Phoenix Contact

Wat is Phoenix Contact?

Phoenix Contact is een Duits familiebedrijf uit Blomberg dat aansluit- en verbindingstechniek, voedingen, besturingen, industriële netwerkcomponenten en OT-securityproducten levert voor machinebouw, procesindustrie, energie en infrastructuur. Het bedrijf begon in 1923 in Essen en is vooral bekend van de rijgklem op de DIN-rail, maar levert vandaag met PLCnext Technology een open PLC-platform en met de FL mGuard-familie industriële firewalls en VPN-routers. In 2025 boekte de groep ongeveer 3,3 miljard euro omzet met circa 21.000 medewerkers. Daarmee zit Phoenix Contact precies op het snijvlak van OT, industriële netwerken en OT-convergentie.

🕰️ Hoe is Phoenix Contact ontstaan?

Hugo Knümann richtte het bedrijf in 1923 in Essen op als verkoopkantoor voor elektrotechnische producten, onder meer klemmen voor de bovenleidingen van trams. Een paar mijlpalen laten zien hoe het bedrijf van klemmenfabrikant uitgroeide tot automatiseringsleverancier:

INTERBUS was een van de eerste veldbussen van Duitse makelij en is later opgenomen in de internationale veldbusnorm IEC 61158. Phoenix Contact bouwde daarmee kennis op van O en industriële communicatie, die later doorliep naar Industrial Ethernet en PROFINET.

🏭 Welke producten levert Phoenix Contact?

Het assortiment is breed en loopt van de besturingskast tot de cloud:

Die combinatie is ongebruikelijk: weinig leveranciers leveren zowel de klem en de voeding als de PLC, de switch en de firewall. Voor een machinebouwer betekent dat één leverancier voor een complete kast, voor een OT-architect dat veel componenten uit dezelfde security- en updateketen komen.

⚙️ Wat is PLCnext Technology?

PLCnext Technology is het open besturingsplatform van Phoenix Contact. Een PLCnext Control draait een realtime-Linux met daarop een deterministische PLC-runtime. Klassieke IEC 61131-3-programma’s, gemaakt in de engineeringsoftware PLCnext Engineer, lopen zo naast code in hogere talen zoals C++, C# en MATLAB Simulink. Een task- en synchronisatiemechanisme zorgt ervoor dat al die programma’s consistente data uitwisselen binnen dezelfde cyclus.

Wat PLCnext onderscheidt van een traditionele PLC:

• Open besturingssysteem - op het Linux-deel kunnen eigen applicaties en containers draaien, bijvoorbeeld een Docker- of Podman-container met analysesoftware of Node-RED
• PLCnext Store - een appwinkel met kant-en-klare softwarefuncties en runtime-licenties
• Communicatie aan boord - OPC UA-server, PROFINET-controller en -device, Modbus TCP en MQTT voor IIoT-koppelingen
• Veiligheid - de RFC 4072S combineert besturing en safety (SIL 3 volgens IEC 61508) en communiceert via PROFIsafe

Dat maakt PLCnext een hybride van PLC, edge-computer en soft PLC. Het voordeel is flexibiliteit: data-analyse, voorspellend onderhoud en koppeling met de cloud hoeven niet op een aparte industriële pc. De keerzijde is een groter aanvalsoppervlak, want een volwaardig Linux-systeem vraagt om hetzelfde beheer als een server, en ransomware of misbruik van open diensten raakt dan direct de besturing.

🔄 Hoe verhoudt Phoenix Contact zich tot andere PLC-leveranciers?

Phoenix Contact is geen marktleider in PLC’s zoals Siemens of Rockwell Automation, maar wel een van de grootste spelers in kastcomponenten en industriële aansluittechniek. In veel Nederlandse installaties zitten Phoenix Contact-klemmen en -voedingen naast een PLC van een ander merk.

🌐 Welke rol speelt Phoenix Contact in industriële netwerken?

Phoenix Contact levert industriële switches, WLAN-componenten, mediaconverters en routers voor Ethernet-netwerken op de werkvloer. De switches ondersteunen PROFINET-diagnose, ringredundantie en tijdsynchronisatie via PTP. Voor deterministische communicatie werkt het bedrijf aan TSN, onder meer binnen OPC UA FX.

