Betreiber von Wasser- und Abwasseranlagen stehen vor einer schwierigen Kombination: unverzichtbare Dienstleistungen, die nicht unterbrochen werden dürfen, über Jahrzehnte gewachsene Infrastruktur, weit verteilte Anlagen, begrenzte technische Ressourcen und wachsende Cyber-Exposition. Ein einzelnes Versorgungsunternehmen kann Kläranlagen, Pumpstationen, Hebeanlagen, Reservoirs und entfernte Einrichtungen über mehrere Generationen von SPSen, RTUs, HMIs und SCADA-Systemen hinweg betreiben.
Eine vollständige Modernisierung auf einmal ist selten realistisch. Die unmittelbare Herausforderung ist praktischer: Wissen, was läuft, wissen, wann es sich ändert, die für die Wiederherstellung benötigten Konfigurationen schützen und kritische Infrastruktur am Laufen halten, wenn etwas schiefgeht.
Die unten aufgeführten Betriebsprofile sind repräsentative Zusammensetzungen, keine Beschreibungen einzelner AMDT-Kunden.
Ein Wasserversorgungsunternehmen betreibt Aufbereitungsanlagen zusammen mit Dutzenden entfernter Pump-, Booster- und Überwachungsstationen, die über Funk, Mobilfunk und andere Fernzugriffstechnologien verbunden sind. Sein SPS- und RTU-Bestand hat sich über mehrere Jahrzehnte angesammelt.
Das Risiko ist nicht mehr theoretisch. Zwischen November 2023 und Januar 2024 kompromittierten iranisch-affiliierte Akteure mindestens 75 Unitronics-Geräte, darunter mindestens 34 in US-amerikanischen Wasser- und Abwasseranlagen. Laut einer gemeinsamen Mitteilung von CISA, FBI, NSA, EPA und internationalen Partnern löschten Angreifer den ursprünglichen Kontaktplan, ersetzten ihn durch ihren eigenen, benannten Geräte um, schränkten Upload- und Download-Funktionen ein und setzten sogar Softwareversionen auf ältere Werte zurück, um die Fähigkeit der Betreiber zu beeinträchtigen, mit den SPSen zu kommunizieren.
Dieselbe Mitteilung macht die Wiederherstellungsanforderung ungewöhnlich explizit: Betreiber sollten starke Sicherungen von SPS-Logik und Konfigurationen erstellen und testen und Ersatzhardware für kritische Funktionen vorhalten.
Und der Druck hat angehalten. Im Juli 2026 zielte ein koordinierter Cyberangriff auf Betriebstechnik bei mehr als 30 kommunalen Wassersystemen in Minnesota. Staats- und Bundesbehörden reagierten, während betroffene Gemeinden Störungen automatisierter Steuerungen meldeten, aber keine bekannten Auswirkungen auf die Trinkwasserqualität.
Die betriebliche Lektion ist einfach: Wenn die Steuerung selbst kompromittiert ist, brauchen Teams eine unabhängige Aufzeichnung dessen, was laufen sollte.
Octoplant macht SPS- und Automatisierungssicherung zu einem verwalteten, wiederholbaren Prozess. Unterstützte Konfigurationen und Programme werden nach definierten Zeitplänen erfasst, historische Versionen werden aufbewahrt, und Vergleichsfunktionen helfen Teams zu erkennen, wann sich der Betriebszustand von früheren Versionen unterscheidet.
Das ist wichtig, wenn den vom betroffenen System selbst präsentierten Informationen nicht mehr vertraut werden kann. Anstatt sich nur auf eine Projektdatei zu verlassen, die auf einer Engineering-Workstation gefunden wurde, oder auf die vom Controller gemeldete Version, haben Teams eine separate historische Aufzeichnung, aus der sie die Änderung untersuchen und einen geeigneten Wiederherstellungszustand identifizieren können.
Fehlgeschlagene Sicherungsjobs und unerwartete Unterschiede werden auch sichtbar, bevor sie gebraucht werden.
Für ein Wasserversorgungsunternehmen geht es bei der Wiederherstellung nicht in erster Linie um den Wert der SPS. Es geht darum, den Prozess wiederherzustellen, den diese SPS steuert — Pumpen, Druck, Aufbereitung, Speicherung oder Abwasserbewegung. Eine vertrauenswürdige Konfigurationshistorie reduziert eine der größten Unsicherheiten während dieser Wiederherstellung: Was genau sollte diese Steuerung ausführen?
Das Gerät kann kompromittiert werden. Das Wissen, das für seine Wiederherstellung benötigt wird, sollte es nicht sein.
