Ein Kollege von mir ist vor zwei Jahren fast verzweifelt, als seine Kaffeemaschine morgens um sechs Uhr bereits Kaffee gekocht hatte – weil ein Update in der Firmware die Zeitzone falsch interpretiert hatte. Klingt nach einem kleinen Ärgernis. Ist aber eigentlich eine perfekte Miniatur dessen, worüber wir hier reden: Software, die in die physische Welt eingreift, ohne dass jemand in dem Moment danebensteht. Willkommen bei den cyber-physischen Systemen.
Ich beschäftige mich seit einigen Jahren beruflich mit genau dieser Schnittstelle – konkret mit Produktionsanlagen, die ich für mittelständische Kunden mitbetreue. Und ich sage Ihnen ehrlich: Am Anfang dachte ich, cyber-physische Systeme seien einfach nur „Maschinen mit Internet". Das war falsch, und diese Fehleinschätzung hat mich eine ganze Woche Debugging gekostet, weil ich die Sensor-zu-Aktor-Schleife nicht richtig verstanden hatte.
Wichtige Erkenntnisse
- Ein cyber-physisches System verbindet Rechenlogik, Sensorik und physische Aktoren in einem geschlossenen Regelkreis.
- CPS ist die gängige Abkürzung, im Deutschen meist „cyber-physische Systeme" genannt.
- Der Unterschied zu reinem IoT liegt in der Rückkopplung: Das System reagiert auf die reale Welt, nicht nur umgekehrt.
- Smart Factory ist der bekannteste Anwendungsfall – aber längst nicht der einzige.
- Sicherheit ist die unterschätzte Schwachstelle: Wer Aktoren steuert, steuert auch die Physik.
Was cyber-physische Systeme wirklich ausmacht – und warum „Internet der Dinge" nicht reicht
Die kurze Antwort: Ein CPS besteht aus vier Ebenen, die zusammenwirken müssen. Sensorik erfasst die physische Welt. Eine Recheneinheit – oft ein eingebettetes System – verarbeitet die Daten. Ein Netzwerk transportiert sie, meist per Feldbus oder über industrielle Protokolle wie OPC UA oder MQTT. Und Aktoren wirken zurück auf die Mechanik, die Elektronik oder den Prozess selbst.
Der entscheidende Punkt ist die Schleife. Ein smarter Kühlschrank, der Ihnen eine Nachricht schickt, ist IoT. Eine Produktionszelle, die die Drehzahl eines Fräsers anpasst, weil ein Temperatursensor eine Drift erkennt – das ist ein cyber-physisches System.
Was bedeutet CPS?
CPS steht für Cyber-Physical System, zu Deutsch cyber-physisches System. Der Begriff stammt aus der US-amerikanischen Forschungsförderung der späten 2000er und hat sich als Kürzel international durchgesetzt. Im Deutschen tauchen drei Schreibweisen auf: „cyber-physisch", „cyberphysisch" und gelegentlich die englische Variante. Inhaltlich ist damit immer dasselbe gemeint – Sie müssen sich also nicht den Kopf über die Schreibweise zerbrechen.
Was meint „Cyber" in diesem Zusammenhang?
Nicht das, was Sie vielleicht denken. „Cyber" kommt hier von Kybernetik, also der Lehre von Regelkreisen und Steuerung – nicht von „Cyberspace" im Sinne von Internet-Kriminalität. Das ist ein häufiges Missverständnis, das mir in Workshops immer wieder begegnet. Es geht um Rückkopplung, nicht um Hacker.
Wobei – der Hacker-Teil kommt später trotzdem noch. Und er ist wichtiger, als viele Hersteller wahrhaben wollen.
Welche Beispiele gibt es für cyber-physische Systeme?
Zwei Beispiele aus meiner eigenen Praxis, weil sie mehr aussagen als jede Aufzählung abstrakter Kategorien.
Beispiel 1: Die Smart Factory, an der ich mitgearbeitet habe
Bei einem Zulieferer für Fahrzeugteile haben wir eine Montagelinie mit einer durchgängigen Sensorik versehen: Kraftsensoren an den Pressen, Kamerasysteme zur Qualitätsprüfung, Temperaturfühler an den Schweißnähten. Die Daten laufen über ein Edge-Gateway und werden dort vorverarbeitet – nicht in der Cloud, weil die Latenz sonst zu hoch gewesen wäre. Bereits nach vier Wochen sanken die Ausschussraten spürbar, weil das System Anomalien erkannte, bevor ein Bauteil unbrauchbar wurde.
Was mich damals überrascht hat: Der größte Gewinn lag nicht in der Automatisierung, sondern darin, dass die Instandhalter plötzlich Muster sahen, die ihnen jahrelang entgangen waren. Ein Lager an einer bestimmten Welle verschliss schneller, als es die Wartungsintervalle vorsahen. Das hätte niemand durch Erfahrung herausgefunden.
Beispiel 2: Medizintechnik und die unbequeme Latenzfrage
Ein Bekannter arbeitet an einem insulinpumpenbasierten Regelkreis. Sensor misst Blutzucker, Rechner ermittelt die Dosis, Pumpe gibt ab – alle paar Minuten. Hier wird die Sache existenziell: Wenn die Latenz zwischen Messung und Reaktion zu groß wird, kann eine Unterzuckerung zu spät erkannt werden. Das ist der Punkt, an dem CPS-Konstruktion zur Verantwortungsfrage wird.
