Wat is ICS (Industrial Control Systems)?
ICS (Industrial Control Systems) is de verzamelnaam voor de besturingssystemen, zoals SCADA, DCS en PLC-gebaseerde installaties, die industriële processen automatisch meten, regelen, bewaken en bedienen. Een ICS combineert elektrische, mechanische, hydraulische en pneumatische componenten met software om een industrieel doel te bereiken, zoals het produceren van een product, het zuiveren van drinkwater of het transporteren van energie. ICS-systemen zitten overal waar fysieke processen digitaal worden aangestuurd: in fabrieken, energiecentrales, waterzuiveringen, pijpleidingen, tunnels en sluizen. Omdat een storing direct fysieke gevolgen heeft, staan beschikbaarheid en veiligheid bij ICS altijd voorop.
🧱 Welke typen ICS zijn er?
Het Amerikaanse NIST onderscheidt in NIST SP 800-82 drie hoofdtypen, aangevuld met de veiligheidssystemen die vrijwel elke procesinstallatie heeft:
| Type | Functie | Schaal | Typische sector |
|---|---|---|---|
| SCADA (Supervisory Control And Data Acquisition) | Centraal toezicht en bediening op afstand | Geografisch verspreid, tientallen tot honderden km | Water, energie, pijpleidingen |
| DCS (Distributed Control System) | Geïntegreerde procesbesturing met regelkringen | Eén site, continu proces | Chemie, olie en gas, farma |
| PLC-gebaseerde systemen | Lokale machine- en lijnbesturing | Eén machine, lijn of installatiedeel | Discrete productie, verpakking |
| SIS (Safety Instrumented System) | Brengt het proces naar een veilige toestand bij gevaar | Onafhankelijk van de basisbesturing | Procesindustrie, olie en gas |
In de praktijk vervagen de grenzen: een moderne PLC-installatie kan een SCADA-laag hebben, en een DCS bevat vaak PLC’s voor specifieke machines. Een SIS draait op een gecertificeerde safety PLC en valt onder IEC 61511.
🔧 Uit welke componenten bestaat een ICS?
Een ICS bestaat uit een keten van componenten van het veld tot de controlekamer:
| Component | Beschrijving |
|---|---|
| Sensoren en actuatoren | Meten druk, temperatuur en niveau, en sturen kleppen, pompen en motoren aan |
| PLC (Programmable Logic Controller) | Stuurt machines en processen aan op basis van meetwaarden, met cyclustijden van enkele tot tientallen milliseconden |
| RTU (Remote Terminal Unit) | Robuuste besturing voor afgelegen locaties, communiceert met SCADA via bijvoorbeeld DNP3 of IEC 60870-5-104 |
| IED (Intelligent Electronic Device) | Beveiligings- en meetrelais in onderstations, vaak volgens IEC 61850 |
| HMI (Human Machine Interface) | Bedieningsscherm voor operators |
| Historian | Slaat procesdata langdurig op voor trends en analyse |
| Engineering Station | Werkplek waarop besturingen worden geprogrammeerd en geconfigureerd |
| Communicatie | Veldbussen, Industrial Ethernet en protocollen als Modbus, PROFINET en OPC UA |
🧠 Wat doet een ICS?
Een ICS werkt in een gesloten regelkring: meten, vergelijken met een setpoint, bijsturen en opnieuw meten. Concreet:
- Data verzamelen - leest waarden van sensoren en veldapparatuur
- Regelen - stuurt actuatoren aan om het proces binnen de grenzen te houden, bijvoorbeeld met een PID-regelaar
- Automatiseren - voert vaste volgordes uit, zoals doseren, mengen, verwarmen of het opstarten van een lijn
- Bewaken en alarmeren - geeft operators realtime inzicht en waarschuwt bij afwijkingen
- Beveiligen - grijpt via interlocks en een SIS in bij gevaarlijke situaties
De besturingslaag reageert realtime in milliseconden; de toezichtlaag (SCADA, HMI) werkt doorgaans met verversingstijden van een seconde of langer.