Twee ontwikkelingen springen eruit:

• Single Pair Ethernet - Phoenix Contact was in 2020 een van de oprichters van de SPE System Alliance en ondersteunt de steekbeelden IEC 63171-2 en -5
• Realtime-eisen - voor motion control en energie-automatisering tellen een lage latentie, minimale jitter en redundantie; daarvoor zijn ringprotocollen en PTP nodig

In energie-infrastructuur levert Phoenix Contact ook componenten voor onderstations volgens IEC 61850.

🔐 Hoe beveiligt Phoenix Contact OT-netwerken?

De mGuard-lijn komt van de Berlijnse securityspecialist Innominate Security Technologies, die Phoenix Contact in 2008 heeft overgenomen na een distributiepartnerschap vanaf 2007. De FL mGuard combineert een stateful firewall, VPN (IPsec en OpenVPN), NAT en routering in een DIN-railbehuizing. In de stealth mode werkt het apparaat transparant op laag 2, zodat u een bestaande PLC kunt afschermen zonder IP-adressen te wijzigen. De mGuard-families 2000 en 4000 zijn gecertificeerd volgens IEC 62443-4-2, en het ontwikkelproces volgt IEC 62443-4-1.

Voor toegang op afstand biedt Phoenix Contact de mGuard Secure Cloud, een VPN-dienst waarbij servicetechnici via een centraal punt verbinding maken met machines. Dat past bij Zero Trust en Defense in Depth, mits u de toegang per sessie goedkeurt en logt.

De PLCnext Control-familie (AXC F 1152, 2152 en 3152) is door TÜV SÜD gecertificeerd volgens IEC 62443-4-2 op Security Level 2, met een ontwikkelproces op maturity level 3 volgens 4-1. Die certificering geldt alleen met het actieve Security Profile en voor de gecertificeerde firmwarebasis (2024.0 LTS bij het certificaat van juli 2025). Dat is een concreet voorbeeld van Security by Design.

🧯 Welke kwetsbaarheden en incidenten zijn bekend?

Ook Phoenix Contact-producten hebben kwetsbaarheden. Het bedrijf heeft een eigen PSIRT en publiceert advisories via CERT@VDE, ook in het machineleesbare CSAF-formaat. Enkele voorbeelden:

• CHARX SEC-laadcontrollers (2024) - tijdens Pwn2Own Automotive 2024 vonden onderzoekers dertien CVE’s in de SEC-3000, -3050, -3100 en -3150, waarvan drie met CVSS 9,8; firmware 1.5.1 lost ze op (advisory VDE-2024-011)
• IOCONTROL - de malware die aan CyberAv3ngers wordt toegeschreven, richt zich op ingebedde Linux-apparaten van onder meer D-Link, Hikvision, Phoenix Contact, Teltonika en Unitronics
• Open platformen - omdat PLCnext Linux en containers draait, horen ook Linux-bibliotheken en container-images in uw patchmanagement

Voor cybersecurity in OT is de les niet dat Phoenix Contact onveiliger is dan andere leveranciers, maar dat elk apparaat met een netwerkpoort een updateproces nodig heeft. Een SBOM helpt om snel te zien welke componenten geraakt zijn.

🧭 Hoe zet u Phoenix Contact veilig in?

Een praktische aanpak voor een installatie met PLCnext-besturingen en mGuard-firewalls:

1. Inventariseer - leg alle controllers, switches, routers en firmwareversies vast, inclusief apps uit de PLCnext Store en eigen containers
2. Segmenteer - plaats cellen achter een mGuard of andere industriële firewall volgens het Purdue Model en het zones-en-conduitsmodel, met een IDMZ of DMZ tussen kantoor en productie
3. Activeer het Security Profile - alleen dan gelden de SL2-functies van PLCnext Control, zoals strengere authenticatie en gebruikersbeheer; combineer dat met hardening en secure boot waar het platform dat biedt
4. Beheer firmware - abonneer u op de CERT@VDE-advisories, kies LTS-firmware en test updates eerst in een testopstelling en via FAT en SAT
5. Regel toegang op afstand - laat leveranciers alleen via een gecontroleerde VPN binnenkomen, met tijdelijke accounts en logging
6. Borg de levenscyclus - neem certificaten, licenties en containerversies op in lifecyclebeheer