Weitere bekannte Beispiele, die ich kurz einordnen will:
- Intelligente Stromnetze (Smart Grids), die Einspeisung und Verbrauch im Sekundentakt ausbalancieren
- Fahrassistenzsysteme, vom Abstandsregler bis zur automatischen Notbremsung
- Industrieroboter, die auf Kraftmessungen reagieren und ihre Bahn anpassen
- Landmaschinen mit GPS-gesteuerter Saat – ein CPS, das kaum jemand als solches wahrnimmt
- Gebäudetechnik, die Heizung, Lüftung und Sonnenschutz in Abhängigkeit voneinander regelt
Wo liegt der Unterschied zwischen CPS, eingebetteten Systemen und IoT?
Das ist die Frage, die mir am häufigsten gestellt wird – und die in vielen Erklärungen zu kurz kommt. Ich habe versucht, die Abgrenzung in einer Tabelle festzuhalten, weil Prosa hier schnell schwammig wird.
| Merkmal | Eingebettetes System | IoT-Gerät | Cyber-physisches System |
|---|---|---|---|
| Rückkopplung an Physik | Ja, lokal | Meist nein | Ja, über Netzwerk hinweg |
| Netzwerkanbindung | Optional | Zentral | Zentral, oft mit Echtzeit-Anspruch |
| Autonomiegrad | Hoch, aber isoliert | Gering | Hoch, koordiniert über Systemgrenzen |
| Typisches Beispiel | Motorsteuergerät | Fitness-Tracker | Vernetzte Produktionszelle |
Die Übergänge sind fließend – ein modernes Auto ist beides zugleich. Und genau deshalb ist die Grenze eher ein Kontinuum als eine harte Klassifizierung.
Und was hat es mit dem digitalen Zwilling auf sich?
Ein digitaler Zwilling ist die virtuelle Abbildung eines physischen Systems, gespeist mit Echtzeitdaten. Er ist streng genommen kein CPS, sondern ein Werkzeug im Umfeld davon. In der Praxis verschwimmt das, weil viele Anlagen ihre Simulation laufend mit Sensorwerten abgleichen.
Die unterschätzte Schwachstelle: Wer die Aktoren hat, hat die Physik
Ich erinnere mich an eine Diskussion mit einem Anlagenbetreiber, der mir erklärte, sein Netzwerk sei „komplett vom Internet getrennt" und damit sicher. Ich habe ihn gefragt, wie seine Wartungsfirmen Updates einspielen. Antwort: per Laptop über einen USB-Stick an der Maschine. Das ist, mit Verlaub, eine Einladung.
Der Punkt ist struktureller Natur: Ein CPS hat eine Angriffsfläche, die weit über Datenverlust hinausgeht. Ein kompromittierter Aktor kann physischen Schaden anrichten – Ventile überdrehen, Motoren überlasten, Pumpen falsch takten. Die einschlägige Norm für industrielle Sicherheit ist IEC 62443, und wer CPS betreibt, sollte sie zumindest kennen. Nicht als Bürokratie, sondern als Fundament.
Der historische Präzedenzfall dafür ist Stuxnet: eine Schadsoftware, die gezielt Zentrifugen in ihrer Drehzahl manipulierte, während sie den Betreibern normale Werte vorgaukelte. Das war vor mehr als anderthalb Jahrzehnten – und ist bis heute die beste Warnung, wie tief Angriffe in Physik und Software gleichzeitig eindringen können.
Was Sie beim Einstieg beachten sollten
Falls Sie gerade planen, Anlagen zu vernetzen oder ein CPS einzuführen, hier die drei Dinge, die ich nach Jahren Erfahrung heute zuerst klären würde:
- Definieren Sie die Rückkopplungsschleife explizit. Wer misst was, wer entscheidet, wer handelt – und mit welcher maximalen Latenz. Das ist die entscheidende technische Grundlage.
- Denken Sie Echtzeit von Anfang an mit. Ein System, das 200 Millisekunden zu spät reagiert, kann in einer Produktionszelle perfekt funktionieren und in der Medizintechnik unbrauchbar sein.
- Behandeln Sie Sicherheit nicht als Nachrüstung. Segmentierung, Zugriffskontrollen, dokumentierte Update-Pfade. Ein CPS ohne Sicherheitskonzept ist ein offenes Tor mit angeschlossenem Motor.
Was ich übrigens unterschätzt habe: die Rolle der Menschen. Als die Anomalieerkennung in der Smart Factory lief, weigerten sich zunächst zwei erfahrene Maschinenführer, den Empfehlungen des Systems zu folgen. Nicht aus Sturheit, sondern weil sie dem Algorithmus nicht trauten. Erst als sie eigene Beobachtungen im System wiederfanden, änderte sich das.
Und damit bleibt eine Frage, die mich bis heute beschäftigt: Wie bauen wir Systeme, die so tief in die physische Welt eingreifen, dass ihre Fehler nicht mehr nur Daten betreffen, sondern Material, Gesundheit und manchmal Leben – und tun das gleichzeitig so transparent, dass die Menschen, die sie bedienen, ihnen tatsächlich vertrauen? Die Kaffeemaschine meines Kollegen hat diese Frage auf eine sehr niedliche Weise gestellt. Die nächste Anlage mit 200 Bar Druck stellt sie ernst.
