Profibus / Fieldbus
Vad är Profibus och fältbussar?
En fältbuss (engelska fieldbus) är ett digitalt kommunikationsnät som kopplar ihop styrsystem med fältutrustning – givare, ställdon, frekvensomriktare och I/O-öar – över en gemensam kabel i stället för individuell signalkabeldragning. Profibus (Process Field Bus) är den mest spridda fältbussen, utvecklad i Tyskland på 1980-talet, med miljontals installerade noder världen över. Andra exempel är Foundation Fieldbus, DeviceNet, CANopen och AS-i.
Betydelsen av Profibus och fältbussar
Fältbussarna revolutionerade automationen: i stället för en kabel per signal kunde hundratals enheter dela en buss, vilket sänkte installationskostnaderna dramatiskt och gjorde diagnostik digital. Decennier av utbyggnad har gett en enorm installerad bas som fortfarande styr processer i fabriker, bruk och kraftverk.
I dag ersätts tekniken stegvis av industriellt Ethernet som Profinet, men utfasningen tar decennier. Den som planerar uppgraderingar, IT/OT-konvergens eller säkerhetsarbete i en industrimiljö möter därför nästan alltid fältbussar som måste inventeras, integreras eller migreras.
Så fungerar fältbussar
- Delad buss: enheter ansluts längs en gemensam kabel (för Profibus DP typiskt RS-485) där en master – ofta en PLC – cykliskt pollar sina slavar.
- Deterministisk kommunikation: busscyklerna är förutsägbara, vilket ger realtidsegenskaper för styrning.
- Varianter: Profibus DP för snabb fabriksautomation och Profibus PA för processindustri, med egensäkert utförande för explosionsklassade miljöer.
- Diagnostik: enheter rapporterar status och fel digitalt, vilket var ett stort kliv från analoga 4–20 mA-signaler.
- Ingen säkerhet: liksom Modbus saknar fältbussarna autentisering och kryptering – skyddet ligger i fysisk åtkomstkontroll och nätsegmentering.
Användningsområden för Profibus och fältbussar
Fältbussar finns i hela industrin: tillverkningslinjer, processanläggningar, vattenverk och kraftverk. I dag handlar tillämpningen ofta om förvaltning och migrering – att hålla installationerna driftsäkra, koppla dem till moderna system via gateways och planera övergången till industriellt Ethernet utan produktionsstörningar.
Profibus, fältbussar och Advania
Advania hjälper industriföretag att inventera och dokumentera äldre kommunikationsinfrastruktur, designa säkra övergångar mellan fältbussvärlden och moderna nätverk samt planera moderniseringar där gammal och ny teknik samexisterar kontrollerat. Rätt hanterad blir den installerade basen en tillgång i stället för en risk.
Vanliga frågor och svar om Profibus och fältbussar
Vad är skillnaden mellan Profibus och Profinet?
Profibus är en seriell fältbuss över RS-485; Profinet är dess Ethernet-baserade efterföljare med högre hastighet och bättre integration. Samma organisation står bakom båda, och proxylösningar gör att Profibus-segment kan leva vidare under ett Profinet-nät.
Är fältbussar föråldrade?
Tekniskt omsprungna men långt ifrån borta. Den installerade basen är enorm, utrustningen beprövad och byten kräver produktionsstopp. De flesta anläggningar kör därför hybridmiljöer i många år till.
Utgör fältbussar en säkerhetsrisk?
De saknar inbyggd säkerhet men kräver oftast fysisk eller nätverksnära åtkomst för att manipuleras. Risken uppstår främst i gränssnitten – gateways och styrsystem som kopplar bussen mot nätverk – och där är segmentering och åtkomstkontroll det viktiga skyddet.
Hur migrerar man från Profibus till modern teknik?
Stegvis: inventera noder och beroenden, använd gateways för samexistens, byt segment vid planerade stopp och ställ säkerhetskrav enligt IEC 62443 på allt nytt. En totalmigrering på en gång är sällan motiverad.
Viktiga punkter att ta med sig om Profibus och fältbussar
- Digital revolution i fält: fältbussar ersatte individuell kabeldragning med delad digital kommunikation.
