ABB

Wat is ABB?

ABB is een Zwitsers-Zweeds technologieconcern met hoofdkantoor in Zürich dat elektrificatieproducten, aandrijftechniek, procesautomatisering en industriële robots levert aan industrie, energievoorziening en infrastructuur. Het bedrijf ontstond in 1988 uit de fusie van het Zweedse ASEA (opgericht 1883) en het Zwitserse Brown, Boveri & Cie (BBC, opgericht 1891), heeft ongeveer 110.000 medewerkers en een jaaromzet van ruim 32 miljard dollar. Binnen OT is ABB vooral bekend van het DCS System 800xA, de PLC-familie AC500, frequentieregelaars en robots. Daarmee zit ABB op het snijvlak van industriële automatisering, energie-infrastructuur en OT-convergentie.

🧱 Uit welke divisies bestaat ABB?

ABB is georganiseerd in vier business areas. Voor een OT-team is het nuttig te weten welke tak een product levert, omdat support, firmwarebeleid en security-advisories per divisie lopen.

De groep is in de afgelopen jaren flink hervormd:

• Power Grids - de netbeheertak (hoogspanning, HVDC, onderstationautomatisering) ging in juli 2020 voor 80,1% en in december 2022 volledig naar Hitachi; deze heet nu Hitachi Energy
• GE Industrial Solutions - in juni 2018 overgenomen, wat de positie in elektrificatie versterkte
• B&R - het Oostenrijkse Bernecker + Rainer werd in juli 2017 overgenomen voor machine- en motion-automatisering
• Turbocharging - in oktober 2022 afgesplitst als het beursgenoteerde Accelleron
• Robotica - in oktober 2025 kondigde ABB de verkoop van de robotdivisie (circa 7.000 medewerkers, 2,3 miljard dollar omzet in 2024) aan SoftBank aan voor ongeveer 5,4 miljard dollar, met afronding voorzien voor medio tot eind 2026, onder voorbehoud van goedkeuring door toezichthouders in onder meer de EU, de VS en China

🕰️ Hoe is ABB in de procesautomatisering terechtgekomen?

ASEA en BBC waren van oudsher sterk in elektrotechniek, generatoren en hoogspanning. De grote stap naar procesbesturing kwam in 1999 met de overname van Elsag Bailey Process Automation voor 2,1 miljard dollar. Daarmee kreeg ABB onder meer Bailey Controls (opgericht in 1916, bekend van besturingssystemen voor energiecentrales) en het instrumentatiemerk Fischer & Porter in handen.

Dat verklaart waarom ABB vandaag meerdere DCS-lijnen naast elkaar onderhoudt: elke lijn heeft een eigen installed base die decennia meegaat. Ook de robotgeschiedenis gaat ver terug: ASEA bracht in 1974 de IRB 6 uit, een van de eerste volledig elektrische, microprocessorgestuurde industriële robots ter wereld.

🏗️ Welke DCS- en PLC-platformen levert ABB?

Een DCS verschilt van een losse PLC doordat besturing, visualisatie, alarmering en engineering in één systeem met één database zitten, met redundante controllers en netwerken voor hoge beschikbaarheid. AC500-controllers worden geprogrammeerd in Automation Builder, dat is gebaseerd op CODESYS en de talen van IEC 61131-3 ondersteunt. Engineers die al met andere CODESYS-omgevingen werken, herkennen de editor dus direct.

🌐 Welke protocollen en integraties ondersteunt ABB?

ABB-systemen spreken zowel klassieke veldbussen als moderne IT-georiënteerde protocollen:

• Veldniveau - klassieke veldbussen als Profibus, HART en Foundation Fieldbus, en op Industrial Ethernet en standaard Ethernet onder meer ProfiNET en Modbus TCP
• Energie - IEC 61850 voor koppeling met beveiligingsrelais en IED’s in onderstations, en DNP3 voor telemetrie
• Integratie naar boven - OPC UA richting historian, MES en ISA-95-lagen, aangevuld met MQTT en REST API’s voor cloudtoepassingen
• Digitale diensten - onder de merknaam ABB Ability levert ABB remote monitoring, conditiebewaking van motoren en drives, predictive maintenance, AI-gebaseerde optimalisatie en digital twins, deels via edge-gateways en de cloud

Dit maakt ABB een belangrijke bouwsteen in IIoT-architecturen, maar elke koppeling naar boven vergroot ook het aanvalsoppervlak. Voor robots en motion control blijft deterministische communicatie met lage latency leidend.

🔐 Hoe zit het met de cybersecurity van ABB-systemen?

ABB is een CVE Numbering Authority en publiceert zelf security-advisories met CVE-nummers. Overheids-CERT’s nemen deze over; in juli 2024 verschenen bijvoorbeeld meerdere advisories voor de ASPECT- en NEXUS-gebouwbeheerproducten. Wie ABB-apparatuur beheert, hoort deze bron daarom op te nemen in zijn vulnerability management.

Aan productzijde heeft ABB certificeringen onder IEC 62443 behaald:

Een ISASecure-certificaat geldt voor een specifieke versie en een specifiek security level. Het zegt niets over hoe uw eigen installatie is ingericht. De belangrijkste risico’s in de praktijk zijn ransomware op Windows-servers en engineering workstations, onbeheerde remote access voor leveranciersonderhoud, verouderde systemen en ketenrisico’s (supply chain).

Gangbare maatregelen:

De architectuur wordt doorgaans ingericht volgens het Zone and Conduits-model, Defense in Depth, Zero Trust-principes en NIST SP 800-82, met daarboven ISO 27001 voor het managementsysteem.

🛡️ Welke rol speelt ABB in functionele veiligheid?