Voor Nederlandse organisaties telt ook de regelgeving. Exploitanten die onder de Cyberbeveiligingswet (sinds 15 augustus 2026 van kracht) vallen, moeten hun OT-leveranciers en toeleveringsketen meenemen in hun risicobeheer; zie ook supply chain-risico. Phoenix Contact zelf valt als fabrikant onder de Cyber Resilience Act: meldplicht voor actief misbruikte kwetsbaarheden vanaf 11 september 2026 en volledige toepassing vanaf 11 december 2027. Relevante kaders voor uw eigen architectuur zijn verder ISA-95, NIST SP 800-82 en ISO 27001.

❓ Veelgestelde vragen

Waar komt Phoenix Contact vandaan?

Phoenix Contact is in 1923 in Essen opgericht door Hugo Knümann en heeft sinds 1966 zijn hoofdvestiging in Blomberg in Noordrijn-Westfalen. Het is een familiebedrijf met in 2025 ongeveer 21.000 medewerkers en 3,3 miljard euro omzet.

Is PLCnext een gewone PLC?

PLCnext Control werkt als een PLC met IEC 61131-3-programma’s, maar draait op realtime-Linux en ondersteunt ook C++, C#, MATLAB Simulink, apps en containers. Daardoor is PLCnext eerder een combinatie van PLC en edge-computer dan een klassieke gesloten PLC.

Is PLCnext gecertificeerd volgens IEC 62443?

Ja, de PLCnext Control-modellen AXC F 1152, 2152 en 3152 zijn door TÜV SÜD gecertificeerd volgens IEC 62443-4-2 op Security Level 2, met een ontwikkelproces op ML3 volgens IEC 62443-4-1. De certificering geldt alleen met het Security Profile actief en voor de gecertificeerde firmwareversie.

Wat is een FL mGuard?

De FL mGuard is een industriële firewall en VPN-router van Phoenix Contact voor de DIN-rail. Een mGuard scheidt machinecellen van de rest van het netwerk en kan in stealth mode een bestaande PLC beschermen zonder dat IP-adressen veranderen.

Hoe blijft u op de hoogte van kwetsbaarheden in Phoenix Contact-producten?

Phoenix Contact publiceert security-advisories via CERT@VDE, ook als CSAF-bestanden die u automatisch kunt verwerken. Koppel die advisories aan uw asset-inventaris zodat u per Phoenix Contact-apparaat ziet of een update nodig is.

Valt Phoenix Contact onder de Cyber Resilience Act?

Ja, als fabrikant van producten met digitale elementen valt Phoenix Contact onder de Cyber Resilience Act. Vanaf 11 september 2026 moet het bedrijf actief misbruikte kwetsbaarheden melden en vanaf 11 december 2027 gelden alle CRA-eisen voor nieuwe producten op de EU-markt.

📌 Samengevat

Phoenix Contact is een Duitse leverancier die van rijgklem en voeding tot PLC, switch en firewall de complete besturingskast kan vullen. Met PLCnext en de mGuard-familie brengt het bedrijf open IT-technologie naar de werkvloer; dat vraagt om segmentatie, actief firmwarebeheer en het volgen van de CERT@VDE-advisories.

• Herkomst - opgericht in 1923 in Essen, hoofdkantoor in Blomberg, uitvinder van de modulaire rijgklem
• Besturing - PLCnext combineert IEC 61131-3 met Linux, hogere programmeertalen en containers
• Security - mGuard en PLCnext zijn gecertificeerd volgens IEC 62443-4-2, met een ontwikkelproces volgens 4-1
• Aandachtspunten - groter aanvalsoppervlak door open platformen, bekende kwetsbaarheden in onder meer CHARX-laadcontrollers, en CRA-verplichtingen voor de fabrikant
• Context - relevant voor Industrie 4.0, MES- en SCADA-koppelingen en compliance met IEC 62443 en de Cyberbeveiligingswet