Wat is brownfield en greenfield?
Brownfield en greenfield zijn de twee uitgangssituaties van een automatiserings- of IT/OT-project: brownfield betekent werken in een bestaande installatie met een geïnstalleerde basis van machines, besturingen en netwerken, greenfield betekent een nieuwe fabriek of productielijn vanaf nul ontwerpen en bouwen. De termen komen uit de ruimtelijke ordening, waar een greenfield een onbebouwd weiland is en een brownfield een eerder gebruikt bedrijfsterrein. In de industriële automatisering bepaalt de keuze welke technologie, welke beveiliging en welk tempo haalbaar zijn.
🧠 Wat is het verschil tussen brownfield en greenfield in OT?
| Kenmerk | Brownfield | Greenfield |
|---|---|---|
| Uitgangspunt | Draaiende fabriek met historisch gegroeide OT | Leeg terrein of nieuwe hal |
| Architectuur | Gegeven; moet worden aangepast | Vrij te ontwerpen |
| Beveiliging | Achteraf toevoegen (bolt-on) | Vanaf het begin ingebouwd |
| Protocollen | Mix van oud en nieuw, vaak seriële veldbussen | Ethernet tot in het veld, OPC UA |
| Stilstand | Alleen in geplande onderhoudsstops | Geen productie om te verstoren |
| Kapitaaluitgave | Lager per stap | Hoog, maar in één keer |
| Doorlooptijd tot resultaat | Kort per fase | Jaren tot volledige productie |
In de praktijk is vrijwel elk project een mengvorm: een nieuwe productielijn (greenfield) moet communiceren met het bestaande MES, de utilities en het kantoornetwerk (brownfield).
🏭 Waarom is de meeste industrie brownfield?
Industriële installaties gaan decennia mee. Een PLC draait vaak 15 tot 20 jaar, een DCS 15 tot 25 jaar en de fabriek zelf nog veel langer. ARC Advisory Group schat de waarde van de geïnstalleerde automatiseringssystemen die het einde van hun levensduur bereiken op 65 tot 70 miljard dollar, en stelt dat het merendeel van de automatiseringssystemen in fabrieken twintig jaar of ouder is.
In Nederland is dat niet anders. De procesindustrie in het Rotterdamse havengebied en op Chemelot is grotendeels in de tweede helft van de twintigste eeuw gebouwd en sindsdien stap voor stap uitgebreid. In de maakindustrie werkt het mkb met machines die technisch goed functioneren maar digitaal verouderd zijn; het Smart Industry-programma promoot daarom retrofitting als brug naar slimme productie. Echte greenfield-fabrieken zijn in Nederland de uitzondering; ook een nieuwe installatie verrijst meestal op of naast een bestaand industrieterrein.
⚠️ Welke uitdagingen kent een brownfield-omgeving?
- Legacy systemen — besturingen en HMI’s waarvoor de leverancier geen onderdelen of updates meer levert
- Niet-ondersteunde besturingssystemen — operatorstations op Windows XP (ondersteuning beëindigd op 8 april 2014) of Windows 7 (14 januari 2020) die geen beveiligingsupdates meer krijgen en vaak niet te upgraden zijn zonder hercertificering door de leverancier
- Platte netwerken — één groot netwerk zonder segmentatie, waardoor malware zich vrij kan verspreiden
- Ongedocumenteerde assets — tekeningen en een actueel assetoverzicht ontbreken of kloppen niet meer
- Beschikbaarheidseisen — een continu proces mag niet stil, dus wijzigingen kunnen alleen tijdens een turnaround of onderhoudsstop
- Gemengde protocollen — Profibus, Modbus RTU, HART en propriëtaire bussen naast Industrial Ethernet
- Kennisverlies — de engineers die het systeem bouwden zijn vertrokken of met pensioen
🔧 Hoe moderniseert u een brownfield-installatie?
