Maakindustrie
De lijn mag niet stoppen, en de cel is door iemand anders opgeleverd.
Een fabriek is een verzameling productiecellen met eigen controllers, eigen leveranciers en een eigen idee van wat een netwerk is, gekoppeld aan een enterprise die er data uit wil. De assurancevraag is waar die koppelingen zitten, en wat elk ervan werkelijk draagt.
- Cellen, lijnbesturing en plant operations als canonieke zones en subzones
- De OT/IT-grens als conduits, met elk channel apart opgeschreven
- Leveranciers- en engineeringtoegang als wat het is: een pad naar de besturing
- IEC 62443 en NIS2 beantwoord vanuit één estate
De omgeving
Een fabriek is een verzameling ontwerpen van anderen.
Verspanende cellen, robotassemblage, verpakking: elk kwam binnen als opgeleverd systeem met een eigen controller, een eigen HMI en een eigen inbedrijfsteller. Ze zijn daarna aan een fabrieksnetwerk gekoppeld, en op die koppelingen zitten de assurancevragen.
Beschikbaarheid bepaalt alles. Een cel kan niet uit voor een scan, met een veiligheidscontroller experimenteert niemand, en een wijzigingsvenster wordt tegen productie afgewogen. Wat wél kan: precies weten wat de architectuur is, wat elke verbinding draagt, en welke daarvan een grens kruist waar niemand mee heeft ingestemd.
De OT/IT-grens is zelden één lijn. Er is een gedocumenteerde, en er zijn de stille: de MES-broker, de historian-mirror, de leveranciersjumphost, de engineeringlaptop die beide kanten moet bereiken. Ze zijn allemaal echt, en horen in het model in plaats van in iemands hoofd.
- Meerdere lijnen en locaties, met cellen die per leverancier verschillen
- Legacy machines die niet gepatcht kunnen worden en dit jaar niet vervangen worden
- Remote support van leveranciers als staand pad, niet als incident
- Veiligheidssystemen die gemodelleerd moeten worden zonder ermee te experimenteren
Terminologie
Hoe OTReady dit noemt.
- Site
- Een campus, een fabriek, een assemblagelocatie. Fysieke groepering; erft niets.
- Zone en Subzone
- Plant operations, verspaningscellen, robotassemblage, verpakking, veiligheidssystemen. Een cel met een eigen target wordt een Subzone van de lijn.
- Conduit
- Plant operations naar een cel; de DMZ naar engineering. De relatie, met een eigen vereist Security Level.
- Communication Channel
- PROFINET-celverkeer, OPC UA naar de historian, een SSH-sessie van de leverancier, een FTP-programmatransfer. Elk met een eigen encryptiestaat, inclusief "niet vastgelegd".
- OT-domein
- Productie, kwaliteit, fabrieksvoorzieningen, onderhoud en engineering, data en integratie. De woorden van de fabriek, geen taxonomie die OTReady meelevert.
Conduit en channel
Het leverancierspad is één conduit en vijf verschillende antwoorden.
Remote support van een leverancier heet meestal één afspraak. Opengeklapt is het een SSH-sessie, een bestandsuitwisseling, een licentiecontrole over gewone HTTP, een logfeed die niemand heeft ingericht, en een legacy diagnosetunnel van vóór het huidige netwerk.
Elk daarvan is een Channel met een eigen protocol, richting en encryptiestaat. De Conduit draagt het target; de Channels dragen de feiten. Eén "versleuteld" voor de hele relatie zou het meest geruststellende en minst ware op de pagina zijn.
Hoe OTReady toepast
Dezelfde keten, op een fabriek.
- OT-context
- Architectuur
- Risico
- Targets
- Assessments
- Findings & bewijs
- Remediatie
- Rapporten
Een Finding tegen een verspaningscel noemt die cel, en noemt hem nog steeds als de remediatietaak geverifieerd is en het rapport is uitgegeven.
Assurance
Waar de fabriek werkelijk staat.
Findings
Toegewezen aan de cel, niet aan de fabriek.
"Legacy protocol in gebruik" geldt voor de meeste fabrieken en is in geen enkele uitvoerbaar. Een Finding noemt hier de zone, de conduit of het channel waar het om gaat, en dat maakt hem planbaar tegen een stilstandsvenster en achteraf rapporteerbaar.
Representatieve use cases
Wat fabrieken er werkelijk mee doen.
- Een productielijn, cel voor cel
- Elke cel als eigen zone met eigen target, zodat een conclusie over één er niet stil een over allemaal wordt.
- De OT/IT-grens
- De gedocumenteerde grens en de ongedocumenteerde, opgeschreven als conduits met hun channels erbij.
- Leveranciers- en engineeringtoegang
- Staande paden naar de besturing, gemodelleerd als wat ze zijn in plaats van als een uitzondering die iemand zich herinnert.
- Meerdere productielocaties
- Verschillende fabrieken onder één programma, elk een eigen estate, consistent beantwoord.
Wat deze pagina wel en niet claimt.
Het platform en een volledige werkende demo ondersteunen deze sector. Er is geen dedicated maakindustrie-template en geen accelerator, en dat wordt ook niet gesuggereerd: wat u ziet is het standaard OTReady-model met de woorden van een fabriek erin. OTReady leest niets uit uw cellen en verandert er niets aan.
Waar de diepte zit
OT-architectuur
Zones, Subzones, Conduits en de Channels daarbinnen.
OT-domeinen
Functionele context, apart van securityarchitectuur gemodelleerd.
Remediatie
Eén bord, van gegoverneerde Finding tot beoordeelde afsluiting.
Bekijk OTReady tegen uw eigen fabriek.
Een werksessie over uw cellen, uw lijnbesturing en de grens tussen OT en IT.