Wat is Bluetooth?
Bluetooth is een open standaard voor draadloze communicatie over korte afstand, die apparaten via de 2,4 GHz ISM-band met frequency hopping gegevens laat uitwisselen zonder kabel of netwerkinfrastructuur. De technologie wordt beheerd door de Bluetooth Special Interest Group (SIG), die in 1998 werd opgericht door Ericsson, IBM, Intel, Nokia en Toshiba. Oorspronkelijk bedoeld voor consumentenapparatuur, wordt Bluetooth in OT-omgevingen vooral gebruikt voor configuratie, diagnose en draadloze sensoren, en vrijwel nooit voor kritieke besturing.
In de industrie is Bluetooth een onderhouds- en ondersteuningsverbinding: een monteur leest met een smartphone of tablet een veldapparaat uit zonder de behuizing te openen, ook in een moeilijk bereikbare of explosiegevaarlijke Ex-zone.
🧠 Hoe werkt Bluetooth?
Bluetooth bestaat in de praktijk uit twee radiotechnieken die in dezelfde specificatie (de Core Specification) staan, maar niet direct met elkaar communiceren:
- Bluetooth Classic (BR/EDR) - de oorspronkelijke variant voor continue datastromen zoals audio en seriële verbindingen. Gebruikt 79 kanalen van 1 MHz en springt ongeveer 1.600 keer per seconde van kanaal (frequency hopping), zodat een storing op één frequentie de verbinding niet verbreekt.
- Bluetooth Low Energy (BLE) - geïntroduceerd in versie 4.0 (2010), bedoeld voor kleine, periodieke datapakketjes met minimaal stroomverbruik. Gebruikt 40 kanalen van 2 MHz, waarvan drie voor advertising (het uitzenden van aanwezigheid en kleine meetwaarden).
De rolverdeling heette vroeger master/slave; bij BLE spreekt men nu van central (bijvoorbeeld een smartphone of gateway) en peripheral (bijvoorbeeld een sensor). Een BLE-sensor kan ook zonder verbinding werken door zijn meetwaarde alleen te adverteren, zodat meerdere ontvangers tegelijk kunnen meelezen. Daarnaast bestaat Bluetooth Mesh (sinds 2017), een aparte specificatie bovenop BLE waarmee knooppunten berichten voor elkaar doorgeven, vooral gebruikt in gebouwautomatisering en verlichting.
| Kenmerk | Bluetooth Classic (BR/EDR) | Bluetooth Low Energy (BLE) |
|---|---|---|
| Kanalen | 79 × 1 MHz | 40 × 2 MHz |
| Brutosnelheid | 1 Mbit/s (BR), 2–3 Mbit/s (EDR) | 1 of 2 Mbit/s; 125 of 500 kbit/s met Coded PHY |
| Typisch bereik | ca. 10 m, tot 100 m bij klasse 1 | 10–100 m, met Coded PHY enkele honderden meters |
| Energieverbruik | Gemiddeld | Zeer laag, batterij gaat jaren mee |
| Topologie | Punt-tot-punt, piconet | Punt-tot-punt, broadcast, mesh |
| Gebruik in OT | Seriële kabelvervanging, oudere handhelds | Sensoren, configuratie-apps, beacons |
Het zendvermogen bepaalt het bereik. Klasse 1-apparaten zenden tot 100 mW (+20 dBm), klasse 2 tot 2,5 mW. In Europa is 100 mW EIRP ook de wettelijke bovengrens voor de 2,4 GHz-band. In een fabriekshal met staal, beton en draaiende machines ligt het werkelijke bereik meestal flink lager dan de specificatie belooft.
📜 Welke Bluetooth-versies zijn belangrijk?