Er zijn meerdere technieken, die u meestal combineert:
| Aanpak | Wat het doet | Typische toepassing |
|---|---|---|
| Retrofit | Bestaande machine uitbreiden met sensoren, communicatiemodules en software | Conditiebewaking op oude motoren en pompen |
| Edge gateways | Data lokaal ophalen, vertalen en doorsturen via een edge device | Koppeling van PLC-data naar cloud of Industrial DataOps |
| Protocolconverters | Oude bus vertalen naar Ethernet of OPC UA | Modbus RTU naar Modbus TCP, Profibus naar PROFINET |
| Passieve monitoring | Netwerkverkeer meelezen via SPAN-poort of TAP, zonder te sturen | Asset discovery en anomaliedetectie zonder risico voor het proces |
| Gefaseerde segmentatie | Stap voor stap zones en conduits aanbrengen | Eerst IT/OT-scheiding met een DMZ, daarna per productielijn |
| DCS-/PLC-migratie | Besturing vervangen met behoud van veldbekabeling en I/O | Hot cutover of migratie per unit tijdens een stop |
| Digital twin van de bestaande fabriek | 3D-scan en procesmodel van de huidige situatie | Ombouw virtueel voorbereiden en testen |
Passieve monitoring is vaak de eerste stap, omdat het geen enkele handeling op de besturing vraagt en direct een actuele asset-lijst oplevert. Een digital twin van een brownfield-fabriek wordt opgebouwd uit laserscans, bestaande P&ID’s en procesdata, en maakt een migratie toetsbaar voordat de eerste kabel wordt losgehaald.
Voor procesindustrie biedt de NAMUR Open Architecture (NOA) een gestandaardiseerde route: NAMUR-aanbeveling NE 175 (juli 2020) beschrijft een tweede kanaal naast de klassieke automatiseringspiramide, waarlangs data via OPC UA en een “NOA-diode” naar monitoring en optimalisatie stroomt zonder het besturingssysteem te beïnvloeden.
🚀 Welke voordelen biedt greenfield?
- Security by design — zones, conduits en doel-security-levels volgens IEC 62443 (risicoanalyse in deel 3-2) worden in het ontwerp vastgelegd in plaats van achteraf toegevoegd
- Ethernet-APL — Ethernet tot in het veld volgens IEEE 802.3cg-2019 (10BASE-T1L): 10 Mbit/s over één aderpaar, trunk tot 1000 m, spurs tot 200 m, met voeding en intrinsieke veiligheid; gelanceerd in 2021 en ondersteund door FieldComm Group, ODVA, OPC Foundation en PI
- Module Type Package (MTP, VDI/VDE/NAMUR 2658) — leveranciersonafhankelijke beschrijving van procesmodules, zodat skids van verschillende OEM’s plug-and-produce in de procesbesturing passen
- Open Process Automation (O-PAS) — de open standaard van het Open Process Automation Forum van The Open Group; versie 2.1 verscheen in 2021 als voorlopige standaard en in februari 2023 als definitieve versie, met ExxonMobil als drijvende kracht
- Data-architectuur — van begin af aan een Unified Namespace en een Asset Administration Shell in plaats van punt-tot-punt-koppelingen
⚖️ Brownfield of greenfield: wat kiest u?
| Situatie | Aanbevolen aanpak |
|---|---|
| Installatie draait goed, onderdelen nog leverbaar | Brownfield: retrofit, edge gateways, passieve monitoring |
| Besturing is end-of-life, proces blijft gelijk | Brownfield: gefaseerde DCS-/PLC-migratie |
| Nieuw product of nieuwe capaciteit nodig | Greenfield-lijn binnen een brownfield-site |
| Nieuwe locatie of volledige herbouw | Greenfield met IEC 62443, Ethernet-APL en MTP |
| Hoge cyberrisico’s, weinig budget | Brownfield: eerst segmentatie en monitoring |
| Dimensie | Brownfield | Greenfield |
|---|---|---|
| Investering | Gespreid, lager per fase | Hoog en vooraf |
| Technisch risico | Onbekende afhankelijkheden, verborgen fouten | Nog weinig beproefde technologie, integratie van veel nieuwe componenten |
| Productierisico | Stilstand tijdens ombouw | Opstartrisico en aanloopverliezen |
| Security-niveau | Compenserende maatregelen, restrisico blijft | Hoog bereikbaar vanaf dag één |
| Terugverdientijd | Kort per maatregel | Lang; wel vaak lagere beheerkosten |
🛠️ Hoe pakt u een brownfield-traject stap voor stap aan?