ABB levert safety-oplossingen voor zowel proces- als machineveiligheid: safety-PLC’s zoals AC500-S, AC 800M High Integrity als SIS binnen 800xA, emergency shutdown-systemen en drives met geïntegreerde veiligheidsfuncties zoals Safe Torque Off. Deze worden ontworpen en toegepast volgens:

• IEC 61508 - basisnorm voor functionele veiligheid
• IEC 61511 - veiligheidsinstrumentatie in de procesindustrie
• ISO 13849 en IEC 62061 - veiligheid van machinebesturingen

In de procesindustrie voorkomen deze systemen explosies, overdruk, chemische incidenten en milieuschade. Een ABB-safety-systeem dat in hetzelfde netwerk zit als het DCS, moet daarom ook in de cybersecurity-analyse als aparte zone worden behandeld.

🏭 Hoe pakt u een ABB-installatie in Nederland praktisch aan?

ABB-systemen draaien in Nederland onder meer in chemie, drinkwater, energiecentrales en scheepvaart. Ook in laadinfrastructuur is ABB sterk aanwezig: het concern nam in 2011 het Nederlandse laadpalenbedrijf Epyon over, en Fastned koos in 2013 voor ABB Terra-snelladers. Een DCS gaat vaak twintig jaar of langer mee, terwijl de Windows-servers eronder elke paar jaar uit support lopen. Een praktische aanpak:

1. Inventariseer de installed base - welke 800xA-, Freelance-, Symphony- of AC500-versies, controllers, firmware en Windows-versies draaien er? Noteer per product welke divisie (of Hitachi Energy, voor oudere netautomatisering) support levert.
2. Koppel aan de lifecycle - leg de ABB-lifecyclefase (actief, klassiek, beperkt, obsolete) vast in uw lifecyclebeheer en plan migraties op tijd.
3. Volg advisories - abonneer u op de ABB-cybersecuritymeldingen en vergelijk ze met de CISA-lijst van Known Exploited Vulnerabilities.
4. Test wijzigingen - voer firmware- en softwareupgrades eerst uit op een testsysteem of simulator, met een FAT en SAT en een terugvalscenario.
5. Regel leverancierstoegang - laat remote service lopen via een gecontroleerde jump host met MFA, logging en tijdgebonden toegang (remote maintenance).
6. Toets aan wetgeving - valt uw organisatie onder de Cyberbeveiligingswet (van kracht sinds 15 augustus 2026), dan horen leveranciersrisico’s en incidentmelding bij uw zorgplicht. De Cyber Resilience Act verplicht fabrikanten als ABB vanaf 11 september 2026 actief misbruikte kwetsbaarheden te melden, en geldt volledig vanaf 11 december 2027.

ABB-componenten zitten doorgaans op meerdere lagen van het Purdue Model:

❓ Veelgestelde vragen

Waar staat ABB voor?

ABB staat voor Asea Brown Boveri, naar de twee bedrijven die in 1988 fuseerden: het Zweedse ASEA en het Zwitserse Brown, Boveri & Cie. Het concern heeft zijn hoofdkantoor in Zürich en gebruikt tegenwoordig alleen nog de afkorting ABB als naam.

Is ABB een DCS- of een PLC-leverancier?

ABB levert beide. Het bekendste DCS is System 800xA met AC 800M-controllers, daarnaast zijn er Freelance en Symphony Plus, terwijl AC500 en B&R de PLC- en machine-automatiseringskant afdekken.

Is System 800xA gecertificeerd volgens IEC 62443?

Ja, System 800xA versie 6.1.1.x heeft sinds 2022 een ISASecure SSA-certificaat op security level 1 volgens IEC 62443-3-3. ABB heeft daarnaast een IEC 62443-4-1-certificaat voor zijn ontwikkelproces en een IEC 62443-2-4-certificaat voor de levering van 800xA-systemen.

Wat is het verschil tussen ABB en Hitachi Energy?

Hitachi Energy is de voormalige Power Grids-divisie van ABB, die tussen 2020 en 2022 volledig aan Hitachi is verkocht. Voor hoogspanning, HVDC en een deel van de netautomatisering die ooit de naam ABB droeg, is Hitachi Energy nu de leverancier en het aanspreekpunt voor support en security-advisories.

Verkoopt ABB zijn robotdivisie?

ABB kondigde in oktober 2025 aan de robotdivisie voor ongeveer 5,4 miljard dollar aan SoftBank te verkopen, met afronding voorzien voor medio tot eind 2026, onder voorbehoud van goedkeuring door toezichthouders. De machine-automatisering van B&R blijft bij ABB.

Hoe blijft u op de hoogte van kwetsbaarheden in ABB-producten?

ABB is een CVE Numbering Authority en publiceert advisories op zijn eigen cybersecuritypagina, die ook door CISA en andere CERT’s worden overgenomen. Neem die bron op in uw vulnerability management en koppel elke melding aan uw inventaris van ABB-componenten.

📌 Samengevat

ABB is een van de grote leveranciers van procesautomatisering, aandrijvingen en elektrificatie, met System 800xA, Freelance, Symphony Plus en AC500 als kernplatformen. Door overnames (Elsag Bailey, B&R, GE Industrial Solutions) en afsplitsingen (Hitachi Energy, Accelleron, de robotdivisie) is de productportfolio sterk veranderd, wat directe gevolgen heeft voor support en lifecyclebeheer. Voor OT-teams draait het om inventarisatie, gecontroleerde leverancierstoegang, gevalideerd patchen en certificering volgens IEC 62443, binnen de kaders van cybersecurity, compliance en de Cyberbeveiligingswet.

ABB-systemen gaan decennia mee: wie de installed base kent, de advisories volgt en leverancierstoegang beheerst, houdt een ABB-installatie veilig en ondersteund.