- Enorm installerad bas: miljontals noder är fortfarande i drift och kommer förbli det i många år.
- Profibus störst: med varianterna DP för fabrik och PA för processindustri.
- Ingen inbyggd säkerhet: skyddet ligger i fysisk åtkomstkontroll och segmentering av gränssnitten.
- Migrera stegvis: gateways och hybridarkitekturer gör övergången till industriellt Ethernet hanterbar.
Hur skyddade är era industriella miljöer?
-
A
- Accessnät
- Accesspunkt
- Active Directory
- Affärssystem
- Agent Assist
- Agentic AI
- Artificial General Intelligence (AGI)
- AI
- AI Act / AI-förordningen
- AI-agent
- AI-compliant
- AI Factory
- AI-first
- AI governance
- AI PC
- AI-proofed
- AI-ready
- AIaaS
- AIOps
- Air Gap / Air Gapped
- Azure Kubernetes Service (AKS)
- Algoritm
- Alignment
- API
- API Gateway
- Attack Surface Management (ASM)
- Automation
- Autonomous agents
- AWS (Amazon Web Services)
- Azure API Management
- Azure Arc
- Azure Cosmos DB
- Azure Data Factory
- Azure DevOps
- Azure Event Grid
- Azure Event Hubs
- Azure Function Apps
- Azure Integration Services
- Azure Key Vault
- Azure Logic Apps
- Azure Service Bus
- Azure Storage Account
- Azure Virtual Desktop (AVD)
- B
-
C
- C3PAO
- CapEx vs OpEx
- CASB (Cloud Access Security Broker)
- CCaaS
- CEaaS
- Chaos Engineering
- Chatbot
- CI/CD
- CIEM (Cloud Infrastructure Entitlement Management)
- Cirkulär IT
- CIS
- Claude Code
- CLI
- Click to Do
- CLOUD Act
- Cloud Native
- Cloud Security (Molnsäkerhet)
- CMMC
- CNAPP
- Colocation
- Computer vision
- Conditional Access (Villkorlig åtkomst)
- Confidential Computing
- Containerisering
- Content Delivery Network (CDN)
- Context window
- Copilot
- Copilot Studio
- CRC
- CRM
- CSIRT
- CSP (Cloud Solution Provider)
- CSRD
- CTEM
- Customer experience
- CVE (Common Vulnerabilities and Exposures)
- CVSS
- Cyber Kill Chain
- Cyber range
- Cyber resilience
- Cyberförsäkring
- Cyberresiliensförordningen
- Cybersäkerhet
- Cybersäkerhetslagen
- Cybersäkerhetsakten
-
D
- DaaS
- DANE
- DAS (Distributed Antenna System)
- Data-fabric plattform
- Data Governance
- Data Lake
- Data Lakehouse
- Data Mesh
- Data Pipeline
- Data sovereignty
- Dataanalys
- Databas
- Databricks
- Datacenter
- Datacenterstack
- Datahantering (Data Management)
- Datalager (Data Warehouse)
- Datamigrering
- Dataskyddsombud (DPO)
- Datasuveränitet
- Datavisualisering
- DCS
- DDoS
- Deep learning
- Deepfake
- DevOps
- DevSecOps
- Digital Employee Experience (DEX)
- Digital Experience Platform (DXP)
- Digital kompetens
- Digital leveranskedja
- Digital motståndskraft
- Digital Operational Resilience
- Digital suveränitet
- Digital transformation
- Digital tvilling
- Digital twin
- Digitalisering
- Disaster Recovery
- Diversitet
- DKIM
- Data Loss Prevention (DLP)
- DMA
- DMARC
- DNS (Domain Name System)
- DNSSEC
- Docker
- DORA
- DPIA (Dataskyddskonsekvensbedömning)
- Disaster Recovery as a Service (DRaaS)
- DRP
- DSA
- DSPM (Data Security Posture Management)
- DUC
- E
- F
- G
- H
-
I
- IaaS (Infrastructure as a Service)
- IAM
- ICS
