Omron

Wat is Omron?

Omron is een Japanse fabrikant van industriële automatisering die sensoren, PLC’s, motion control, robotica, vision en machineveiligheid levert, met het Sysmac-platform als kern. Het bedrijf werd in 1933 door Kazuma Tateishi opgericht en heeft zijn hoofdkantoor in Kyoto. Omron-besturingen draaien in verpakkingsmachines, assemblagelijnen, elektronicaproductie, automotive en farmacie. Daarmee is Omron een van de leveranciers die u in vrijwel elke OT-omgeving met machinebouw tegenkomt, en een vast onderdeel van OT-convergentie in de fabriek.

🧠 Wie is Omron en waar komt het bedrijf vandaan?

Omron begon in 1933 in Osaka als Tateisi Electric Manufacturing. Het eerste product was een timer voor röntgenfotografie. Het bedrijf verhuisde later naar Kyoto; de naam Omron verwijst naar de wijk Omuro waar het zich vestigde. Sinds januari 1990 heet het officieel OMRON Corporation. Omron telde in 2023 ruim 28.000 medewerkers.

Omron is breder dan industriële automatisering. Naast de divisie Industrial Automation zijn er divisies voor elektronische componenten (relais, schakelaars), sociale systemen (zoals kaartautomaten en energieoplossingen) en healthcare, bekend van de bloeddrukmeters. Voor OT-professionals is vooral de automatiseringsdivisie relevant.

Met de overname van Adept breidde Omron zijn strategie “ILO+S” (Input, Logic, Output en Safety) uit tot “ILO+S+R”, met robotica als vijfde pijler.

Nederland speelt een opvallende rol. Het Europese hoofdkantoor, Omron Europe B.V., zit in Hoofddorp. In ‘s-Hertogenbosch staan een fabriek voor de automatiseringsdivisie, een ontwikkelcentrum en het Europese logistieke centrum.

⚙️ Welke PLC-platformen levert Omron?

Omron heeft twee generaties PLC’s naast elkaar in het veld: de klassieke SYSMAC-series die met CX-Programmer (onderdeel van CX-One) worden geprogrammeerd, en de nieuwere Sysmac-controllers NJ en NX die met Sysmac Studio werken.

De NX701 laat zien waar de topklasse ligt: tot 256 gesynchroniseerde assen, een primaire taakcyclus van 0,125 ms, een EtherCAT-master, twee 1 Gbit/s-IP-poorten en een ingebouwde OPC UA-server. Bepaalde varianten kunnen rechtstreeks met SQL-databases praten of bevatten een AI-engine voor voorspellend onderhoud.

🔧 Hoe werkt het Sysmac-platform?

Sysmac is de verzamelnaam voor Omrons geïntegreerde machineautomatisering: één controller voor logica, motion, robotica en safety, en één engineeringtool, Sysmac Studio. Belangrijke kenmerken:

• IEC 61131-3 - Sysmac Studio ondersteunt ladderdiagram en Structured Text, ook inline in ladder, met functies en functieblokken.
• PLCopen-motion - motion control gebeurt met gestandaardiseerde PLCopen-functieblokken en een CAM-editor voor kromme bewegingsprofielen.
• Geïntegreerde componenten - servo’s, frequentieregelaars, FH-visionsystemen, NA-HMI’s en safety-I/O worden in hetzelfde project geconfigureerd.
• 3D-simulatie - sequenties, motion en robots kunnen virtueel worden getest voordat de machine bestaat.
• Beveiligingsfuncties - een beveiligingswachtwoord van 32 tekens, schrijfbeveiliging van de controller, controle van controllernaam en serienummer en wachtwoordbeveiliging van projectbestanden.

Het centrale idee: EtherCAT verbindt de controller met alles wat snel moet zijn op de machine, terwijl EtherNet/IP en OPC UA de verbinding naar boven en naar andere machines leggen.

