Das IoT-Gerätemanagement in der Fertigung umfasst alle Prozesse, mit denen vernetzte Sensoren, Gateways und Steuerungsmodule über ihren gesamten Lebenszyklus identifiziert, konfiguriert, aktualisiert, überwacht und schließlich ausgemustert werden. Viele Pilotprojekte im Mittelstand starten mit einer Handvoll Geräte, die ein Techniker von Hand einrichtet. Sobald aus dem Pilot ein Rollout mit mehreren hundert Geräten an verschiedenen Standorten wird, bricht dieses Vorgehen zusammen: Niemand weiß mehr, welche Firmware wo läuft, Zertifikate laufen unbemerkt ab, und ein ausgefallener Sensor wird erst entdeckt, wenn die Qualitätsdaten Lücken zeigen.
Dieser Beitrag zeigt, wie Betriebsleiter, IT-Verantwortliche und Instandhaltung ein belastbares Gerätemanagement aufbauen. Er behandelt Inventar und Identitäten, Provisionierung, Konfigurationsverwaltung, Firmware-Updates, Schlüssel- und Zertifikatspflege sowie die Ausmusterung. Ergänzt werden die Abschnitte durch eine Entscheidungstabelle, ein Praxisbeispiel und eine Checkliste. Der Fokus liegt auf Vorgehensweisen, die ohne große Plattformbudgets umsetzbar sind und zu typischen Fertigungsumgebungen mit gewachsener Anlagenlandschaft passen.
Titelbild: Foto von Simon Kadula auf Unsplash.
Warum IoT-Gerätemanagement in der Fertigung über den Projekterfolg entscheidet
Ein IoT-System ist nur so zuverlässig wie die Geräte, die Daten liefern. Anders als klassische IT-Endgeräte stehen IoT-Komponenten in Fertigungshallen, an Schaltschränken, in Kälte- oder Staubbereichen und sind häufig schwer zugänglich. Ein Vor-Ort-Einsatz für jede Konfigurationsänderung ist teuer und unterbricht gegebenenfalls die Produktion. Gerätemanagement verlagert diese Arbeit auf Fernzugriff, Automatisierung und standardisierte Abläufe.
Hinzu kommt die Sicherheit. Geräte mit veralteter Firmware, Standardpasswörtern oder abgelaufenen Zertifikaten gehören zu den häufigsten Einfallstoren in vernetzten Produktionsumgebungen. Die Normenreihe IEC 62443 beschreibt für industrielle Automatisierungssysteme Anforderungen an Komponenten, Prozesse und Betreiber und betont ausdrücklich Patch-Management und Identitätsverwaltung. Informationen und Empfehlungen zur Absicherung vernetzter Anlagen veröffentlicht unter anderem das Bundesamt für Sicherheit in der Informationstechnik.
Schließlich hat Gerätemanagement einen wirtschaftlichen Effekt. Wenn Änderungen zentral ausgerollt werden können, sinken Wartungsaufwand und Stillstandsrisiko. Gleichzeitig steigt die Datenqualität, weil Konfigurationen einheitlich sind und Abweichungen auffallen. Wer Geräte ohne Management betreibt, spart zu Beginn und zahlt später durch Einzeleinsätze, Ausfälle und Sicherheitsvorfälle.
Inventar und Identität: Die Basis jedes Gerätemanagements
Ohne ein verlässliches Inventar lässt sich nichts steuern. Jedes Gerät benötigt eine eindeutige, unveränderliche Kennung, die in einer zentralen Datenbank mit Typ, Standort, Zuordnung zur Maschine, Firmwarestand, Inbetriebnahmedatum und Verantwortlichem geführt wird. Die Kennung sollte nicht allein von der Netzwerkadresse abhängen, weil sich diese ändern kann. Üblich sind Seriennummern in Verbindung mit kryptografischen Identitäten wie Zertifikaten.