Elke versie van de Core Specification is achterwaarts compatibel; een verbinding gebruikt alleen de functies die beide apparaten ondersteunen. Voor OT zijn vooral de beveiligings- en bereikverbeteringen relevant.
| Versie | Jaar | Belangrijkste vernieuwing |
|---|---|---|
| 2.1 | 2007 | Secure Simple Pairing (pairing zonder vaste pincode) |
| 4.0 | 2010 | Bluetooth Low Energy |
| 4.2 | 2014 | LE Secure Connections (sleuteluitwisseling met ECDH P-256), privacy via wisselende adressen |
| 5.0 | 2016 | 2 Mbit/s-modus en Long Range (Coded PHY) |
| 5.1 | 2019 | Richtingbepaling (Angle of Arrival/Departure) voor plaatsbepaling binnen |
| 5.2 | 2019 | Isochrone kanalen en LE Power Control, de basis voor LE Audio |
| 5.4 | 2023 | Periodic Advertising with Responses en versleutelde advertising-data |
| 6.0 | 2024 | Channel Sounding: nauwkeurige afstandsmeting tussen apparaten |
| 6.1 / 6.2 | 2025 | Betere privacy, lager verbruik en kortere verbindingsintervallen |
Versie 5.4 is interessant voor sensornetwerken: met Periodic Advertising with Responses kan één gateway duizenden laagvermogen-apparaten, zoals elektronische schaplabels of draadloze meetpunten, in twee richtingen aansturen.
🏭 Waar wordt Bluetooth in OT gebruikt?
- Configuratie en diagnose van veldinstrumenten - fabrikanten van procesinstrumenten bieden apps waarmee u radarniveaumeters, flowmeters of druktransmitters via Bluetooth instelt en uitleest. Endress+Hauser doet dat bijvoorbeeld met de SmartBlue-app, tot ongeveer 10 meter afstand; bestaande HART-instrumenten krijgen dat via een insteekmodule.
- Draadloze trillings- en temperatuursensoren - BLE-sensoren op motoren, pompen en ventilatoren leveren data voor Condition Monitoring en Predictive Maintenance, zonder dat er kabels getrokken hoeven te worden.
- Gateways naar edge en cloud - een edge-gateway verzamelt BLE-meetwaarden en stuurt ze via MQTT door naar een platform voor Edge Computing of IoT-analyse.
- Handhelds en scanners - draadloze barcode- en RFID-scanners, printers en headsets voor magazijn en productie.
- Lokalisatie - beacons en richtingbepaling (5.1) voor het volgen van gereedschap, ladingdragers of personen.
- Beperkte operatorinteractie - een smartphone als lokaal HMI voor statusinformatie, zelden voor bediening.
In OT-omgevingen wordt Bluetooth niet ingezet voor deterministische realtime besturing. De latentie is niet gegarandeerd en de 2,4 GHz-band wordt gedeeld met Wi-Fi en andere draadloze systemen. Een PLC communiceert met zijn I/O via veldbussen of Industrial Ethernet, niet via Bluetooth.
🔍 Hoe verhoudt Bluetooth zich tot andere industriële draadloze technieken?
| Technologie | Frequentie | Typisch bereik | Kenmerk | Gebruik in OT |
|---|---|---|---|---|
| Bluetooth Classic | 2,4 GHz | ca. 10 m | Continue datastroom | Kabelvervanging, oudere handhelds |
| Bluetooth Low Energy | 2,4 GHz | 10–100 m | Zeer zuinig, apps op smartphones | Configuratie, sensoren, lokalisatie |
| Wifi | 2,4 / 5 / 6 GHz | 50–100 m | Hoge bandbreedte | Datatransport, mobiele terminals, IT-integratie |
| IO-Link Wireless | 2,4 GHz | 10–20 m | Deterministische cyclus van 5 ms, tot 40 apparaten per master | Machinesensoren en -actuatoren |
| WirelessHART | 2,4 GHz (IEEE 802.15.4) | 50–200 m per hop | Zelfherstellend mesh | Procesinstrumentatie |
| Zigbee | 2,4 GHz (IEEE 802.15.4) | 10–100 m | Mesh, laag verbruik | Gebouwautomatisering |
| LoRaWAN | 868 MHz in Europa | kilometers | Zeer lage datasnelheid | Verspreide meetpunten buiten |
Omdat Bluetooth, Wi-Fi, IO-Link Wireless, WirelessHART en Zigbee allemaal in de 2,4 GHz-band werken, is frequentieplanning in een fabriek geen luxe. Adaptive frequency hopping en channel blacklisting helpen, maar bij veel gelijktijdige systemen neemt het aantal herhaalde pakketten merkbaar toe.
