Wat is IoT?
IoT (Internet of Things) is het netwerk van fysieke apparaten die met sensoren, software en een netwerkverbinding zijn uitgerust, zodat ze zelfstandig gegevens verzamelen, uitwisselen en op opdrachten reageren, meestal via een gateway of rechtstreeks met internet en cloudplatforms. Denk aan slimme thermostaten, wearables, verbonden auto’s, slimme deurbellen en bezettingssensoren in kantoren. Volgens marktonderzoeker IoT Analytics waren er eind 2024 wereldwijd ongeveer 18,5 miljard verbonden IoT-apparaten, met een verwachte groei naar circa 39 miljard in 2030.
De term werd in 1999 gemunt door Kevin Ashton, destijds bij Procter & Gamble, in een presentatie over RFID in de toeleveringsketen. Het idee is ouder: in 1982 koppelde Carnegie Mellon University al een frisdrankautomaat aan het ARPANET om voorraad en temperatuur op afstand te kunnen zien. Voor IT/OT-professionals is IoT relevant omdat dezelfde technologie, in robuustere vorm, de basis vormt van het Industrial Internet of Things en steeds vaker ongemerkt op het OT-netwerk belandt.
🧠 Hoe werkt een IoT-systeem?
Vrijwel elk IoT-systeem bestaat uit vier lagen. Referentiearchitecturen zoals ISO/IEC 30141 werken dit verder uit, maar de kern is overal hetzelfde:
| Laag | Functie | Voorbeelden |
|---|---|---|
| Apparaat | Meten, schakelen en lokaal rekenen | Sensoren, actuatoren, embedded microcontrollers |
| Connectiviteit | Data transporteren naar een gateway of het internet | Wifi, Bluetooth, Zigbee, LoRaWAN, NB-IoT, LTE-M, 5G |
| Edge / gateway | Protocollen vertalen, data filteren en bufferen | Smart-home-hub, edge-device, edge computing |
| Platform en applicatie | Opslaan, analyseren, visualiseren en terugsturen | Cloudplatform, app, dashboard, digital twin |
Een kenmerk van IoT is dat apparaten vaak sterk beperkt zijn in rekenkracht, geheugen en energie. RFC 7228 (2014) deelt deze constrained devices in drie klassen in: klasse 0 heeft ruim minder dan 10 KiB RAM en 100 KiB flash, klasse 1 ongeveer 10 KiB RAM en 100 KiB flash, en klasse 2 ongeveer 50 KiB RAM en 250 KiB flash. Dat verklaart waarom IoT eigen, lichte protocollen gebruikt in plaats van zware webprotocollen, en waarom beveiliging op het apparaat zelf vaak beperkt is.
📡 Welke protocollen en netwerken gebruikt IoT?
IoT-communicatie bestaat uit twee lagen: het netwerk (radio of kabel) en het berichtprotocol daarbovenop.
| Technologie | Soort | Typisch bereik en gebruik |
|---|---|---|
| Wifi | Draadloos LAN | Tientallen meters; camera’s, slimme speakers, apparaten met netvoeding |
| Bluetooth Low Energy | Persoonlijk netwerk | Enkele tot tientallen meters; wearables, bakens, ingebruikname van apparaten |
| Zigbee en Thread | Mesh-netwerk, 2,4 GHz | Huis en gebouw; verlichting, schakelaars, sensoren op batterij |
| LoRaWAN | LPWAN, 868 MHz in Europa | Kilometers; meterstanden, parkeer- en milieusensoren |
| NB-IoT en LTE-M | Cellulaire LPWAN (3GPP Release 13) | Landelijke dekking via het mobiele netwerk; batterijduur tot circa tien jaar |
| MQTT | Publish/subscribe via een broker | Licht berichtprotocol; MQTT 5.0 is sinds 2019 een OASIS-standaard |
| CoAP | REST-achtig via UDP (RFC 7252, 2014) | Voor de kleinste, beperkte apparaten |
| AMQP | Enterprise messaging | Koppeling tussen platform en IT-systemen |
In de consumentenmarkt probeert de standaard Matter de versnippering op te lossen. Matter 1.0 verscheen op 4 oktober 2022, wordt beheerd door de Connectivity Standards Alliance en draait over Wi-Fi, Ethernet en Thread, met Bluetooth Low Energy voor het koppelen van nieuwe apparaten. In de industrie vervult MQTT Sparkplug B een vergelijkbare rol: een vaste topicstructuur en payload, zodat apparaten van verschillende leveranciers elkaar begrijpen.
🔁 Wat is het verschil tussen IoT en IIoT?