🌐 Welke industriële netwerken gebruikt Omron?

Daarnaast bestaan er communicatiemodules en gateways voor onder meer PROFINET en Modbus TCP, zodat machines met Omron-besturing in een Siemens- of gemengde fabriek passen. Al deze varianten van Industrial Ethernet lopen over gewoon Ethernet, wat de koppeling met IT eenvoudig maar ook kwetsbaar maakt. Steeds vaker publiceren Omron-controllers data via MQTT of OPC UA naar edge-platformen in een Industrial Internet of Things-architectuur.

🤖 Wat levert Omron voor robotica, vision en machineveiligheid?

Via Adept en Techman heeft Omron een breed robotica-portfolio: SCARA-robots, parallelle (delta)robots voor snel pick-and-place, zesassige robots, TM-cobots en autonome mobiele robots (AMR’s) voor intralogistiek. Delta Tau bracht kennis van high-end motion controllers en CNC mee.

Vision is een sterk punt: FH-visionsystemen voor inspectie, positiebepaling en code-verificatie, en industriële codelezers. Steeds meer inspecties gebruiken AI-modellen die direct op de lijn draaien.

Voor machineveiligheid levert Omron lichtschermen, veiligheidsrelais, deurschakelaars en safety-controllers. De NX-safety-CPU’s zijn een safety-PLC die in het Sysmac-project meedraait. Deze producten worden ontworpen en gecertificeerd volgens ISO 13849 (ISO 13849-1, performance levels tot PL e), IEC 62061 en de onderliggende IEC 61508. IEC 61511 geldt voor veiligheidssystemen in de procesindustrie; dat is niet het domein waarin Omron-safety doorgaans wordt toegepast.

🔐 Welke cybersecurityrisico’s spelen bij Omron-besturingen?

Omron-PLC’s zijn in 2022 nadrukkelijk in beeld gekomen. De statelijke aanvalstoolkit PIPEDREAM (INCONTROLLER) bevatte een module, BADOMEN, die specifiek NJ- en NX-controllers aanvalt. Kort daarna publiceerde Omron drie CVE’s voor NJ/NX, Sysmac Studio en NA-HMI’s:

Rond dezelfde tijd onthulde het OT:ICEFALL-onderzoek dat oudere CS/CJ/CP-PLC’s het beveiligingswachtwoord in platte tekst verzenden en gedownloade logica niet cryptografisch controleren. Wie toegang heeft tot het netwerk, kan dan via FINS programma’s wijzigen. Het advies is daar onder meer de hardwarematige DIP-switch voor schrijfbeveiliging te gebruiken.

Typische dreigingen in Omron-omgevingen zijn Ransomware op het engineering-werkstation, onbeheerde remote access van machinebouwers, misbruik van gedeelde wachtwoorden en verouderde firmware. Maatregelen:

🏗️ Waar past Omron in de OT-architectuur?

Omron-producten zitten vooral op de onderste lagen van het Purdue Model. Hogere lagen bereikt u via standaardinterfaces naar systemen van andere leveranciers.

Juist die koppeling naar Level 3 is waar IT en OT samenkomen, en waar segmentatie en een gecontroleerde DMZ nodig zijn.

🧪 Hoe pakt u beveiliging en beheer van een Omron-machine aan?

Een praktische aanpak voor een Nederlandse fabriek waar machines op Omron-besturingen draaien:

1. Inventariseer alle controllers, firmwareversies en Sysmac Studio- of CX-One-installaties, inclusief laptops van machinebouwers.
2. Segmenteer elke machine of lijn in een eigen zone volgens IEC 62443, met een firewall die alleen de benodigde protocollen doorlaat. FINS hoort niet buiten de machinezone.
3. Activeer de ingebouwde beveiliging: controllerwachtwoorden, schrijfbeveiliging en, bij oudere CS/CJ/CP, de DIP-switch.
4. Regel remote access via één beheerde voorziening met MFA en logging, niet via een eigen router van de leverancier.
5. Plan updates van firmware en Sysmac Studio, met test, downtimeplanning en een terugvalscenario.
6. Bewaak het netwerk op downloads en modewisselingen, conform NIST SP 800-82 en Defense in Depth.