🔐 Welke beveiligingsrisico’s heeft Bluetooth?
Bluetooth biedt authenticatie via pairing en versleuteling van de verbinding, maar de sterkte hangt sterk af van versie en implementatie:
- Pairing-methode - Just Works biedt geen bescherming tegen een man-in-the-middle; Numeric Comparison, Passkey Entry en Out of Band (bijvoorbeeld via NFC) wel.
- Legacy versus Secure Connections - oudere Classic-verbindingen gebruiken de E0-stroomcijfer en oudere BLE-apparaten LE Legacy Pairing, waarvan de sleutel bij afluisteren te kraken is. Secure Connections (BLE sinds 4.2) gebruikt elliptische-curve-sleuteluitwisseling en AES-CCM met 128 bit.
- Bekende kwetsbaarheden - BlueBorne (2017) gaf code-uitvoering zonder pairing op Windows, Linux, Android en iOS; KNOB (2019, CVE-2019-9506) liet een aanvaller de sleutellengte terugbrengen tot één byte; SweynTooth (2020) trof de BLE-software van chipleveranciers in honderden producten; BLUFFS (2023) dwong zwakke, voorspelbare sessiesleutels af bij Classic-verbindingen in versies 4.2 tot en met 5.4.
- Firmware die niet wordt bijgewerkt - de Bluetooth-stack zit in de firmware van de chip of het veldapparaat. Fabrikanten leveren updates, maar in OT blijven apparaten vaak jaren ongepatcht.
- Spoofing en tracking - vaste MAC-adressen maken apparaten herkenbaar; een aanvaller kan een sensor imiteren of valse advertising-data uitzenden.
- Ongemerkte toegang - een Bluetooth-interface op een veldapparaat is een ingang tot het OT-netwerk die buiten firewalls en segmentatie om loopt.
De Amerikaanse richtlijn NIST SP 800-121 Rev. 2 (Guide to Bluetooth Security, 2017, bijgewerkt in 2022) geeft een uitgebreide checklist voor organisaties. NIST SP 800-82 behandelt draadloze verbindingen in industriële systemen in bredere zin.
🔧 Hoe zet u Bluetooth veilig in een OT-omgeving in?
Een praktische aanpak in zes stappen:
- Inventariseer - neem elk apparaat met een Bluetooth-radio op in de asset-inventaris, ook instrumenten waarvan de radio standaard aan staat. Een passieve RF-scan op de vloer vindt vaak meer dan de documentatie.
- Schakel uit wat niet nodig is - zet Bluetooth op veldapparaten standaard uit of laat het alleen tijdens onderhoud actief zijn. Veel instrumenten hebben daarvoor een parameter of schakelaar.
- Eis sterke pairing - accepteer alleen Secure Connections (bij voorkeur Secure Connections Only), geen Just Works, en vervang standaardwachtwoorden van instrument-apps.
- Beperk de functie - laat Bluetooth bij voorkeur alleen uitlezen; wijzigingen van parameters lopen via een gecontroleerd proces met registratie. Waar het apparaat dat ondersteunt, beperkt een Filter Accept List (voorheen whitelist) de verbindingen tot bekende apparaten.
- Beheer de mobiele apparaten - smartphones en tablets van monteurs en onderhoudsleveranciers horen beheerd en up-to-date te zijn; behandel ze als onderdeel van de zone waarin ze werken.
- Patch en monitor - volg advisories van fabrikanten via patchmanagement en gebruik waar mogelijk RF-monitoring om een onbekend apparaat te herkennen.
