Modicon

Wat is Modicon?

Modicon is de PLC-familie van Schneider Electric, van compacte machinecontrollers zoals de M221 tot het Ethernet-gebaseerde procesplatform M580, en tevens de naam van het bedrijf dat eind jaren zestig de eerste commercieel succesvolle PLC ontwikkelde. De naam staat voor MOdular DIgital CONtroller. Modicon-besturingen draaien wereldwijd in industriële automatisering, waterbeheer, energie en machinebouw. Binnen OT-convergentie zijn ze de realtime besturingslaag die communiceert met SCADA, HMI’s, veldapparatuur en hogere IT-lagen. Modicon is bovendien de bakermat van Modbus, het protocol dat nog altijd in talloze installaties te vinden is.

🏭 Hoe is Modicon ontstaan?

In 1968 kreeg het ingenieursbureau Bedford Associates van GM Hydramatic, de transmissiedivisie van General Motors, de opdracht een elektronische vervanger te bouwen voor bedrade relaiskasten. Elke productwijziging betekende tot dan toe het omsolderen van honderden relais. Het team rond Dick Morley leverde de 084, genoemd naar het 84e project van het bureau. Voor de nieuwe besturing werd een apart bedrijf opgericht: Modicon.

De komst van de PLC veranderde de architectuur van fabrieken fundamenteel: logica werd software, wijzigingen kostten uren in plaats van weken en storingen waren met diagnose op te sporen in plaats van met een meetpen.

⚙️ Welke Modicon-series bestaan er?

Schneider Electric verdeelt Modicon grofweg in machinecontrollers en procescontrollers (PAC’s). Dit onderscheid bepaalt ook de engineeringsoftware.

EcoStruxure Machine Expert (voorheen SoMachine) is gebaseerd op CODESYS. EcoStruxure Control Expert is de opvolger van Unity Pro. Beide ondersteunen de talen van IEC 61131-3: Ladder Diagram, Function Block Diagram, Structured Text en Sequential Function Chart. Instruction List komt nog voor in oude projecten, maar is in de derde editie van de norm (2013) als verouderd gemarkeerd en in de vierde editie (2025) geschrapt. Voor de bijbehorende bedienpanelen gebruikt Schneider Vijeo Designer, zodat PLC-logica en HMI-schermen in de praktijk vaak in twee aparte tools worden onderhouden. Engineeringfuncties zoals online wijzigen, simulatie en functiebloksbibliotheken maken het mogelijk een draaiende installatie aan te passen zonder het proces stil te leggen.

🧠 Hoe is een Modicon-systeem opgebouwd?

Een typisch Modicon-processysteem bestaat uit een CPU op een rack, lokale en O, communicatiemodules en een engineeringstation. Bij de M580 is het rack zelf een Ethernet-backplane: I/O-modules en netwerkmodules praten over Ethernet met de CPU. De M580 gebruikt dezelfde X80-I/O-modules als de M340, wat migratie en reservedelenbeheer vereenvoudigt.

Voor hoge beschikbaarheid ondersteunen M580 en de oudere Quantum en Premium een hot standby-opstelling: een tweede CPU loopt synchroon mee en neemt de besturing over bij uitval. Netwerkredundantie verloopt via ringtopologieën met RSTP of MRP. Voor functionele veiligheid bestaan M580 Safety-varianten volgens IEC 61508, waarmee proces- en veiligheidsfuncties tot SIL 3 op één platform kunnen draaien.

🌐 Welke protocollen spreekt een Modicon PLC?

Naast het openbare Modbus gebruikt Schneider voor engineering het eigen UMAS-protocol, dat over Modbus-functiecode 90 loopt. Daarmee laden engineeringtools programma’s, lezen ze geheugen en starten of stoppen ze de CPU. Juist dat protocol staat centraal in meerdere kwetsbaarheden.

🔐 Welke securityrisico’s spelen bij Modicon?

Klassiek Modbus kent geen authenticatie, versleuteling of integriteitscontrole: iedereen die poort 502 bereikt, kan registers lezen en schrijven. Daarnaast zijn er concrete incidenten en kwetsbaarheden.

Let op een veelgemaakte verwarring: TRITON (2017) richtte zich op Triconex-veiligheidssystemen, ook van Schneider Electric, maar niet op Modicon. Veelvoorkomende aanvalsroutes bij Modicon zijn onbeveiligde engineeringstations, externe leveranciersverbindingen, zwakke of standaardwachtwoorden en verouderde firmware.

🛠️ Hoe beveiligt u een Modicon-omgeving in de praktijk?

Een werkbare aanpak volgens IEC 62443 en defense in depth:

1. Inventariseer - leg in een asset inventory per controller het type, de firmwareversie en de netwerkkoppelingen vast.
2. Segmenteer - plaats PLC’s in eigen zones achter een industriële firewall en laat IT-verkeer via een DMZ lopen (netwerksegmentatie, Purdue Model niveau 1).
3. Beperk diensten - schakel ongebruikte diensten zoals FTP, TFTP, HTTP en SNMP uit en gebruik IP-toegangslijsten op de CPU, zoals beschreven in de hardening-richtlijnen van Schneider.
4. Bescherm de logica - gebruik applicatiewachtwoorden en geheugenbeveiliging, zodat een programma niet zonder autorisatie te wijzigen is.
5. Beveilig toegang op afstand - alleen via VPN en een jump server met MFA, nooit rechtstreeks.
6. Monitor - stuur events via Syslog naar een SIEM en gebruik passieve monitoring die UMAS- en Modbus-schrijfacties detecteert.
7. Patch gepland - volg de securitymeldingen van Schneider en verwerk updates via patchmanagement en configuratiebeheer in onderhoudsvensters.

