Fernzugriff und Fernsupport sind zwei unterschiedliche Konzepte: Beim Fernzugriff verbinden Sie sich direkt mit einem entfernten System, um es zu steuern oder Daten abzurufen. Beim Fernsupport unterstützt eine externe Person Ihren Betrieb über eine solche Verbindung. Der Unterschied liegt also nicht in der Technik, sondern im Zweck und in der Richtung der Nutzung.
Für Betreiber technischer Anlagen ist diese Unterscheidung besonders relevant, weil sie bestimmt, welche Zugriffsrechte, Sicherheitsmaßnahmen und vertraglichen Regelungen Sie benötigen. Die folgenden Abschnitte beantworten die wichtigsten Fragen rund um Fernzugriff, Fernsupport und deren sicheren Einsatz in industriellen Umgebungen.
Was genau passiert bei einem Fernzugriff?
Bei einem Fernzugriff stellt ein Nutzer über ein Netzwerk eine direkte Verbindung zu einem entfernten System her, zum Beispiel zu einer Steuerung, einem Server oder einer Anlage. Er kann dann Daten lesen, Parameter ändern, Prozesse starten oder stoppen, als wäre er physisch vor Ort. Die Verbindung läuft verschlüsselt über das Internet oder ein privates Netzwerk.
Technisch gesehen gibt es verschiedene Wege, einen Fernzugriff umzusetzen. Klassische Ansätze nutzen VPN-Verbindungen, die ein privates Netzwerk über das öffentliche Internet aufspannen. Modernere Ansätze setzen auf Cloud-basierte Portallösungen, bei denen ein Adapter auf der Steuerungsseite eine ausgehende, verschlüsselte Verbindung zu einem zentralen Server aufbaut. Der Vorteil: Sie müssen keine eingehenden Ports in Ihrer Firewall öffnen.
Im industriellen Kontext umfasst Fernzugriff typischerweise folgende Aktionen:
- Echtzeit-Überwachung von Prozessdaten und Betriebszuständen
- Fernsteuerung von Anlagen und Maschinen
- Auslesen und Auswerten historischer Betriebsdaten
- Aktualisierung von Steuerungsprogrammen
- Konfiguration von Parametern ohne Vor-Ort-Einsatz
Wichtig ist: Fernzugriff beschreibt die technische Möglichkeit, auf ein System zuzugreifen. Wer diesen Zugriff nutzt und zu welchem Zweck, ist eine separate Frage.
Was ist der Unterschied zwischen Fernzugriff und Fernsupport?
Fernzugriff ist die technische Verbindung zu einem entfernten System. Fernsupport ist die Nutzung dieser Verbindung durch eine externe Person, um einem Anlagenbetreiber zu helfen. Fernzugriff ist also die Infrastruktur, Fernsupport ist eine Dienstleistung, die darauf aufbaut. Jeder Fernsupport setzt Fernzugriff voraus, aber nicht jeder Fernzugriff ist Fernsupport.
Fernzugriff: die technische Grundlage
Fernzugriff bezeichnet die Fähigkeit, sich von einem beliebigen Ort aus mit einer Anlage, Maschine oder Steuerung zu verbinden. Der Zugriff erfolgt durch den Betreiber selbst oder durch autorisierte Personen aus seinem Unternehmen. Typische Anwendungsfälle sind die tägliche Überwachung, das Ablesen von Messwerten oder das Anpassen von Betriebsparametern.
Fernsupport: die Dienstleistung darüber
Fernsupport beschreibt die Situation, in der ein externer Techniker, ein Maschinenhersteller oder ein Servicedienstleister über eine Fernverbindung auf Ihre Anlage zugreift, um Ihnen zu helfen. Das kann die Fehlerdiagnose nach einem Störfall sein, die Unterstützung bei der Inbetriebnahme oder die Durchführung von Wartungsarbeiten. Der Fernsupport setzt voraus, dass Sie dem externen Dienstleister gezielt und zeitlich begrenzt Zugriff gewähren.