🔄 Wat is het verschil tussen ICS, OT en IACS?
De termen worden vaak door elkaar gebruikt, maar hebben een verschillende reikwijdte:
| Term | Betekenis | Reikwijdte | Gebruikt in |
|---|---|---|---|
| ICS | Industrial Control Systems | Besturingssystemen voor industriële processen | NIST, CISA, de praktijk |
| OT | Operational Technology | Breder: ook gebouwautomatisering, transport, fysieke toegangscontrole | NIST SP 800-82 Rev. 3 |
| IACS | Industrial Automation and Control Systems | Systemen plus de mensen, procedures en het beleid eromheen | IEC 62443 |
ICS is dus een deelverzameling van OT. Dat is ook de reden dat NIST de titel van SP 800-82 in Rev. 3 (september 2023) veranderde van Guide to Industrial Control Systems (ICS) Security naar Guide to Operational Technology (OT) Security. Het verschil met kantoor-IT staat uitgewerkt in de verschillen tussen IT en OT.
🏭 Hoe is een ICS-architectuur opgebouwd?
De meeste ICS-architecturen worden beschreven met het Purdue Model, dat ook de basis vormt voor ISA-95 en de automatiseringspiramide:
- Niveau 0 - het fysieke proces met sensoren en actuatoren
- Niveau 1 - basisbesturing: PLC’s, RTU’s, DCS-controllers en de SIS
- Niveau 2 - toezicht: SCADA, HMI en operator stations
- Niveau 3 - operationeel beheer: historian, MES en engineering
- Niveau 3.5 - de industriële DMZ als buffer tussen OT en IT
- Niveau 4–5 - bedrijfsnetwerk, ERP en internet
Voorbeelden uit de praktijk zijn de regeling van een drinkwaterzuivering, de besturing van een oliepompstation, de monitoring van het energieverbruik in een fabriek en de aansturing van transportbanden en robotarmen.
🔐 Waarom is ICS-security anders dan IT-security?
ICS-systemen zijn vaak verbonden met IT-netwerken, maar bevatten kwetsbare apparatuur die oorspronkelijk niet ontworpen is met cybersecurity in gedachten. Een ICS gaat doorgaans tien tot vijftien jaar mee en soms ruim twintig jaar, draait vaak op legacy systemen, kan niet zomaar herstarten voor een patch, en gebruikt protocollen als Modbus zonder authenticatie of encryptie. De prioriteit ligt bij beschikbaarheid en veiligheid, niet bij vertrouwelijkheid.
Bekende aanvallen laten zien wat er op het spel staat:
| Jaar | Aanval | Doelwit en effect |
|---|---|---|
| 2010 | Stuxnet | Siemens-PLC’s in de Iraanse verrijkingsfabriek Natanz; centrifuges beschadigd |
| 2015 | BlackEnergy | Oekraïense stroomnetbeheerders; circa 225.000 klanten zonder stroom |
| 2016 | Industroyer | Onderstation bij Kyiv; malware sprak direct netprotocollen |
| 2017 | TRITON | Safety-systeem (SIS) van een petrochemische fabriek in Saoedi-Arabië |
| 2021 | Colonial Pipeline | Ransomware op IT; pijpleiding uit voorzorg stilgelegd |
| 2022 | PIPEDREAM | Aanvalstoolkit voor PLC’s van Schneider Electric en Omron, ontdekt vóór inzet |
| 2024 | FrostyGoop | Modbus-commando’s naar verwarmingscontrollers in Lviv; 600 woongebouwen zonder warmte |
Aanvalstechnieken op ICS zijn in kaart gebracht in MITRE ATT&CK for ICS.
🛠️ Hoe beveiligt u een ICS in de praktijk?