Aanvullend helpt application whitelisting op engineeringstations, en past het geheel binnen een zero trust-benadering voor leverancierstoegang.

🧪 Hoe ziet een Modicon-toepassing in de waterzuivering eruit?

Waterzuivering is een klassiek toepassingsgebied. Een M580 of M340 stuurt daar pompen, kleppen en frequentieregelaars aan, bewaakt niveaus in bekkens, regelt de chemicaliëndosering en verzamelt alarmen en energiedata. Remote I/O-stations staan verspreid over het terrein en zijn via een glasvezelring met de CPU verbonden, zodat het breken van één kabel de besturing niet stillegt. Het SCADA-systeem in de centrale meldkamer leest de procesdata via Modbus TCP of OPC UA en stuurt de meetreeksen door naar een historian voor rapportage aan het waterschap of drinkwaterbedrijf.

De eisen in zo’n omgeving zijn hoge beschikbaarheid (vaak hot standby), een lage en voorspelbare latency voor regelingen, historische logging en veilige toegang op afstand voor storingsdiensten buiten kantooruren. Dezelfde opbouw komt terug in gebouwautomatisering, tunnels en energieverdeling, alleen met andere I/O en andere bediening.

🇳🇱 Wat betekent Modicon voor Nederlandse organisaties?

Modicon-besturingen draaien als OT-kern van kritieke infrastructuur zoals water, energie en tunnels. Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, die essentiële en belangrijke entiteiten verplicht hun OT-risico’s te beheersen en incidenten te melden (zie Meldplicht Cyberbeveiligingswet). Voor waterschappen is het OT-securitybeeld van de watersector relevant, met CERT-WM als CSIRT. Fabrikanten en machinebouwers krijgen daarnaast met de Cyber Resilience Act te maken: meldplicht voor actief misbruikte kwetsbaarheden vanaf 11 september 2026, volledige toepassing vanaf 11 december 2027.

Een tweede aandachtspunt is levenscyclus. PLC’s draaien vaak 15 tot 25 jaar, I/O nog langer, terwijl HMI-pc’s na 5 tot 10 jaar aan vervanging toe zijn. Schneider heeft de verkoop van Quantum en Premium beëindigd en wijst de M580 aan als migratiepad, waarbij bestaande Quantum-I/O en applicaties kunnen worden hergebruikt. Plan zo’n migratie binnen lifecyclemanagement voordat reserveonderdelen en service opdrogen.

🔄 Hoe verhoudt Modicon zich tot andere PLC-merken?

❓ Veelgestelde vragen

Waar staat de naam Modicon voor?

Modicon staat voor MOdular DIgital CONtroller. De naam werd in 1968 gekozen voor het bedrijf dat de eerste commercieel succesvolle PLC, de Modicon 084, op de markt bracht. Tegenwoordig is Modicon een merknaam van Schneider Electric.

Was Modicon echt de eerste PLC?

De Modicon 084 uit 1969 geldt algemeen als de eerste commercieel succesvolle PLC. Hij werd ontwikkeld voor GM Hydramatic als vervanger van bedrade relaislogica. Andere fabrikanten, zoals Allen-Bradley, kwamen kort daarna met vergelijkbare besturingen.

Wat is het verschil tussen de Modicon M340 en M580?

De Modicon M340 is een modulaire PAC voor middelgrote installaties. De Modicon M580 heeft een Ethernet-backplane, ondersteunt hot standby-redundantie en Safety-varianten, en is bedoeld voor grote procesinstallaties. Beide gebruiken X80-I/O-modules en worden geprogrammeerd met EcoStruxure Control Expert.

Is Modbus van Modicon nog veilig te gebruiken?

Modbus is in 1979 door Modicon ontwikkeld en heeft van zichzelf geen authenticatie of versleuteling. Modbus is veilig in te zetten mits het verkeer beperkt blijft tot gesegmenteerde OT-zones, achter een industriële firewall en met monitoring op schrijfopdrachten. Voor nieuwe koppelingen naar IT is OPC UA met beveiliging een betere keuze.

Wat moet ik doen met een oude Modicon Quantum?

Schneider Electric heeft de verkoop van Modicon Quantum beëindigd en adviseert migratie naar de Modicon M580. Een M580 kan bestaande Quantum-I/O gebruiken en bestaande applicaties importeren, wat ombouwtijd beperkt. Zolang de Quantum draait, zijn segmentatie, reserveonderdelen en een geplande migratiedatum essentieel.

Was TRITON een aanval op Modicon PLC’s?

Nee, TRITON richtte zich in 2017 op Triconex-veiligheidssystemen, een ander productmerk van Schneider Electric. Modicon PLC’s zijn wel doelwit geweest van de aanvalstoolkit PIPEDREAM uit 2022 en getroffen door kwetsbaarheden zoals ModiPwn uit 2021.

📌 Samengevat

Modicon is de PLC-familie van Schneider Electric en de geboorteplaats van zowel de PLC als het Modbus-protocol. Van de compacte M221 tot de redundante M580 bestuurt Modicon machines, waterzuiveringen en infrastructuur. Omdat Modbus en UMAS weinig ingebouwde beveiliging hebben, vraagt elke Modicon-omgeving om segmentatie, beperkte diensten, beschermde logica, centrale logging en een tijdige migratie van legacy-series zoals Quantum.