Der praktische Unterschied zeigt sich auch in der Verantwortung: Beim Fernzugriff durch eigene Mitarbeiter liegt die Kontrolle vollständig bei Ihnen. Beim Fernsupport durch Dritte müssen Sie sicherstellen, dass der Zugriff auf die notwendigen Ressourcen beschränkt ist und protokolliert wird.
Wann sollte man Fernzugriff einsetzen – und wann Fernsupport?
Fernzugriff eignet sich für alle regelmäßigen Aufgaben, die Sie oder Ihr Team selbst durchführen: Überwachung, Datenauswertung, Parametrierung und Steuerung. Fernsupport ist sinnvoll, wenn externes Fachwissen benötigt wird, zum Beispiel bei komplexen Störungen, Softwareupdates durch den Hersteller oder der Erstinbetriebnahme durch einen Systemintegrator.
In der Praxis lassen sich typische Einsatzszenarien klar unterscheiden:
- Fernzugriff durch den Betreiber: tägliche Überwachung mehrerer Standorte, Alarmreaktion außerhalb der Betriebszeiten, Auswertung von Langzeitdaten, Anpassung von Sollwerten
- Fernsupport durch den Hersteller: Diagnose nach einem Maschinenausfall, Einspielung von Programmupdates, Optimierung von Regelparametern
- Fernsupport durch einen Servicedienstleister: präventive Wartung auf Basis von Betriebsdaten, Unterstützung bei der Erweiterung der Anlage, Schulung des Bedienpersonals
Ein weiterer Aspekt ist das Geschäftsmodell: Maschinenhersteller, die ihren Kunden Wartungsverträge anbieten, nutzen Fernsupport als Mehrwertdienstleistung. Sie können Störungen erkennen, bevor der Kunde sie bemerkt, und proaktiv reagieren. Das reduziert Ausfallzeiten und stärkt die Kundenbindung.
Welche Sicherheitsanforderungen gelten für industriellen Fernzugriff?
Industrieller Fernzugriff muss drei Grundanforderungen erfüllen: verschlüsselte Datenübertragung, sichere Authentifizierung und granulare Zugriffssteuerung. Ohne diese drei Elemente setzen Sie Ihre Anlage und Ihr Netzwerk unnötigen Risiken aus. Hinzu kommen betriebliche Anforderungen wie Protokollierung aller Zugriffe und die Möglichkeit, Verbindungen jederzeit zu unterbrechen.
Verschlüsselung und Authentifizierung
Alle Daten, die über eine Fernverbindung übertragen werden, müssen verschlüsselt sein. Moderne Lösungen verschlüsseln bereits auf der Steuerungsebene, bevor die Daten das lokale Netzwerk verlassen. Für die Authentifizierung reicht ein einfaches Passwort in industriellen Umgebungen nicht aus. Konten mit erweiterten Rechten sollten durch Zwei-Faktor-Authentifizierung gesichert sein.
Zugriffsrechte und Netzwerksicherheit
Ein häufig unterschätztes Risiko bei VPN-basierten Lösungen: Gelingt es einem Angreifer, die Zugangsdaten zu stehlen, erhält er Zugriff auf das gesamte private Netzwerk. Sicherere Alternativen begrenzen den Zugriff technisch auf genau die Ressourcen, die freigegeben wurden. Das Steuerungsprogramm selbst bleibt auch bei kompromittierten Zugangsdaten unerreichbar.
Weitere Sicherheitsmaßnahmen, die Sie umsetzen sollten:
- Edge Devices durch Firewalls schützen, die eingehende Verbindungen kontrollieren
- Zugangsdaten niemals unverschlüsselt dokumentieren oder weitergeben
- Feingranulare Zugriffsrechte für jeden Nutzer und jedes Projekt individuell festlegen
- Alle Fernzugriffe protokollieren und regelmäßig auswerten
- Zugriffe für externe Dienstleister zeitlich begrenzen und nach Abschluss der Arbeiten deaktivieren
Für Fernsupport durch Dritte gilt zusätzlich: Definieren Sie vertraglich, welche Systeme der Dienstleister erreichen darf, und stellen Sie sicher, dass Sie den Zugriff jederzeit beenden können.
Wie lässt sich Fernzugriff in bestehende Anlagen integrieren?
