Kurzdefinition
SCADA (Supervisory Control and Data Acquisition) bezeichnet Systeme, die Daten aus vielen Steuerungen sammeln, als Prozessbilder, Trends und Alarme darstellen und übergeordnetes Bedienen ermöglichen. Die schnelle Steuerungslogik bleibt dabei in den SPSen.
Erklärung
Ein SCADA-System ist die Leitwarte einer Anlage. Es fragt Werte aus SPSen, Gateways oder Unterstationen ab, zeigt sie in Anlagenbildern an, meldet Alarme und speichert Verläufe. Bediener können von dort aus Sollwerte ändern, Anlagenteile starten oder Alarme quittieren.
Wichtig ist die Rollenverteilung: SCADA überwacht und bedient auf übergeordneter Ebene. Was im Millisekundenbereich passieren muss, etwa das Abschalten eines Antriebs bei einem Grenzwert, regelt die SPS selbst. Fällt das SCADA aus, sollte die Anlage deshalb in einem sicheren Zustand weiterlaufen oder kontrolliert stehen bleiben, aber nicht unkontrolliert reagieren.
Typische Bausteine eines SCADA-Systems sind ein oder mehrere Server, die mit den Steuerungen kommunizieren, Bedienplätze (Clients), eine Alarmverwaltung und oft ein angebundener Historian für Langzeitdaten. Die Kommunikation zu den Steuerungen läuft über OPC UA, Modbus TCP oder herstellerspezifische Treiber.
Der Begriff wird nicht überall gleich verwendet. In der Prozessindustrie spricht man oft vom Prozessleitsystem (DCS), in Wasser- und Energieversorgung eher von SCADA mit verteilten Außenstationen. Für das Verständnis reicht: SCADA ist die Ebene, auf der Anlagenzustände sichtbar und bedienbar werden.
Aus Security-Sicht ist SCADA ein zentraler Knoten: Es hat Verbindungen zu vielen Steuerungen und oft auch zur Büro-IT. Deshalb gehört es in eine eigene Zone, mit klar geregelten Verbindungen nach unten zu den Steuerungen und nach oben zu MES oder Auswertung.
Praxisbeispiel
Ein Bediener sieht im SCADA die Temperaturen von vier Linien. Ein Trend zeigt, dass ein Motor an Linie 3 seit Tagen langsam wärmer wird. Der Bediener legt einen Wartungsauftrag an, bevor es zur Abschaltung kommt. Eine Woche später fällt auf, dass die Alarme von Linie 2 eine Stunde „in der Zukunft“ liegen: Der SPS fehlte die Zeitsynchronisation per NTP.
Typische Fehler
- SCADA mit SPS-Programmierung verwechseln. Wer im SCADA eine Logik sucht, die in der SPS liegt, sucht an der falschen Stelle.
- Alarmflut. Hunderte Meldungen ohne Priorität führen dazu, dass wichtige Alarme übersehen werden.
- Uneinheitliche Zeit. Ohne NTP passen Zeitstempel von Alarmen und Trends nicht zusammen.
- Unklare Datenpunkte. Variablen ohne verständlichen Namen und ohne Einheit erschweren jede Auswertung.
- Flache Netzanbindung. Der SCADA-Server steht im selben Netz wie Büro-PCs.
Verwandte Begriffe
- SPS: liefert die Daten und führt die Logik aus
- HMI: Bedienung direkt an der Maschine
- Historian: Langzeitspeicher für Prozessdaten
- OPC UA: häufiger Standard für die Datenanbindung
- NTP: gemeinsame Zeitbasis für Alarme und Trends
- Purdue-Modell: Einordnung von SCADA in Ebenen
- Zonen & Conduits: SCADA als eigene Zone
Praxisnotiz von Dominik
Ich setze mich gern eine Schicht lang zu den Bedienern an den Leitstand und schaue, welche Meldungen sie wirklich beachten und welche sie nur noch wegquittieren. Daraus ergibt sich schneller als aus jeder Liste, wo die Alarmierung aufgeräumt werden muss. Ein Alarm, auf den niemand handeln muss, ist für mich eher eine Information und gehört anders eingestuft.
Weiterlesen im Blog
- Störung im Produktionsnetz: Fehlersuche
- KI-Angriffe auf OT: Gegenmaßnahmen
- Modbus TCP, OPC UA und Profinet: Dienste prüfen
Quellen
- NIST SP 800-82 Rev. 3, Guide to Operational Technology (OT) Security: https://csrc.nist.gov/pubs/sp/800/82/r3/final
- App „OT Lexikon: Netzwerk & SPS“, Eintrag SCADA (Faktenbasis, Stand 08.10.2026)
Stand: 10/2026 · Normen werden nur referenziert, nicht zitiert.