Column


Waar staat die informatie dan? Kan ik daar naartoe? Wie kan daar bij?


80% mensen + 20% technologie = 100% vertrouwen


hun primaire taken: meten en/of analyseren, produceren ze steeds meer data. De toe- nemende beschikbaarheid van digitale gegevens heeft jaren geleden al geleid tot de introductie van applicaties als W@M Lifecycle Management, dat offl ine documentatie direct koppelde aan de bestaande in- stalled base. Dat resulteerde in kortere downtime, meer inzicht in standaardisatie en kritiekheid van assets in de installatie, meer zekerheid en lagere Total Cost of Ownership (TCO).


V


Rob Hommersen Directeur Endress+Hauser B.V.


30 | nummer 4 | 2018


Maar toen kwamen er fenome- nen als ‘Internet of Things’ (IoT), ‘Industrial Internet of Things’ (IIoT), Industrie 4.0 en ‘The Cloud’ en opeens begon ieder- een zich zorgen te maken over cyber-security. Want hangt alles aan internet en aan elkaar, dan kom je toch zo ‘een fabriek binnen’? Kijk naar de Stuxnet aanval (2010) op een Iraanse nucleaire opwerkingsfabriek. Inmiddels is bekend dat die aanval niet via een internet- verbinding, maar met een ‘ge- vonden’ USB-stick heeft plaats- gevonden. Met een goede beveiliging kom je via internet echt niet makkelijk in het hart van een besturing. Maar hoe zit het met Cloud-oplossingen? Specifi eke gegevens staan dan immers niet meer op de server


rijwel alle nieuwe instrumenten zijn digitaal en naast het uitvoeren van


van het bedrijf zelf. Veel men- sen vinden dat eng, want we weten immers niet precies hoe dat zit. Waar staat die informa- tie dan? Kan ik daar naartoe? Wie kan daar bij? Kunnen mijn gegevens makkelijk in verkeer- de handen vallen? Kortom, hoe veilig is die Cloud?


Het sleutelwoord in deze is: vertrouwen. Want zodra een be- drijf een applicatie in de Cloud ontwikkelt, kunt u erop vertrou- wen dat dit bedrijf er alles aan heeft gedaan om die applicatie veilig te maken. Dat is immers hun werk en dat kun je boven- dien laten testen. Wij hebben recent onze IIoT-Hub cloud- applicatie gelanceerd. In com- binatie met de industriële IIoT Edge Gateway, worden hiermee alle instrumenten automatisch opgenomen in de Analytics cloudapplicatie, ongeacht of dit instrumenten van ons zijn of assets van andere merken. Dit maakt het mogelijk om overal inzage te krijgen in de aanwe- zige assets en antwoord te krij- gen op vragen als: ‘Wat is waar in gebruik, welk instrument is nog verkrijgbaar en welk instru- ment niet? IIoT-Hub is als ‘uni- versele parkeerplaats’ voor “di- gital twins” van instrumenten, op cyber-security beoordeeld door EuroCloud en beloond met de hoogst haalbare ‘4-star rating’. Endress+Hauser kreeg deze hoge rating na een zeer intensieve audit waarbij niet al- leen de gebruikte hard- en soft-


ware, maar ook de organisatie en alle bijbehorende processen zijn doorgelicht.


Het gebruikte Edge-device om uw digitale (asset)gegevens te uploaden naar de Cloud is een zogenaamde ‘datadiode’. Dat betekent dat data wel naar de Cloud kan, maar er geen communicatie mogelijk is van buiten naar binnen. Bedenk ook dat veel belangrijke gegevens van uw bedrijf al in de Cloud (=op de server van een ander) staan. Bij banken, verzekerings- maatschappijen, leveranciers, ARBO-diensten, Kamers van Koophandel, de Belasting- dienst, Douane, Brancheorgani- saties, etc. Hebben die ook een ‘4-Star rating’? Mits goed ont- wikkeld zijn Cloud-applicaties absoluut veilig. Wen daar maar aan. Zo zouden DCS-systemen nooit onder Windows draaien, maar onder Unix. Inmiddels weten we wel beter en vinden we dat prima. Bedenk ook dat een enkele USB-stick die een medewerker van u op de par- keerplaats vindt en in een PC steekt, alle beveiligingsmaat- regelen in één keer nutteloos kan maken.


Cyber-security is dus ook vooral een kwestie van organisatie, van het goed opvoeden van personeel, van vertrouwen in applicatie leveranciers en van gewoon nuchter nadenken over de risico’s. Want deze zijn vaak minder groot dan u denkt.


Page 1  |  Page 2  |  Page 3  |  Page 4  |  Page 5  |  Page 6  |  Page 7  |  Page 8  |  Page 9  |  Page 10  |  Page 11  |  Page 12  |  Page 13  |  Page 14  |  Page 15  |  Page 16  |  Page 17  |  Page 18  |  Page 19  |  Page 20  |  Page 21  |  Page 22  |  Page 23  |  Page 24  |  Page 25  |  Page 26  |  Page 27  |  Page 28  |  Page 29  |  Page 30  |  Page 31  |  Page 32  |  Page 33  |  Page 34  |  Page 35  |  Page 36  |  Page 37  |  Page 38  |  Page 39  |  Page 40  |  Page 41  |  Page 42  |  Page 43  |  Page 44  |  Page 45  |  Page 46  |  Page 47  |  Page 48