Fernzugriff lässt sich in bestehende Anlagen integrieren, ohne den laufenden Betrieb zu unterbrechen. Der Schlüssel liegt in der Wahl einer Lösung, die gängige Industrieprotokolle unterstützt und keine tiefgreifenden Änderungen an der bestehenden Infrastruktur erfordert. In den meisten Fällen genügt ein zusätzliches Softwaremodul oder ein kleines Edge Device.
Die Integration folgt typischerweise einem von drei Mustern:
- Direkte Anbindung über die Steuerung: Bei modernen Steuerungen kann ein Cloud-Adapter direkt auf dem Betriebssystemteil der SPS installiert werden. Protokolle wie MQTT ermöglichen die Anbindung sogar ohne zusätzliche Hardware.
- Anbindung über ein Edge Device: Ein IoT-Gateway mit zwei Ethernet-Ports trennt das Steuerungsnetzwerk vom Internet. Es kommuniziert mit der Steuerung über OPC UA, Modbus TCP oder andere Protokolle und stellt die Verbindung zur Cloud über einen separaten Port oder per Mobilfunk her.
- Serielle Anbindung: Ältere Anlagen ohne Netzwerkanschluss lassen sich über serielle Schnittstellen wie RS 485 (Modbus RTU) oder RS 232 (M-Bus) einbinden. Das Edge Device übernimmt die Protokollkonvertierung und die Internetverbindung.
Ein wichtiger Aspekt bei der Integration: Bestehende Lösungen müssen nicht ersetzt werden. Vorhandene Panels lassen sich per VNC einbinden, lokale Webvisualisierungen können remote zugänglich gemacht werden, und Kamerastreams sind schnell integriert. Fernzugriff ergänzt Ihre bestehende Infrastruktur, anstatt sie zu ersetzen.
Für den Fernsupport durch externe Dienstleister empfiehlt sich eine Lösung, die temporäre Zugänge mit eingeschränkten Rechten ermöglicht. So können Sie einem Techniker des Maschinenherstellers gezielt Zugriff auf eine bestimmte Anlage gewähren, ohne ihm Einblick in andere Systeme zu geben.
Fernzugriff und Fernsupport mit AnyViz umsetzen
Wir bei AnyViz haben eine Cloud-Plattform entwickelt, die sowohl Fernzugriff für Anlagenbetreiber als auch strukturierten Fernsupport durch Servicedienstleister und Maschinenhersteller unterstützt. Unser Ansatz: einfache Integration, hohe Sicherheit und flexible Zugriffssteuerung ohne Programmierkenntnisse.
Was AnyViz für Ihren Einsatz relevant macht:
- Schnelle Inbetriebnahme: Steuerungen lassen sich in wenigen Minuten anbinden, unterstützt werden OPC UA, Modbus, Siemens TCP, Beckhoff ADS, EtherNet/IP, BACnet, M-Bus, CODESYS und MQTT.
- Sicherheit ab dem ersten Bit: Daten werden bereits auf der Steuerungsebene verschlüsselt. Keine offenen Firewall-Ports, keine statischen IP-Adressen erforderlich.
- Granulare Zugriffsrechte: Sie legen für jeden Nutzer und jedes Projekt individuell fest, welche Ressourcen erreichbar sind. Ideal für kontrollierten Fernsupport durch externe Dienstleister.
- Integriertes VPN: Für Anwendungsfälle, bei denen voller Netzwerkzugriff benötigt wird, zum Beispiel für Programmupdates, lässt sich eine VPN-Verbindung direkt aus dem Portal aktivieren.
- Datenpufferung bei Verbindungsausfall: Der Cloud-Adapter speichert Messwerte lokal und überträgt sie automatisch, sobald die Verbindung wiederhergestellt ist.
- White-Label-Option: Maschinenhersteller, die Fernsupport als Dienstleistung anbieten möchten, können AnyViz unter eigenem Produktnamen und Corporate Design einsetzen.
Wenn Sie AnyViz in Ihrer Anlage testen möchten, können Sie sich jetzt kostenlos registrieren und die Plattform ohne Vorabinvestition erkunden.