Veilige remote access voor industriële machines

Industriële remote access verwijst naar de mogelijkheid om op afstand verbinding te maken met industriële machines, zoals PLC's (Programmable Logic Controllers) en HMI's (Human-Machine Interfaces), en deze te bedienen via het internet.

Dit gaat meestal via beveiligde VPN-verbindingen, waardoor monteurs taken zoals monitoring, probleemoplossing en configuratie van apparatuur overal en altijd kunnen uitvoeren.

Een remote verbinding is een verbinding die via het internet tot stand wordt gebracht en waarmee een gebruiker een apparaat of systeem kan benaderen en bedienen vanaf een andere fysieke locatie. In een industriële context gaat het vaak om verbinding maken met machines of besturingssystemen om onderhoud, updates of diagnose op afstand uit te voeren.​

Lees meer

Remote access werkt met apparaten zoals de IXrouter, die een veilige verbinding creëert tussen de industriële machine en het cloudplatform. De verbinding wordt meestal tot stand gebracht via een VPN, zodat de data versleuteld en veilig is. Eenmaal verbonden hebben gebruikers toegang tot de bedieningspanelen van de machine en kunnen ze diagnostische informatie bekijken.

Zo werkt het met IXON Cloud:

1. Verbinding opzetten: Een apparaat zoals de IXrouter wordt geïnstalleerd op de locatie van de machine. Dit apparaat maakt verbinding met het internet via Ethernet, Wi-Fi of 4G.
2. Veilige VPN-tunnel: De IXrouter zet een beveiligde VPN-tunnel op naar de IXON Cloud, zodat alle verzonden data versleuteld en veilig is.
3. Toegang en controle: Geautoriseerde gebruikers kunnen vervolgens op afstand toegang krijgen tot de machine via de IXON Cloud met behulp van verschillende services zoals VNC (voor remote desktop access), HTTP (voor web interface access) en WebSocket.

Met deze opzet kunnen gebruikers vanaf elke locatie machines monitoren, problemen oplossen en updaten.

Remote access wordt veel gebruikt voor:

• Remote troubleshooting en onderhoud van machines.
• Op afstand programmeren en configureren van PLC's.
• Monitoring en datalogging van industriële apparaten.
• Ondersteuning en training bieden aan personeel op locatie.
• Nieuwe apparatuur en systemen op afstand in bedrijf stellen.

Hoewel geen enkel systeem gegarandeerd 100% veilig is, implementeert IXON meerdere securitymaatregelen om een hoog beschermingsniveau te garanderen. Dit omvat het gebruik van VPN's voor versleutelde verbindingen, ingebouwde firewalls in hun edge gateways om netwerken te scheiden, rolgebaseerde toegangscontrole (RBAC) en naleving van internationale security standaarden zoals ISO 27001, ISO 27017, ISO 27701 en IEC 62443.

• Remote troubleshooting: Problemen diagnosticeren en oplossen zonder dat er een bezoek ter plaatse nodig is.
• Preventief onderhoud: Apparatuur monitoren om storingen te voorspellen en te voorkomen.
• Remote monitoring: Continue observatie van machineprestaties en -omstandigheden.
• Configuratie en updates: Software of configuraties op industriële apparaten op afstand bijwerken.
• Ondersteuning en training: Real-time ondersteuning en training bieden aan operators op locatie. 
  
  Lees hier hoe IXON klanten remote access gebruiken.

De veiligheid van remote access wordt gegarandeerd door meerdere beveiligingslagen:

1. Encrypted VPN tunnels: Alle dataoverdracht tussen de machine en de cloud wordt versleuteld met behulp van veilige VPN-tunnels, waardoor onbevoegde toegang wordt voorkomen.
2. Ingebouwde firewalls: IXON's edge gateways hebben een ingebouwde firewall die het machinenetwerk scheidt van het interne netwerk van de fabriek en zo een extra beschermingslaag toevoegt.
3. Rolgebaseerde toegangscontrole (RBAC): Toegang tot machines en data wordt beheerd via RBAC, wat ervoor zorgt dat alleen geautoriseerde gebruikers toegang hebben tot specifieke functies en data.
4. Twee-factor authenticatie (2FA): Extra beveiliging wordt geboden door 2FA te vereisen voor gebruikerstoegang, waardoor het risico op onbevoegde toegang aanzienlijk wordt verminderd.
5. Voldoen aan beveiligingsnormen:
   IXON houdt zich aan internationale beveiligingsnormen zoals ISO 27001, ISO 27017, ISO 27701 en IEC 62443, waardoor een hoog beveiligingsniveau wordt gegarandeerd en regelmatige audits worden uitgevoerd om de naleving te handhaven.

De voordelen van remote access voor machinebouwers zijn onder andere:

• Minder stilstand: Problemen snel oplossen zonder te wachten op bezoeken ter plaatse.
• Kostenbesparingen: Lagere reis- en arbeidskosten door minder fysieke aanwezigheid.
• Verhoogde efficiëntie: Voer updates en onderhoudstaken efficiënter uit.
• Verbeterde support: Betere ondersteuning bieden aan klanten en operators door remote access tot machines.
  Schaalbaarheid: Beheer eenvoudig meerdere machines en locaties vanaf één centraal punt.

Ja, industriële remote access kan worden geïntegreerd in bestaande systemen. IXON biedt open API's die een naadloze integratie met verschillende IT- en OT-systemen mogelijk maken. Dankzij deze integraties is het volgende mogelijk:

• Data-uitwisseling: Veilige data-uitwisseling tussen machines en bedrijfssystemen zoals ERP, CRM en andere bedrijfstoepassingen.
• Automatisering: Geautomatiseerde configuratieworkflows voor het implementeren van nieuwe apparatuur en het direct pushen van updates vanuit bestaande systemen.
• Oplossingen op maat: Ontwikkeling van custom applicaties en services op maat voor specifieke behoeften van bedrijven, ter verbetering van de algehele IIoT-infrastructuur.
• Schaalbaarheid en flexibiliteit: De open en gedocumenteerde API's zorgen ervoor dat de oplossing klaar is voor de toekomst en kan worden aangepast aan veranderende bedrijfsbehoeften zonder vendor lock-in.