IIoT is de industriële variant van IoT. Het verbindt machines, sensoren, besturingen en productielijnen om processen te monitoren, te optimaliseren en onderhoud te voorspellen. De technologie lijkt op elkaar, maar de eisen verschillen sterk.
| Kenmerk | IoT (consument en gebouw) | IIoT (industrie) |
|---|---|---|
| Doelgroep | Consumenten, kantoren, slimme steden | Productie, energie, water, logistiek |
| Voornaamste doel | Comfort, gemak, inzicht | Beschikbaarheid, efficiëntie, veiligheid |
| Gevolg van uitval | Hinderlijk | Productieverlies of een onveilige situatie |
| Betrouwbaarheid | Vaak best effort | Hoge beschikbaarheid en voorspelbaar realtime gedrag |
| Levensduur | Enkele jaren | Vaak 10 tot 20 jaar |
| Protocollen | Wi-Fi, Bluetooth, Zigbee, Matter | Modbus, OPC UA, MQTT, ProfiNET |
| Beveiliging | Vaak beperkt, beheer via app en cloud | Segmentatie, zones, Zero Trust, gecontroleerde datastromen naar IT |
| Voorbeeld | Thermostaat die u via een app bedient | Trillingssensor op een pomp waarvan de data een storing voorspelt |
IIoT is IoT binnen een industriële OT-context, met veel hogere eisen aan betrouwbaarheid, levensduur en veiligheid.
🏭 Waar wordt IoT gebruikt?
| Domein | Voorbeelden |
|---|---|
| Consument | Slimme verlichting, slimme deurbellen, fitnesstrackers, robotstofzuigers |
| Gebouwen | Temperatuur-, CO₂- en bezettingssensoren gekoppeld aan gebouwautomatisering en HVAC |
| Mobiliteit | Verbonden auto’s, voertuigvolgsystemen, laadpalen |
| Landbouw | Bodemvocht- en weersensoren, irrigatie, veemonitoring |
| Zorg | Medische wearables voor hartritme, bloedsuiker of valdetectie |
| Industrie (IIoT) | Conditiebewaking, predictive maintenance, energiemonitoring |
In de industrie levert IoT data aan SCADA, MES, een historian of een Unified Namespace en maakt het realtime bewaking en onderhoud op afstand mogelijk. Daarmee vormt het een brug tussen traditionele OT en IT-toepassingen als analytics en AI, wat OT-convergentie in de praktijk vormgeeft.
🔐 Waarom is IoT een beveiligingsrisico?
IoT-apparaten zijn goedkoop, talrijk en vaak slecht te beheren. De bekendste illustratie is het Mirai-botnet, ontdekt in augustus 2016. Mirai probeerde met een lijst van ruim zestig standaard gebruikersnaam-wachtwoordcombinaties in te loggen op camera’s en routers en zette de overgenomen apparaten in voor DDoS-aanvallen, onder meer op dienstverlener Dyn op 21 oktober 2016, waardoor grote websites urenlang onbereikbaar waren.
De meest voorkomende zwakke plekken:
- Standaardwachtwoorden - identieke fabriekswachtwoorden op duizenden apparaten
- Geen updates - firmware wordt niet of kort ondersteund, kwetsbaarheden blijven open
- Onversleutelde communicatie - data en commando’s zonder TLS of authenticatie
- Schaduw-IoT - een slimme tv, camera of energiemeter die zonder medeweten van IT of OT op het netwerk komt en een rogue device wordt
- Cloudafhankelijkheid - het apparaat werkt niet meer als de cloud van de leverancier wegvalt
De Europese norm ETSI EN 303 645 (versie 3.1.3, september 2024) beschrijft dertien groepen basisbeveiligingseisen voor consumenten-IoT. De eerste drie gelden als minimum: geen universele standaardwachtwoorden, een manier om kwetsbaarheden te melden, en software die wordt bijgewerkt.
⚖️ Welke Europese regels gelden voor IoT-apparaten?
| Regel | Wat het betekent voor IoT | Datum |
|---|---|---|
| Radioapparatuurrichtlijn + EN 18031 | Cybersecurity-eisen voor draadloze, internetverbonden apparaten, zoals geen universele standaardwachtwoorden | Verplicht sinds 1 augustus 2025 |
| Cyber Resilience Act | Security by design, beveiligingsupdates gedurende de ondersteuningsperiode, meldplicht voor actief misbruikte kwetsbaarheden | Meldplicht sinds 11 september 2026; volledig vanaf 11 december 2027 |
| Data Act | Gebruikers krijgen toegang tot de data van hun verbonden producten | Van toepassing sinds 12 september 2025; ontwerpverplichting sinds 12 september 2026 |
| AVG | Bescherming van persoonsgegevens die IoT-apparaten verzamelen | Sinds 2018 |
Buiten de EU geldt in het Verenigd Koninkrijk sinds 29 april 2024 de PSTI-regeling, met drie basiseisen in de lijn van ETSI EN 303 645: unieke of door de gebruiker in te stellen wachtwoorden, een meldpunt voor kwetsbaarheden en een gepubliceerde minimale periode waarin beveiligingsupdates verschijnen. Wie in Nederland IoT inzet bij een essentiële of belangrijke entiteit, valt daarnaast onder de zorgplicht van de Cyberbeveiligingswet.
