Prozessleitsystem (DCS)
Was ist Prozessleitsystem (DCS)?
Prozessleitsystem (DCS)Integrierte ICS-Architektur, in der Controller, Bedien- und Engineering-Stationen über die Anlage verteilt und über ein herstellerspezifisches Steuernetz eng gekoppelt sind.
Ein Prozessleitsystem (DCS, Distributed Control System) ist eine integrierte ICS-Architektur zur Steuerung kontinuierlicher, komplexer Prozesse wie Raffinerien, Petrochemie, Kraftwerke und Pharmaproduktion. Mehrere Controller sind über die Anlage verteilt und über ein herstellerspezifisches Steuernetz (Emerson DeltaV, Honeywell Experion, ABB 800xA, Yokogawa CENTUM) eng mit Bedien- und Engineering-Stationen, Asset-Management und Historians verbunden. DCS bieten ausgeklügelte Alarmverwaltung, Redundanz und Batch-Funktionen, wodurch Ad-hoc-Patching schwierig ist. Da das DCS-Netz den gesamten Prozess umfasst und häufig auch Sicherheitssysteme integriert, kann ein Angreifer im DCS Sollwerte verändern, Alarme unterdrücken oder benachbarte SIS-Controller angreifen — wie bei TRITON gesehen.
● Beispiele
- 01
Emerson DeltaV DCS steuert Atmosphärendestillation, Hydrocracker und Nebenanlagen einer Raffinerie.
- 02
ABB 800xA DCS betreibt ein GuD-Kraftwerk.
● Häufige Fragen
Was ist Prozessleitsystem (DCS)?
Integrierte ICS-Architektur, in der Controller, Bedien- und Engineering-Stationen über die Anlage verteilt und über ein herstellerspezifisches Steuernetz eng gekoppelt sind. Es gehört zur Kategorie OT / ICS / IoT der Cybersicherheit.
Was bedeutet Prozessleitsystem (DCS)?
Integrierte ICS-Architektur, in der Controller, Bedien- und Engineering-Stationen über die Anlage verteilt und über ein herstellerspezifisches Steuernetz eng gekoppelt sind.
Wie funktioniert Prozessleitsystem (DCS)?
Ein Prozessleitsystem (DCS, Distributed Control System) ist eine integrierte ICS-Architektur zur Steuerung kontinuierlicher, komplexer Prozesse wie Raffinerien, Petrochemie, Kraftwerke und Pharmaproduktion. Mehrere Controller sind über die Anlage verteilt und über ein herstellerspezifisches Steuernetz (Emerson DeltaV, Honeywell Experion, ABB 800xA, Yokogawa CENTUM) eng mit Bedien- und Engineering-Stationen, Asset-Management und Historians verbunden. DCS bieten ausgeklügelte Alarmverwaltung, Redundanz und Batch-Funktionen, wodurch Ad-hoc-Patching schwierig ist. Da das DCS-Netz den gesamten Prozess umfasst und häufig auch Sicherheitssysteme integriert, kann ein Angreifer im DCS Sollwerte verändern, Alarme unterdrücken oder benachbarte SIS-Controller angreifen — wie bei TRITON gesehen.
Wie schützt man sich gegen Prozessleitsystem (DCS)?
Schutzmaßnahmen gegen Prozessleitsystem (DCS) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.
Welche anderen Bezeichnungen gibt es für Prozessleitsystem (DCS)?
Übliche alternative Bezeichnungen: DCS, Prozessleitsystem.
● Verwandte Begriffe
- ot-iot№ 529
Industrielles Steuerungssystem (ICS)
Sammelbegriff für Systeme zur Automatisierung und Überwachung industrieller Prozesse, darunter SCADA, DCS, SPS, RTU und Sicherheitssteuerungen.
- ot-iot№ 972
SCADA
Supervisory-Control-and-Data-Acquisition-Systeme, die Telemetrie aus entfernten Feldgeräten sammeln und Bedienern Überwachung und Steuerung großer Anlagen ermöglichen.
- ot-iot№ 864
Speicherprogrammierbare Steuerung (SPS / PLC)
Robuste Industriesteuerung, die deterministische Steuerlogik ausführt, Sensorwerte liest und Aktoren in Echtzeit ansteuert.
- ot-iot№ 957
Sicherheitsgerichtetes System (SIS)
Eigenständiges Steuerungssystem, das den Prozess in einen sicheren Zustand überführt, sobald überwachte Variablen Grenzwerte überschreiten — zum Schutz von Mensch, Umwelt und Anlage.
- ot-iot№ 881
Purdue-Referenzarchitektur (PERA)
Schichtbasiertes Referenzmodell für Industrienetze, das Business-IT von der Prozesssteuerung trennt — die Grundlage für die Segmentierung industrieller Netze.
- ot-iot№ 1174
TRITON / TRISIS
2017 entdeckte Schadsoftware gegen Triconex-Sicherheitssteuerungen von Schneider in einer saudischen Petrochemieanlage; einem russlandnahen Akteur zugeordnet.