Das Inventar sollte mit bestehenden Systemen verbunden sein, etwa mit dem Instandhaltungssystem, in dem Maschinen und Anlagen geführt werden. So lässt sich bei einer Störung sofort erkennen, welche Geräte an der betroffenen Anlage hängen. Die folgende Tabelle zeigt typische Inventarfelder.
| Feld | Zweck | Pflegeverfahren |
|---|---|---|
| Geräte-ID | Eindeutige Identifikation über den Lebenszyklus | Bei Provisionierung automatisch vergeben |
| Standort und Anlage | Zuordnung zu Halle, Linie und Maschine | Bei Montage erfassen, bei Umbau aktualisieren |
| Firmwarestand | Sicherheits- und Funktionsstatus | Automatische Meldung des Geräts |
| Zertifikatsablauf | Rechtzeitige Erneuerung | Automatische Überwachung mit Alarm |
| Verantwortlicher | Ansprechpartner für Störungen und Freigaben | Zuweisung im Instandhaltungssystem |
| Garantie und Supportende | Planung von Austausch und Ersatz | Aus Herstellerangaben übernehmen |
Provisionierung: Geräte sicher und reproduzierbar in Betrieb nehmen
Die Provisionierung bezeichnet die Erstinbetriebnahme eines Geräts, bei der es Identität, Zugangsdaten und Basiskonfiguration erhält. Manuelles Einrichten ist fehleranfällig und erzeugt abweichende Konfigurationen. Besser ist ein standardisiertes Verfahren, bei dem das Gerät beim ersten Netzkontakt seine Identität nachweist und anschließend automatisch die passende Konfiguration bezieht.
Sichere Identitäten statt gemeinsamer Passwörter
Jedes Gerät sollte eine eigene Identität besitzen, idealerweise ein Gerätezertifikat nach X.509, dessen privater Schlüssel in einem geschützten Speicherbereich oder Sicherheitsbaustein liegt. Gemeinsame Passwörter oder Schlüssel für ganze Gerätegruppen sind riskant, weil die Kompromittierung eines Geräts alle betrifft. Werkseitige Standardzugangsdaten müssen bei der Provisionierung zwingend ersetzt werden.
Netzwerksegmentierung bei der Inbetriebnahme
Neue Geräte sollten zunächst in ein abgeschottetes Provisionierungsnetz eingebunden werden, in dem sie geprüft und konfiguriert werden. Erst nach erfolgreicher Prüfung erhalten sie Zugriff auf das Produktionsnetz und die Datenplattform. Diese Trennung verhindert, dass ein fehlerhaftes oder manipuliertes Gerät unmittelbar auf Steuerungen oder andere Komponenten zugreifen kann.
Konfigurationsmanagement: Einheitlichkeit statt Wildwuchs
Konfigurationen wie Messintervalle, Schwellwerte, Zieladressen und Protokolleinstellungen sollten nicht lokal am Gerät, sondern in Profilen zentral gepflegt werden. Ein Profil gilt für eine Gerätegruppe, zum Beispiel alle Temperatursensoren einer Linie. Änderungen werden versioniert, getestet und kontrolliert ausgerollt. Abweichungen zwischen Soll- und Ist-Konfiguration meldet das System automatisch.
Wichtig ist die Trennung zwischen geräteübergreifenden Einstellungen und individuellen Parametern wie Kalibrierwerten. Letztere müssen bei Austausch oder Wiederherstellung erhalten bleiben. Bei kalibrierten Messgeräten gehört die Konfigurationshistorie zudem zur Dokumentation, etwa wenn Prüfmittel in ein Qualitätsmanagementsystem eingebunden sind. Konfigurationsänderungen an qualitätsrelevanten Geräten sollten daher einen Freigabeprozess durchlaufen.
Firmware-Updates über das Netz: Strategie, Absicherung und Rückfallebene
Updates über das Netz (Over-the-Air, kurz OTA) sind das wirksamste Mittel, um Sicherheitslücken zu schließen und Funktionen nachzurüsten. Sie bergen aber eigene Risiken: Ein fehlgeschlagenes Update kann Geräte funktionsunfähig machen, ein manipuliertes Update schwere Schäden verursachen. Ein belastbares Verfahren kombiniert deshalb Signierung, gestuften Rollout und Rückfallmechanismen.
- Firmware wird vom Hersteller oder intern kryptografisch signiert, das Gerät prüft die Signatur vor der Installation.