Een praktische aanpak volgt de stappen van IEC 62443 en NIST SP 800-82:
- Inventariseer - maak een volledige asset inventory van besturingen, firmwareversies en verbindingen
- Segmenteer - pas netwerksegmentatie toe volgens het Zone and Conduits-model en plaats een DMZ tussen IT en OT
- Beperk toegang - laat toegang op afstand alleen via een jump server met MFA verlopen
- Monitor - gebruik passieve netwerkmonitoring met kennis van industriële protocollen
- Beheer kwetsbaarheden - volg ICS-advisories en plan patchmanagement rond onderhoudsstops
- Oefen herstel - houd back-ups van PLC-programma’s en configuraties offline en test het incident response plan
| Norm of bron | Rol voor ICS |
|---|---|
| IEC 62443 (ISA/IEC, sinds 2002 ontwikkeld door ISA99) | Internationale normreeks voor IACS-security, van beleid tot component |
| NIST SP 800-82 | Gratis Amerikaanse gids voor OT- en ICS-security |
| IEC 61511 | Functionele veiligheid van SIS in de procesindustrie |
| CISA ICS-advisories | Kwetsbaarheidsmeldingen per leverancier (nummering ICSA-JJ-DDD-NN) |
| NIS2 en de Cyberbeveiligingswet | Wettelijke zorg- en meldplicht voor essentiële en belangrijke entiteiten |
In Nederland is de Cyberbeveiligingswet, de invulling van NIS2, sinds 15 augustus 2026 van kracht. Veel ICS-beheerders vallen daaronder als kritieke infrastructuur. Het NCSC deelt dreigingsinformatie en adviezen met deze sectoren.
❓ Veelgestelde vragen
Waar staat ICS voor?
ICS staat voor Industrial Control Systems, in het Nederlands industriële besturingssystemen. De term omvat SCADA, DCS, PLC-gebaseerde systemen en de bijbehorende veldapparatuur, netwerken en software die fysieke processen aansturen.
Is een PLC een ICS?
Een PLC is een component van een ICS, niet het hele systeem. Een ICS bestaat uit PLC’s samen met sensoren, actuatoren, HMI’s, netwerken en vaak een SCADA- of DCS-laag. Een kleine machinebesturing met één PLC en een HMI wordt wel een PLC-gebaseerd ICS genoemd.
Wat is ICS-CERT?
ICS-CERT was het Amerikaanse Industrial Control Systems Cyber Emergency Response Team, dat in 2017 opging in het NCCIC en nu deel uitmaakt van CISA. Sinds februari 2023 bestaat ICS-CERT niet meer als aparte naam. CISA publiceert ICS-advisories nog steeds, met de nummering ICSA.
Wat is het verschil tussen ICS en SCADA?
SCADA is één type ICS, gericht op centraal toezicht over geografisch verspreide installaties. ICS is de overkoepelende term, waaronder ook DCS, PLC-gebaseerde systemen en veiligheidssystemen vallen. Elke SCADA is dus een ICS, maar niet elk ICS is SCADA.
Waarom zijn ICS-systemen kwetsbaar voor cyberaanvallen?
ICS-systemen gaan vaak tien tot vijftien jaar of langer mee, worden zelden gepatcht en gebruiken protocollen zonder authenticatie. Door IT/OT-convergentie zijn ze bovendien vaker verbonden met kantoornetwerken en internet. Een aanval op een ICS kan daardoor fysieke schade, uitval of onveilige situaties veroorzaken.
Welke norm geldt voor ICS-security?
De belangrijkste internationale norm voor ICS-security is IEC 62443, die spreekt van IACS. Daarnaast gebruiken veel organisaties NIST SP 800-82 als praktische gids. In de EU vormen NIS2 en de nationale uitwerking, zoals de Nederlandse Cyberbeveiligingswet, het wettelijke kader.
📌 Samengevat
ICS is de ruggengraat van industriële automatisering: SCADA, DCS, PLC’s en veiligheidssystemen die fysieke processen automatisch meten, regelen en bewaken. Ze zijn cruciaal voor infrastructuur, fabrieken en installaties, en vragen door hun lange levensduur en de koppeling met IT om beveiliging volgens IEC 62443, met segmentatie, monitoring en een doordachte OT-convergentie.