De principes
- Segmentatie: IT en OT gescheiden, met een tussenzone (DMZ) waar nodig
- Eenrichtingsontsluiting: read-only uitlezen waar dat kan, geen sturing terug
- Standaardprotocollen: OPC UA, Modbus, I/O of API, in plaats van maatwerk
- Minimale poorten: alleen openen wat de koppeling echt nodig heeft
- Legacy-PLC's: via een gateway of meelezend, zonder ingreep in de besturing
De garantie- en aansprakelijkheidsvraag
Waar een ingreep de besturing of de machineleveranciergarantie zou raken, meet je meelezend in plaats van in de besturing te schrijven. De koppeling wordt gepland uitgevoerd zodat draaiende productie niet in gevaar komt.
Eerlijk over wat IT en de MSP doen
Er is een korte technische intake met je IT en, waar van toepassing, je externe ICT-partner nodig, die partij beheert het netwerk en wil geen vreemde hardware zonder afspraak. Dat benoemen we expliciet in plaats van te doen alsof IT niets hoeft te doen. Het beheer in jaar twee wordt vastgelegd.
Veelgestelde vragen
Blijven IT en OT gescheiden?
Ja. Met netwerksegmentatie en waar nodig een DMZ blijft het productienetwerk gescheiden van het kantoornetwerk.
Moeten er poorten open?
Zo min mogelijk, en alleen gericht op wat de koppeling nodig heeft, geen brede openstelling.
Raakt dit mijn machinegarantie?
Waar een ingreep de besturing zou raken, wordt meelezend gemeten, zodat de garantie meestal niet in het geding is.
Welke protocollen worden gebruikt?
OPC UA, Modbus, I/O of API, standaardprotocollen, aansluitend op wat de machine biedt.