Binnen IEC 62443 is een Bluetooth-verbinding een conduit naar een zone: de risicoanalyse bepaalt welk securityniveau nodig is. Voor Europese fabrikanten gelden sinds augustus 2025 de cybereisen van de Radio Equipment Directive (Gedelegeerde Verordening (EU) 2022/30) voor internetverbonden radioapparatuur. Vanaf 11 december 2027 nemen de eisen van de Cyber Resilience Act die rol over. Organisaties die onder NIS2 en de Cyberbeveiligingswet vallen, moeten draadloze toegangswegen daarnaast meenemen in hun risicobeheer.
❓ Veelgestelde vragen
Wat is het verschil tussen Bluetooth Classic en Bluetooth Low Energy?
Bluetooth Classic is bedoeld voor continue datastromen zoals audio en seriële verbindingen en gebruikt 79 kanalen van 1 MHz. Bluetooth Low Energy (BLE) verstuurt kleine, periodieke pakketjes met zeer laag verbruik over 40 kanalen van 2 MHz. De twee radiotechnieken zijn niet onderling compatibel, al ondersteunen veel chips beide.
Is Bluetooth geschikt voor industriële besturing?
Bluetooth is niet geschikt voor deterministische, kritieke besturing, omdat de latentie niet gegarandeerd is en de 2,4 GHz-band gedeeld wordt. In de industrie wordt Bluetooth daarom gebruikt voor configuratie, diagnose en monitoring. Voor draadloze machinesensoren met vaste cyclustijden is IO-Link Wireless ontworpen.
Hoe ver reikt Bluetooth in een fabriek?
Het bereik van Bluetooth hangt af van zendvermogen, versie en omgeving: typisch 10 meter voor klasse 2-apparaten en tot 100 meter voor klasse 1. Met de Coded PHY van Bluetooth 5 kan BLE in open ruimte enkele honderden meters halen. Staal, beton en machines verkorten het praktische bereik aanzienlijk.
Is Bluetooth veilig genoeg voor veldapparaten?
Bluetooth kan veilig genoeg zijn als het apparaat Secure Connections gebruikt, Just Works-pairing uitsluit en up-to-date firmware heeft. Oudere implementaties met legacy pairing zijn kwetsbaar voor afluisteren en aanvallen zoals KNOB en BLUFFS. Schakel Bluetooth op veldapparaten daarom uit wanneer het niet nodig is.
Welke Europese regels gelden voor Bluetooth-apparaten?
Bluetooth-apparaten vallen als radioapparatuur onder de Radio Equipment Directive, die sinds augustus 2025 ook cyberbeveiligingseisen stelt aan internetverbonden apparaten. Vanaf 11 december 2027 gelden voor producten met digitale elementen de eisen van de Cyber Resilience Act. Gebruikers die onder NIS2 vallen, moeten draadloze verbindingen opnemen in hun risicobeheer.
Wat is Bluetooth Mesh?
Bluetooth Mesh is een aparte specificatie van de Bluetooth SIG waarmee BLE-apparaten berichten voor elkaar doorgeven, zodat een netwerk een groter gebied dekt dan één radio. Het wordt vooral gebruikt voor verlichting en gebouwautomatisering. Voor procesinstrumentatie kiest men meestal WirelessHART of ISA100.11a.
📌 Samengevat
Bluetooth is in OT een handige, goedkope en energiezuinige verbinding voor configuratie, diagnose en draadloze sensoren, maar geen vervanging van veldbussen of industrieel Ethernet. De beveiliging staat of valt met de versie, de pairing-methode en het onderhoud van firmware en mobiele apparaten. Wie Bluetooth inventariseert, standaard uitschakelt en als conduit in de zone-indeling opneemt, houdt de voordelen zonder een onbewaakte achterdeur.
Bluetooth is een korteafstands draadloze standaard die in OT waardevol is voor onderhoud, sensormonitoring en configuratie, mits u het behandelt als een beheerde toegangsweg met sterke pairing en actuele firmware.