- Identity Governance and Administration (IGA)
- IEC 62443
- IIoT
- Immutable backups
- IMY (Integritetsskyddsmyndigheten)
- Incident Response
- Inference
- Informationsklassning
- Informationssäkerhet
- Infrastruktur-som-kod
- Inomhustäckning
- Insider Threat / Insiderhot
- Integration
- Integration ERP
- Integrationsförvaltning
- Intrångsdetektionssystem (IDS)
- Intune
- IOC
- IoT - Internet of Things
- IPS
- ISO
- ISO 22301
- ISO 27001
- ISO 42001
- IT-drift
- IT-forensik
- IT/OT-konvergens
- IT-säkerhet
- IT-upphandling
- ITAD Services
- IT Asset Management (ITAM)
- ITIL
- J
- K
- L
-
M
- Malware
- Managed Print Services (MPS)
- Managed Service Provider (MSP)
- Maskininlärning
- Master Data Management (MDM)
- MDM (Mobile Device Management)
- Managed Detection and Response (MDR)
- MFA
- Microservices
- Microsoft 365
- Microsoft Defender
- Microsoft Entra ID
- Microsoft Fabric
- Microsoft Foundry
- Microsoft Pluton
- Microsoft Purview
- Microsoft Sentinel
- Microsoft Teams Rooms
- Microsoft Viva
- Mikrosegmentering
- MISP
- MITRE ATT&CK
- MLOps (Machine Learning Operations)
- Modbus
- Model Context Protocol (MCP)
- Model drift
- Model serving
- Molndrift
- Molnmigrering
- Molnsäkerhet
- Monoberoende - Ändringar som hotar
- Mopria
- MTA-STS
- Multiagent Systems / Multiagentsystem
- Multicloud
- Multimodal
- N
- O
-
P
- PaaS (Platform as a Service)
- PAM (Privileged Access Management)
- Passkey / Passwordless
- Patch
- Patch Management
- Patchhantering
- Penetrationstest
- Personuppgiftsbiträdesavtal
- Phishing
- Pinnacle Partner
- PKI (Public Key Infrastructure)
- Platform Engineering
- PLC
- Post-kvantumkryptografi
- Power Automate
- Power BI
- Power Platform
- Primär / sekundär förbindelse
- Privat 5G-nät
- Private AI
- Profibus / Fieldbus
- Profinet
- Prompt Engineering
- Prompt injection
- Promptslop
- PropTech
- PTS (Post- och telestyrelsen)
- Purdue-modellen
- Q
- R
-
S
- Supply Chain Attack
- SaaS
- Säkerhetsgranskning
- Säkerhetskänslig verksamhet
- Säkerhetsklassad
- Säkerhetsklassad IT-miljö
- Säkerhetsklassning
- Säkerhetsmedvetenhet (Security Awareness)
- Säkerhetsskyddad IT
- Säkerhetsskyddad upphandling
- Säkerhetsskyddsanalys
- Säkerhetsskyddslagen
- SASE
- SBOM (Software Bill of Materials)
- SBTi
- SCADA
- Schrems II
- Scope 1/2/3
- SD-WAN (Software-Defined WAN)
- SDN
- Secure-Core PC
- Security Posture Management (CSPM/SSPM)
- SEK Handbok 459
- Self-hosted LLM
- SEO
- Serverless Computing
- Servicedesk
- Shadow AI
- Sharepoint
- SIEM
- Single Sign-On (SSO)
- SIS
- SIT-test
- Skyddsvärd information
- Service Level Agreement (SLA)
- Småceller (small cells)
- Small Language Models (SLM)
- Smart fastighet
- Smishing
- SMTP AUTH
- SOAR
- SOC
- SOC 2
- Social Engineering
- Sovereign AI
- Sovereign Cloud
- Spear phishing
- SPF (Sender Policy Framework)
- Spoofing
- Spridningsnät
- SRE (Site Reliability Engineering)
- SSE
- SSL/TLS
- Stadsnät
- Strukturerat kablage
- Svanenmärkningen
- Svartfiber
- Synthetic data
- Systemintegration
- T
- U
- V
- W
- X
- Y
- Z
- Å
- Ä
- Ö