Ein kommunales Versorgungsunternehmen oder Wasserverband betreibt eine Aufbereitungsanlage und mehrere entfernte Anlagen mit einem kleinen technischen Team. Dieselben Personen, die für SCADA und Automatisierung verantwortlich sind, können auch Wartung, Lieferanten, Cybersecurity-Anforderungen, Dokumentation und Bereitschaftsdienste übernehmen.
Viele Versorgungsunternehmen haben keine dedizierten OT-Security-Teams oder Spezialisten für jede Generation von Automatisierung, die sie betreiben. Das GAO identifiziert Personalengpässe, ältere Technologie und Wettbewerb um begrenzte finanzielle Ressourcen als anhaltende Barrieren zur Verbesserung der Cybersecurity im Wassersektor.
Das macht manuelle Resilienzprozesse besonders fragil. Sicherungen können davon abhängen, dass sich jemand daran erinnert, einen Engineering-Laptop anzuschließen. Aktuelle Programme können auf lokalen Laufwerken liegen. Ein Auftragnehmer kann während der Wartung eine legitime Änderung vornehmen, ohne dass diese Änderung Teil einer zentralen Historie wird.
Und wenn sich etwas unerwartet ändert, kann die erste Herausforderung einfach darin bestehen, festzustellen, ob es sich um einen Fehler, eine autorisierte Änderung, Geräteverhalten oder böswillige Aktivität handelte.
Für eine schlanke Organisation ist das Hinzufügen eines weiteren wiederkehrenden manuellen Prozesses keine nachhaltige Antwort. Der Prozess muss funktionieren, wenn der erfahrene Ingenieur beschäftigt, nicht verfügbar oder irgendwann weg ist.
Octoplant verschiebt Konfigurationssicherung und Versionshistorie aus dem individuellen Gedächtnis in einen wiederholbaren Betriebsprozess. Geplante Jobs erhalten historische Zustände über unterstützte Geräte hinweg, während Konfigurationsvergleich hilft, Unterschiede zwischen Versionen zu identifizieren.
Anstatt Ingenieure zu bitten, jeden Gerätezustand manuell zu dokumentieren, sammelt sich die technische Historie als Teil normaler Betriebsabläufe an. Teams erhalten eine gemeinsame Referenz für Fehlersuche, Wartung, Wiederherstellung und Untersuchung unerwarteter Änderungen.
Das ist besonders wertvoll über entfernte Infrastruktur hinweg, wo der Automatisierungsbestand geografisch verteilt sein kann, aber das für seine Wartung erforderliche Fachwissen nur auf wenige Personen konzentriert ist.
Kleine technische Teams brauchen nicht mehr Verwaltung. Sie brauchen kritische Prozesse, die ohne ständige Aufmerksamkeit weiterlaufen.
Die Automatisierung von Sicherungen und die Pflege der Konfigurationshistorie reduzieren die Abhängigkeit von individuellem Wissen, stärken Übergaben zwischen Mitarbeitern und Auftragnehmern und machen Wiederherstellungsinformationen verfügbar, wenn die Person, die normalerweise die Antwort kennt, nicht da ist.
Kritische Infrastruktur sollte nicht vom Gedächtnis einer Person abhängen.
Ein Abwasserbetreiber verwaltet Kläranlagen, Pumpstationen und verteilte Steuerungssysteme, während er unter Umweltgenehmigungen, Einleitungsgrenzen, Meldepflichten und zunehmender Kontrolle der Betriebsleistung operiert.
Abwasserbetriebe steuern mehr als nur physische Prozesse. Ihre Systeme unterstützen auch den betrieblichen Kontext hinter Durchfluss, Füllstand, Dosierung, Pumpen, Aufbereitung und anderen Informationen, die verwendet werden, um zu verstehen, wie Anlagen betrieben wurden.
Wenn dieser Betriebszustand nicht rekonstruiert werden kann, können technische Probleme zu Compliance-Problemen werden.
Das Ausmaß dieser Exposition ist in der Durchsetzung sichtbar. 2021 erhielt Southern Water eine Rekordstrafe von 90 Millionen £, nachdem es sich in 6.971 illegalen Abwassereinleitungen mit einer Dauer von 61.704 Stunden schuldig bekannt hatte. Wichtig ist, dass die Environment Agency sagte, das Unternehmen habe absichtlich ein irreführendes Bild der Compliance präsentiert und damit eine ordnungsgemäße Regulierung behindert.
Das Problem bleibt aktuell. Im Juli 2026 erhielt Southern Water eine weitere Strafe von 7,1 Millionen £ nach Verschmutzungsvorfällen mit Geräteausfällen, verzögerter Meldung und unzureichender betrieblicher Aufsicht.
