Schenck ONE Software mitgeteilt, sodass dieser auch für die Installation die Bedienoberfläche nicht verlassen muss. Die Integration in die bestehende Lösung von Schenck RoTec ist hierbei völlig transparent, sodass sich für den Endanwender ein nahtloses Gesamtsystem ergibt. Sobald der Kunde sich aktiv für die Installation des bereitgestellten Updates entscheidet, wird diese vollautomatisch und auch reboot übergreifend durchgeführt. Die Wahrung der zusätzlich ergriffenen Sicherheits- und Hardeningmechanismen auf den Systemen stellt hier ebenfalls eine zentrale Rolle dar, um die Maschinen optimal zu schützen.

Schenck RoTec zieht positives Resümee

Die zielorientierte Zusammenarbeit von Schenck RoTec und ondeso bietet somit eine einfach anzuwendende Lösung und erleichtert die Arbeit von Hersteller und Betreiber. Wladislaw Marikhbein sagt: „Wir sind sowohl mit der Zusammenarbeit und den gemeinsam erarbeiteten Arbeitsergebnissen, als auch mit der Problemlösungskompetenz bei schwierigen Fragestellungen sehr zufrieden. Durch den Einsatz der kombinierten Lösung können wir unseren Kunden einen wichtigen Mehrwert bieten.“

Auch Sebastian Pfaller, Head of Product Management bei ondeso, kann dem nur zustimmen „Die Abstimmung mit den Ansprechpartnern bei Schenck RoTec erfolgte professionell auf technisch höchstem Niveau. Auch kurzfristige Anpassungswünsche konnten berücksichtigt werden, um den Anwendern eine möglichst intuitive Benutzung zu ermöglichen.“

 

 

Klingt interessant?

Hier können Sie sich eine Zusammenfassung dieses Artikels als PDF downloaden:

 


 

Noch Fragen?

Falls Sie mehr über die Umsetzung erfahren möchten, sprechen Sie uns gerne an oder schreiben Sie uns eine Nachricht!

Und wenn Sie mehr zum Thema ondeso SR und dessen Einsatz im Maschinen- und Anlagenbau erfahren möchten, empfehlen wir Ihnen einen Blick auf folgende Inhalte:

Video: Neue Chancen für Ausrüster mit IT-Servicemodellen
Fachartikel: ondeso OEM-Pilotprojekt mit HOMAG und GOEBEL IMS
Website-Rubrik: ondeso IB für Maschinen- & Anlagenbauer

 


 

 

Die Carl Schenck AG ist ein Tochterunternehmen des global arbeitenden Technologiekonzerns DÜRR AG in Bietigheim Bissingen bei Stuttgart. Der Unternehmensbereich Auswucht- und Diagnosetechnik der Schenck RoTec GmbH beschäftigt weltweit 1.080 qualifizierte Mitarbeiter an über 40 Standorten. 2022 erwirtschaftete Schenck RoTec als Weltmarktführer einen Umsatz von 169 Millionen Euro.

Es wird an 7 Standorten in Europa, Amerika und Asien produziert. Darüber hinaus besteht ein flächendeckendes Servicenetz mit 188 qualifizierten Mitarbeitern, das für kurze Wege zu den Kunden in aller Welt sorgt. Die Produkte und Lösungen werden für verschiedenste Branchen wie z.B. den Automobilbau, die Elektroindustrie, die Luft- und Raumfahrt, die Turbomaschinenindustrie und den Maschinenbau bereitgestellt.

www.schenck-rotec.de

 


ondeso-buero-gang

Über ondeso

Hier erfahren Sie mehr über unser Unternehmen und unsere Expertise als Pionier und Marktführer.

produkte-ondeso-industrial-it-new-scaled-new

Produkte

Hier finden Sie eine Übersicht unserer Produkte und Lösungen.

kontakt-ondeso-it

Kontakt aufnehmen

Möchten Sie mehr erfahren? Zögern Sie nicht uns zu kontaktieren, wir helfen Ihnen gerne weiter.