- Ein Testlauf in einer Referenzumgebung mit repräsentativen Geräten geht jedem Rollout voraus.
- Der Rollout erfolgt in Wellen, zum Beispiel erst fünf Prozent der Geräte, dann weitere Gruppen nach Erfolgskontrolle.
- Das Gerät hält zwei Firmware-Bereiche vor und kehrt bei Fehlern automatisch zur letzten funktionierenden Version zurück.
- Updates werden in definierten Wartungsfenstern ausgeführt, abgestimmt mit Produktion und Instandhaltung.
- Jeder Rollout wird dokumentiert, einschließlich Version, Zeitpunkt, Gerätegruppe und Ergebnis.
Besondere Sorgfalt erfordern Geräte, die sicherheitsrelevante Funktionen übernehmen oder Teil einer zugelassenen Maschine sind. Hier kann ein Update die Konformität berühren, sodass der Hersteller einzubeziehen ist. Auch Geräte ohne Netzanbindung müssen berücksichtigt werden. Für sie braucht es einen geregelten Vor-Ort-Prozess, etwa mit Servicelaptops und dokumentierten Versionsständen.
Ein Update, das sich nicht zurückrollen lässt, ist kein Wartungsinstrument, sondern ein Betriebsrisiko.
Zertifikate und Schlüssel über den Lebenszyklus verwalten
Gerätezertifikate haben eine begrenzte Gültigkeit, und ein abgelaufenes Zertifikat führt dazu, dass sich ein Gerät nicht mehr am Netz anmelden kann. In der Praxis fallen deshalb Messstellen aus, die technisch intakt sind. Ein wirksames Schlüsselmanagement umfasst die automatische Erneuerung vor Ablauf, die Möglichkeit zum Widerruf kompromittierter Zertifikate und eine geschützte Ablage der Wurzelzertifikate.
Empfehlenswert sind kurze Gültigkeitsspannen mit automatischer Verlängerung, kombiniert mit einer Überwachung, die bei Ausbleiben der Erneuerung alarmiert. Wo Geräte nur selten Kontakt zum Netz haben, müssen Gültigkeiten entsprechend länger gewählt oder Verfahren für die Nachprovisionierung vorgesehen werden. Dokumentiert werden sollte außerdem, wer Zugriff auf die Zertifizierungsstelle hat und wie ein Verlust des Wurzelschlüssels behandelt würde.
Überwachung und Ausmusterung: Das Ende des Lebenszyklus
Im laufenden Betrieb melden Geräte Zustandsdaten wie Erreichbarkeit, Batteriestand, Speicherauslastung und Fehlerzähler. Diese Gesundheitsdaten werden getrennt von den Prozessdaten ausgewertet, damit ein Ausfall des Geräts erkannt wird, bevor er die Produktionsdaten beeinträchtigt. Schwellwerte und Eskalationswege legt die Instandhaltung gemeinsam mit der IT fest.
Die Ausmusterung wird häufig vergessen. Wird ein Gerät ersetzt oder demontiert, müssen seine Zertifikate widerrufen, Zugangsdaten gelöscht und gespeicherte Daten sicher entfernt werden. Zudem ist das Inventar zu aktualisieren, sonst entstehen Geisterbestände, die Auswertungen verfälschen. Bei Geräten mit personenbezogenen oder vertraulichen Daten gelten zusätzliche Anforderungen an die Löschung. Ein Ausmusterungsprotokoll mit Datum, Verantwortlichem und Entsorgungsnachweis schafft Nachvollziehbarkeit.
Fernzugriff und Dienstleister sicher einbinden
Gerätemanagement bedeutet Fernzugriff, und Fernzugriff muss kontrolliert sein. Dienstleister und Gerätehersteller benötigen häufig Zugriff für Diagnose und Updates. Dieser Zugriff sollte zeitlich begrenzt, protokolliert und auf definierte Geräte beschränkt sein. Dauerhafte Fernwartungszugänge mit gemeinsamen Zugangsdaten gehören zu den häufigsten Schwachstellen in der Industrie. Besser sind personenbezogene Konten mit Mehr-Faktor-Authentisierung und einem Freigabeprozess, der den Zugang nur für die Dauer eines Auftrags öffnet.