Octoplant überwacht nicht die Wasserqualität oder ersetzt Umweltüberwachungssysteme. Aber diese Fälle veranschaulichen einen breiteren Punkt: Wenn Regulierungsbehörden untersuchen, was passiert ist, kann die Fähigkeit festzustellen, wie kritische Betriebssysteme konfiguriert waren, Teil der Beweise werden.
Was sich mit Octoplant ändert.
Octoplant pflegt historische Konfigurationsinformationen über unterstützte Automatisierungssysteme hinweg und gibt Engineering-Teams eine technische Aufzeichnung darüber, wie sich diese Systeme im Laufe der Zeit verändert haben.
Wenn eine Pumpe, ein Dosierprozess, eine Füllstandsregelung, ein SPS-Programm oder eine andere Automatisierungsfunktion untersucht wird, können Teams historische Konfigurationen vergleichen und feststellen, ob sich das relevante Steuerungssystem während des fraglichen Zeitraums geändert hat.
Diese Historie ersetzt nicht Prozessdaten, Umweltüberwachung, Betreiberaufzeichnungen oder regulatorische Berichterstattung. Sie fügt eine weitere Ebene betrieblicher Nachweise hinzu: Was die Automatisierung tun sollte und wie sich diese Konfiguration geändert hat.
Der wirtschaftliche Nutzen.
Wenn ein Betriebsvorfall zu einer behördlichen Untersuchung wird, ist die nachträgliche Rekonstruktion des technischen Zustands langsam und unsicher.
Die kontinuierliche Pflege der Konfigurationshistorie gibt Betriebs-, Engineering- und Compliance-Teams Nachweise, die sie neben Prozess- und Umweltaufzeichnungen verwenden können — ohne die Untersuchung damit zu beginnen, Engineering-Laptops zu durchsuchen und zu fragen, wer sich daran erinnert, eine Änderung vorgenommen zu haben.
Nachweise sind wertvoller, wenn sie bereits existieren, bevor jemand danach fragt.
| Die Gefährdung | Warum es wichtig ist | Die Antwort von AMDT | |
|---|---|---|---|
|
SPS-Manipulation | Angreifer haben gezeigt, dass sie Kontaktplan ersetzen und die Informationen beeinträchtigen können, die Betreiber nutzen, um ein Gerät zu verstehen | Historische Versionen und Konfigurationsvergleich bieten eine unabhängige Betriebsaufzeichnung |
|
|
Wiederherstellungsbereitschaft | Pumpen, Aufbereitung, Druck, Speicherung und Abwasserbewegung können nicht warten, bis Konfigurationen rekonstruiert sind | Automatisierte Sicherung bewahrt vertrauenswürdige historische Zustände für unterstützte Systeme |
|
|
Alternde Automatisierung | Versorgungsunternehmen betreiben oft Technologiegenerationen, die nicht einfach ersetzt oder wie moderne IT gesichert werden können | Herstellerunabhängige Sicherung und Versionsverwaltung bringen unterstützte Legacy- und moderne Systeme in einen gemeinsamen Prozess |
|
|
Begrenzte Personalausstattung | Kleine technische Teams können Resilienzprozesse nicht aufrechterhalten, die von sich wiederholender manueller Arbeit abhängen | Geplante Sicherung und zentralisierte Historie reduzieren die Abhängigkeit vom individuellen Gedächtnis |
|
|
Entfernte Infrastruktur | SPSen und RTUs können über Kläranlagen, Pumpstationen, Hebeanlagen und andere entfernte Einrichtungen verteilt sein | Zentralisierter Sicherungsstatus und Konfigurationshistorie bieten eine gemeinsame Ansicht über verteilte Anlagen |
|
|
Betriebliche Nachweise | Untersuchungen können erfordern, dass Teams rekonstruieren, wie kritische Steuerungssysteme zu einem bestimmten Zeitpunkt konfiguriert waren | Versionshistorie und Vergleich fügen Konfigurationsnachweise neben Prozess- und Compliance-Aufzeichnungen hinzu |
|
|
Unternehmensweite Sichtbarkeit | Größere Betreiber müssen Anlagen, Lebenszyklus, Sicherungsabdeckung, Schwachstellen und Risiken über Einrichtungen hinweg verstehen | Octovision erweitert vertrauenswürdige Octoplant-Daten zu einer standortübergreifenden Betriebsansicht |
| Für Wasser- und Abwasserbetreiber bedeutet Resilienz mehr als Cybersecurity. Es bedeutet, einen unverzichtbaren Service trotz alternder Technologie, verteilter Infrastruktur, begrenzter Ressourcen, Geräteausfall, menschlichem Fehler oder Cyberangriff wiederherstellbar zu halten. | |||