🔧 Hoe zet u IoT veilig in naast OT?
Een praktische aanpak voor organisaties die IoT-apparaten toevoegen aan gebouwen of productieomgevingen:
- Inventariseer - breng alle verbonden apparaten in kaart, inclusief gebouwsystemen en meters; een asset inventory is de basis.
- Stel inkoopeisen - vraag om unieke wachtwoorden, een gepubliceerde updatetermijn, een meldpunt voor kwetsbaarheden en conformiteit met EN 18031 of de CRA.
- Scheid netwerken - plaats IoT in een eigen VLAN of zone, nooit plat op het netwerk met PLC’s; zie netwerksegmentatie.
- Beperk datastromen - laat apparaten alleen uitgaand verbinden naar bekende brokers of cloudadressen; blokkeer binnenkomend verkeer.
- Beheer de levenscyclus - plan patchmanagement, wijzig standaardinstellingen bij ingebruikname en vervang apparaten aan het einde van de ondersteuning.
- Monitor - gebruik netwerkmonitoring om nieuwe of afwijkend communicerende apparaten te ontdekken.
❓ Veelgestelde vragen
Waar staat IoT voor?
IoT staat voor Internet of Things, in het Nederlands het internet der dingen. De term werd in 1999 bedacht door Kevin Ashton. IoT omvat alle fysieke apparaten die met sensoren en een netwerkverbinding zelfstandig data uitwisselen.
Heeft een IoT-apparaat altijd internet nodig?
Nee, een IoT-apparaat hoeft niet zelf met internet verbonden te zijn. Veel IoT-apparaten praten via Zigbee, Bluetooth of LoRaWAN met een gateway, die de data doorstuurt of lokaal verwerkt. Steeds meer systemen, zoals Matter, werken bewust ook zonder cloud.
Wat is het verschil tussen IoT en M2M?
M2M (machine-to-machine) is de oudere term voor directe communicatie tussen apparaten, vaak via een eigen verbinding zoals een mobiele datalijn met simkaart. IoT is breder: het koppelt apparaten aan internetplatforms, apps en analyse. M2M kan worden gezien als voorloper en onderdeel van IoT.
Waarom zijn IoT-apparaten vaak onveilig?
IoT-apparaten zijn vaak onveilig door standaardwachtwoorden, ontbrekende updates en beperkte rekenkracht voor versleuteling. Het Mirai-botnet maakte in 2016 misbruik van precies die zwakheden. Europese regels als de Radioapparatuurrichtlijn en de Cyber Resilience Act verplichten fabrikanten nu tot betere basisbeveiliging.
Mag een IoT-apparaat op het OT-netwerk?
Een IoT-apparaat hoort niet ongescheiden op het OT-netwerk, omdat het een extra ingang voor aanvallers kan zijn. Plaats IoT in een eigen netwerksegment met strikte firewallregels en laat alleen noodzakelijke datastromen toe. Industriële sensoren die wel bij het proces horen, vallen onder het OT-beveiligingsbeleid en IEC 62443.
Wat is het verschil tussen IoT en Industrie 4.0?
IoT is een technologie: verbonden apparaten die data uitwisselen. Industrie 4.0 is een bredere visie op de digitale fabriek, waarin IIoT, data-analyse, automatisering en integratie van IT en OT samenkomen. IoT is daarmee een van de bouwstenen van Industrie 4.0.
📌 Samengevat
IoT voorziet fysieke apparaten van sensoren en een netwerkverbinding, zodat ze zelfstandig data verzamelen en uitwisselen, van de slimme thermostaat thuis tot de trillingssensor op een pomp.
Met naar schatting 18,5 miljard apparaten is IoT overal, maar standaardwachtwoorden, ontbrekende updates en schaduw-IoT maken het ook een groot beveiligingsrisico. Europese regels als EN 18031, de Cyber Resilience Act en de Data Act stellen inmiddels eisen aan veiligheid en datatoegang. Het Industrial Internet of Things gaat een stap verder en brengt deze technologie, met strengere eisen aan betrouwbaarheid en segmentatie, naar de industriële OT-omgeving.