Technisch bewährt sich ein zentraler Zugangspunkt, über den alle Fernzugriffe laufen, statt einzelner Modems oder Router an Maschinen. Sitzungen werden aufgezeichnet oder zumindest mit Beginn, Ende und Benutzer protokolliert. In Verträgen mit Dienstleistern sollten Pflichten zur Einhaltung der Sicherheitsvorgaben, zur Meldung von Vorfällen und zur Löschung von Zugangsdaten nach Auftragsende verankert sein. So bleibt der Überblick auch bei wechselnden Partnern erhalten.
Kennzahlen für das Gerätemanagement
Wenige Kennzahlen genügen, um die Wirksamkeit zu beurteilen: der Anteil der Geräte mit aktueller Firmware, die durchschnittliche Zeit von der Veröffentlichung eines Sicherheitsupdates bis zum vollständigen Rollout, die Zahl der Geräte mit Zertifikatsablauf in den kommenden 30 Tagen und die Quote erfolgreicher Updates im ersten Versuch. Ergänzend zeigt die Zahl ungeplanter Vor-Ort-Einsätze, ob Fernzugriff und Automatisierung tragen. Sinken diese Werte, wirkt das Gerätemanagement spürbar auf Kosten und Verfügbarkeit.
Praxisbeispiel: Gerätemanagement in einer Kunststoffspritzerei
Ein fiktiver Kunststoffverarbeiter betreibt 18 Spritzgießmaschinen und hat im Zuge eines Retrofit-Projekts rund 300 Sensoren und 25 Gateways nachgerüstet. Nach einem Jahr zeigt sich: Drei Firmware-Versionen sind parallel im Einsatz, mehrere Geräte nutzen dasselbe Passwort, und ein Zertifikat ist abgelaufen, wodurch eine Maschine zwei Tage ohne Temperaturdaten lief. Die Qualitätssicherung kann deshalb für diesen Zeitraum keine Prozessnachweise liefern.
Das Unternehmen führt in drei Schritten ein Gerätemanagement ein. Zuerst entsteht ein Inventar, das alle Geräte mit Standort, Firmware und Zertifikatsablauf erfasst. Danach werden individuelle Gerätezertifikate mit automatischer Erneuerung ausgerollt, die gemeinsamen Passwörter entfallen. Zuletzt wird ein Update-Prozess mit Testgruppe, gestuftem Rollout und Rückfallmöglichkeit etabliert, abgestimmt mit der Produktionsplanung. Die Instandhaltung erhält ein Dashboard, das Geräteausfälle und anstehende Zertifikatsabläufe anzeigt.
Das Ergebnis zeigt sich im Alltag: Neue Geräte werden in Minuten statt Stunden eingerichtet, sicherheitsrelevante Updates sind innerhalb weniger Tage auf allen Geräten, und Ausfälle durch abgelaufene Zertifikate treten nicht mehr auf. Der Aufwand blieb überschaubar, weil das Unternehmen mit einfachen, standardisierten Verfahren begann und Werkzeuge erst nach Klärung der Prozesse auswählte.
Auswahl von Werkzeugen und Plattformen
Für das Gerätemanagement stehen Funktionen von IoT-Plattformen der großen Cloud-Anbieter, spezialisierte Lösungen und quelloffene Werkzeuge zur Verfügung. Entscheidend ist weniger das Produkt als die Passung zu Gerätebestand, Protokollen und Betriebsmodell. Folgende Kriterien helfen bei der Auswahl: Unterstützung der eingesetzten Gerätetypen und Protokolle, Möglichkeit zum Betrieb in der eigenen Infrastruktur, Rollen- und Rechtekonzept, Schnittstellen zu Instandhaltung und Datenplattform, Update-Funktionen mit Rollback sowie Exportmöglichkeiten, um Abhängigkeiten von einem Anbieter zu begrenzen.