- Inventariseer — breng met passieve monitoring en fysieke inspectie alle assets, firmwareversies en verbindingen in kaart
- Beoordeel risico’s — voer een risicoanalyse uit volgens IEC 62443-3-2 en bepaal per zone het gewenste security level
- Scheid IT en OT — plaats een DMZ en firewalls tussen kantoor- en productienetwerk
- Segmenteer gefaseerd — volg het zones-en-conduits-model per lijn of unit, gepland in onderhoudsstops
- Ontsluit data veilig — gebruik edge gateways of een NOA-tweede kanaal in plaats van directe verbindingen met de besturing
- Plan de migratie — leg in het lifecycle management vast wanneer welke besturing wordt vervangen
- Let op wetgeving — onder de Machineverordening, van toepassing vanaf 20 januari 2027, geldt wie een machine substantieel wijzigt als fabrikant; daarnaast legt NIS2 essentiële en belangrijke entiteiten een zorgplicht op die ook hun bestaande OT omvat
❓ Veelgestelde vragen
Wat betekent brownfield in de industrie?
Brownfield in de industrie betekent dat een project plaatsvindt in een bestaande fabriek met al geïnstalleerde machines, besturingen en netwerken. Een brownfield-project moet rekening houden met oude technologie, beperkte documentatie en een productie die zo min mogelijk mag stilvallen.
Wat is een greenfield-project?
Een greenfield-project is de bouw van een nieuwe fabriek, productielijn of installatie zonder bestaande automatisering. Bij greenfield kunt u de architectuur, netwerken en beveiliging vanaf nul ontwerpen, bijvoorbeeld volgens IEC 62443 en met Ethernet-APL tot in het veld.
Is greenfield altijd beter dan brownfield?
Greenfield is niet altijd beter dan brownfield, omdat een nieuwe fabriek veel kapitaal en jaren doorlooptijd vraagt. Een goed gemoderniseerde brownfield-installatie levert vaak sneller rendement op. De keuze hangt af van de levensduur van de bestaande systemen, de bedrijfsdoelen en het risicoprofiel.
Hoe maakt u een brownfield-fabriek geschikt voor Industrie 4.0?
Een brownfield-fabriek wordt geschikt voor Industrie 4.0 door bestaande machines te retrofitten met sensoren, data te ontsluiten via edge gateways en protocolconverters, en het netwerk gefaseerd te segmenteren. Zo ontstaat een datastroom naar analyse en MES zonder de bestaande besturing te vervangen.
Waarom zijn brownfield-installaties kwetsbaar voor cyberaanvallen?
Brownfield-installaties zijn kwetsbaar omdat ze vaak draaien op niet-ondersteunde besturingssystemen, platte netwerken hebben en protocollen zonder authenticatie gebruiken. Bovendien ontbreekt vaak een volledig overzicht van de assets. Segmentatie, passieve monitoring en beveiligde remote access verkleinen dat risico.
Hoe lang duurt een DCS-migratie in een brownfield-fabriek?
Een DCS-migratie in een brownfield-fabriek duurt van enkele maanden voor één unit tot meerdere jaren voor een complete site, omdat de ombouw per unit rond geplande onderhoudsstops wordt ingepland. Door veldbekabeling en I/O te hergebruiken en de nieuwe configuratie vooraf in een digital twin te testen, blijft de stilstand per stap beperkt.
📌 Samengevat
Brownfield betekent moderniseren rond een draaiende installatie, greenfield betekent vanaf nul ontwerpen; de meeste Nederlandse industrie is brownfield. Een brownfield-traject begint met inventarisatie, passieve monitoring en gefaseerde segmentatie, terwijl greenfield de kans biedt om IEC 62443, Ethernet-APL en MTP direct in het ontwerp op te nemen.