Machines met Omron-besturing hebben vaak een levensduur van vijftien jaar of meer, waardoor lifecyclebeheer van legacy CJ- en CS-PLC’s een vast thema is. In de farmacie komen daar validatie-eisen volgens GAMP en GMP bij: iedere firmware-update is dan een gecontroleerde wijziging.

Ook regelgeving duwt richting veiliger machines. De Machineverordening (van toepassing vanaf januari 2027) vraagt bescherming tegen corruptie van veiligheidsfuncties, en de Cyber Resilience Act stelt eisen aan producten met digitale elementen, zoals PLC’s en engineeringsoftware. Gebruikers die onder de Cyberbeveiligingswet vallen, moeten hun leveranciersketen en kwetsbaarheden aantoonbaar beheersen. Een Zero Trust-benadering voor remote toegang past daar goed bij.

🔄 Hoe verhoudt Omron zich tot andere PLC-leveranciers?

Omron onderscheidt zich vooral bij snelle, compacte machines waar motion, vision en robots in één controller samenkomen.

❓ Veelgestelde vragen

Welke software gebruikt u voor Omron-PLC’s?

Moderne Omron NJ- en NX-controllers programmeert u met Sysmac Studio, dat ook motion, vision, safety en HMI’s configureert. Oudere Omron-PLC’s uit de CS-, CJ- en CP-series gebruiken CX-Programmer uit het CX-One-pakket.

Welke programmeertalen ondersteunt Omron Sysmac Studio?

Omron Sysmac Studio volgt IEC 61131-3 en ondersteunt ladderdiagram en Structured Text, ook inline in ladder. Motion wordt geprogrammeerd met PLCopen-functieblokken.

Is Omron hetzelfde als Omron Healthcare?

Omron Healthcare, bekend van bloeddrukmeters, is een dochter van dezelfde Japanse OMRON Corporation. Voor industriële automatisering is de divisie Industrial Automation verantwoordelijk, met in Nederland het Europese hoofdkantoor in Hoofddorp.

Werd Omron getroffen door PIPEDREAM?

De PIPEDREAM-toolkit bevatte een module, BADOMEN, die Omron NJ- en NX-controllers kon aanvallen via onder meer de kwetsbaarheid CVE-2022-34151. Er zijn geen publiek bevestigde aanvallen met deze module bekend, maar Omron heeft firmware-updates uitgebracht en gebruikers moeten die toepassen.

Is het FINS-protocol van Omron veilig?

Het Omron FINS-protocol kent geen authenticatie of versleuteling, zodat iedereen met netwerktoegang een PLC kan uitlezen of wijzigen. FINS hoort daarom alleen binnen een afgeschermde machinezone, achter een firewall.

Waarom gebruikt Omron EtherCAT?

Omron gebruikt EtherCAT als machinebus omdat het zeer korte cyclustijden en nauwkeurige synchronisatie via distributed clocks biedt. Dat is nodig voor het tegelijk aansturen van tientallen tot honderden servo-assen.

📌 Samengevat

Omron is een Japanse automatiseringsleverancier die met het Sysmac-platform PLC, motion, vision, robotica en safety in één controller samenbrengt. Die integratie maakt machines met Omron-besturing krachtig, maar de kwetsbaarheden rond PIPEDREAM en FINS tonen dat segmentatie, beheerde remote access en tijdige firmware-updates onmisbaar zijn.

Omron illustreert de trend van Industrie 4.0: AI, edge-analyse en cybersecurity worden onderdeel van de machine zelf, waardoor de afhankelijkheid van IT-platformen en IT-kennis op de werkvloer groeit.