In gewachsenen Anlagen ist ein Mix aus Geräten unterschiedlicher Hersteller die Regel. Eine Plattform, die nur eigene Geräte verwaltet, deckt dann nur einen Teil ab. Lässt sich keine einheitliche Lösung finden, kann ein Inventar als Klammer dienen, das Daten aus mehreren Herstellerwerkzeugen zusammenführt.
Typische Stolperfallen
Häufig wird das Gerätemanagement erst nach dem Rollout bedacht, wenn Geräte bereits ohne Update-Funktion oder ohne eindeutige Identität verbaut sind. Nachträgliche Korrekturen sind aufwendig. Daher gehören Anforderungen an Fernwartung, Signierung und Identität schon in die Ausschreibung und den Einkauf von Sensorik. Ein zweiter Fehler besteht darin, Updates aus Sorge vor Störungen dauerhaft aufzuschieben. Damit akkumulieren sich Sicherheitslücken, und die spätere Aktualisierung wird umso riskanter.
Weitere Fallen sind unklare Zuständigkeiten zwischen IT, Produktion und Instandhaltung, fehlende Zugangsregelungen für Dienstleister und die Vernachlässigung der Dokumentation. Hilfreich ist eine klare Rollenverteilung: Die IT verantwortet Plattform und Sicherheit, die Instandhaltung die physischen Geräte und die Produktion die Freigabe von Wartungsfenstern. Ein gemeinsames Gremium, das in festen Abständen Updates und Vorfälle bespricht, hält die Abstimmung schlank.
Ebenfalls unterschätzt wird die Kompatibilität. Ein Update kann Protokollversionen oder Datenformate ändern, auf die nachgelagerte Systeme angewiesen sind. Deshalb gehört zu jedem Rollout ein Test der Datenkette bis zur Auswertung, nicht nur des Geräts selbst. Wer Änderungen an Datenmodellen vorab ankündigt und Übergangszeiten vorsieht, vermeidet Ausfälle in Dashboards und Qualitätsberichten. Abschließend sollte der Rollout-Plan Ansprechpartner in der Produktion benennen, die bei Auffälligkeiten sofort stoppen dürfen.
- Inventar mit eindeutiger Kennung, Standort und Firmwarestand vorhanden
- Individuelle Gerätezertifikate statt gemeinsamer Passwörter
- Signierte Updates mit Testlauf, Wellenrollout und Rückfallebene
- Überwachung von Zertifikatsablauf und Geräteerreichbarkeit mit Alarmierung
- Dokumentierter Prozess für Austausch und Ausmusterung
FAQ
Ab welcher Gerätezahl lohnt sich ein zentrales Gerätemanagement?
Ein Inventar und einheitliche Verfahren lohnen sich bereits bei wenigen Dutzend Geräten. Eine eigene Plattform wird typischerweise relevant, sobald Geräte an mehreren Standorten stehen oder regelmäßig Updates ausgerollt werden müssen.
Wie oft sollten Firmware-Updates erfolgen?
Sicherheitsrelevante Updates sollten zeitnah nach Test und Freigabe erfolgen. Funktionale Updates können gebündelt in festen Zyklen ausgerollt werden, abgestimmt mit den Wartungsfenstern der Produktion.
Was ist bei Altgeräten ohne Update-Funktion zu tun?
Solche Geräte sollten in eigene Netzsegmente ausgelagert, durch Gateways abgesichert und mit Austauschplan versehen werden. Ihr Einsatz ist zeitlich zu begrenzen, weil sie Sicherheitslücken nicht schließen können.
Wer ist für das Gerätemanagement zuständig, IT oder Instandhaltung?
Beide Bereiche tragen Verantwortung. Bewährt hat sich die Aufteilung nach Plattform und Sicherheit bei der IT, nach physischen Geräten und Störungsbehebung bei der Instandhaltung, mit einer gemeinsamen Verantwortlichen für den Gesamtprozess.
Welche Rolle spielen Normen wie IEC 62443?
Die Normenreihe liefert einen anerkannten Rahmen für sichere Automatisierungssysteme und eignet sich als Orientierung für Anforderungen an Hersteller, Integratoren und Betreiber. Sie ersetzt aber keine Risikoanalyse für die eigene Anlage.
