Wat is Rockwell Automation?
Rockwell Automation is een Amerikaanse fabrikant van industriële automatisering uit Milwaukee die onder het merk Allen-Bradley PLC’s, I/O, aandrijvingen en netwerkcomponenten levert en onder de naam FactoryTalk software voor HMI, SCADA, historian en MES. Het bedrijf behaalde in boekjaar 2025 een omzet van ongeveer 8,3 miljard dollar met circa 26.000 medewerkers en wordt geleid door CEO Blake Moret. In Noord-Amerika is Rockwell marktleider in PLC’s; in Europa vindt u de techniek vooral bij Amerikaanse multinationals, in food & beverage en farmacie en op machines van OEM-machinebouwers. Omdat de producten van veldapparatuur tot ERP-koppeling lopen, raakt Rockwell vrijwel elke laag van OT, ICS en OT-convergentie.
🕰️ Hoe is Rockwell Automation ontstaan?
De wortels liggen bij de Compression Rheostat Company, in 1903 in Milwaukee opgericht door Lynde Bradley en Stanton Allen en in 1909 omgedoopt tot Allen-Bradley Company. Rockwell International, toen vooral bekend van lucht- en ruimtevaart, kocht Allen-Bradley in 1985. Bij de splitsing van Rockwell International in 2001 ging de avionica verder als Rockwell Collins en bleef de automatiseringstak over als Rockwell Automation.
| Jaar | Gebeurtenis |
|---|---|
| 1903 | Oprichting van de Compression Rheostat Company in Milwaukee |
| 1985 | Rockwell International koopt Allen-Bradley voor 1,651 miljard dollar |
| 2001 | Splitsing: Rockwell Automation zelfstandig, avionica als Rockwell Collins |
| 2007 | Verkoop van de aandrijftechniek van Reliance Electric en Dodge-lagers |
| 2018 | Strategische alliantie met PTC, met een aandelenbelang van circa 1 miljard dollar |
| 2019 | Joint venture Sensia met Schlumberger (Rockwell 53%) voor olie en gas |
| 2020 | Overname van ASEM (basis van FactoryTalk Optix) en Fiix (cloud-CMMS) |
| 2021 | Overname van Plex Systems voor 2,22 miljard dollar (cloud-MES) |
| 2023 | Overname van Clearpath Robotics/OTTO Motors en Verve Industrial; laatste PTC-aandelen verkocht |
| 2026 | Sensia per 1 april ontbonden; Rockwell houdt de procesautomatisering |
De lijn is duidelijk: van hardwareleverancier naar een aanbieder van software, cloud en diensten, met cybersecurity als vast onderdeel.
🏭 Hoe is het bedrijf georganiseerd?
Sinds boekjaar 2021 (dat begon in oktober 2020) rapporteert Rockwell in drie segmenten. Naar buiten toe gebruikt het drie merken: Allen-Bradley (hardware), FactoryTalk (software) en LifecycleIQ Services (diensten).
| Segment | Wat valt eronder | Voorbeelden |
|---|---|---|
| Intelligent Devices | Aandrijvingen, motion, safety, sensoren, componenten, autonome robots | PowerFlex, Kinetix, AMR’s van OTTO |
| Software & Control | Controllers, HMI, netwerk, ontwerp- en productiesoftware | Logix-controllers, PanelView, Studio 5000, FactoryTalk, Plex |
| Lifecycle Services | Advies, engineering, onderhoud, OT-security-diensten | Migraties, Verve-securityplatform, remote support |
Rockwell positioneert zich bij Industrie 4.0, het Industrial Internet of Things, Smart Industry, digital twins, Industrial AI en Edge Computing. Daarvoor werkt het samen met onder meer Microsoft (cloud en AI in FactoryTalk) en Cisco (netwerken). Het was in 2019 medeoprichter van de ISA Global Cybersecurity Alliance.
⚙️ Welke producten levert Rockwell Automation?
De hardware valt onder Allen-Bradley. De Logix-familie deelt één programmeeromgeving, één tag-gebaseerd geheugenmodel en CIP als gemeenschappelijke taal.
| Product | Functie | Toepassing |
|---|---|---|
| ControlLogix | Modulaire PLC met redundantie | Grote installaties en procesautomatisering |
| CompactLogix | Compacte PLC | Middelgrote machines en cellen |
| GuardLogix | Safety PLC (tot SIL 3 / PL e) | Standaard- en safetylogica in één controller |
| Micro800 | Kleine PLC | Standalone machines |
| FLEX I/O en FLEX 5000 | Gedistribueerde I/O | I/O dicht bij de machine |
| PowerFlex en Kinetix | Frequentieregelaars en servodrives | Pompen, transportbanden, verpakkingsmachines |
| PanelView | Operatorpanelen | HMI aan de machine |
| Stratix | Industriële switches op Cisco-technologie | Industrial Ethernet-netwerken |
De software heet FactoryTalk of Studio 5000:
| Software | Functie |
|---|---|
| Studio 5000 Logix Designer | Programmeren van Logix-controllers in IEC 61131-talen zoals Ladder Logic |
| FactoryTalk View SE/ME | HMI en SCADA |
| FactoryTalk Optix | Moderne, webgebaseerde visualisatie |
| FactoryTalk Historian | Historian op basis van OSIsoft PI-technologie |
| FactoryTalk AssetCentre | Versiebeheer, back-ups en audit trail (configuratiebeheer) |
| FactoryTalk Linx | Communicatie tussen software en controllers |
| FactoryTalk Batch | Batch control volgens ISA-88 |
| Plex en Fiix | Cloud-MES en onderhoudsbeheer |
Deze software koppelt de besturing aan MES, ERP, cloudplatformen en IIoT-toepassingen.
🌐 Welke rol spelen EtherNet/IP, CIP en CPwE?
Rockwell is een van de grondleggers van ODVA, de organisatie achter IP en het Common Industrial Protocol. EtherNet/IP draait over standaard Ethernet met TCP en UDP: expliciete berichten (configuratie, programmeren, HMI-uitlezing) via TCP-poort 44818 en cyclisch I/O-verkeer via UDP-poort 2222, vaak multicast, met een interval (RPI) van enkele tot tientallen milliseconden.
Daarnaast gebruikt het ecosysteem DLR voor ringredundantie, PTP (als CIP Sync) voor motion, VLAN’s en QoS voor scheiding en prioriteit, CIP Safety voor veiligheidsfuncties en op termijn TSN. Omdat het allemaal standaard Ethernet is, sluit het platform goed aan op IT-netwerken. Dat vergroot ook de noodzaak van netwerksegmentatie, een industriële firewall, IDS en monitoring.
Samen met Cisco publiceert Rockwell de ontwerprichtlijnen Converged Plantwide Ethernet (CPwE). Die beschrijven industriële netwerkarchitectuur, segmentatie, redundantie, wireless, remote access en de IDMZ tussen kantoor- en fabrieksnetwerk, in lijn met Defense in Depth en Zero Trust.
🧱 Waar zit Rockwell in het Purdue-model?
| Purdue-laag | Rockwell-componenten |
|---|---|
| Level 0 | Sensoren, actuatoren, Kinetix-servo’s |
| Level 1 | ControlLogix, CompactLogix, GuardLogix |
| Level 2 | PanelView, FactoryTalk View SE, engineeringstations |
| Level 3 | FactoryTalk Historian, AssetCentre, MES |
| Level 3.5 | IDMZ met FactoryTalk-gateways en patchservers |
| Level 4 | ERP, enterprise-IT, cloud (Plex) |
Het OT-netwerk bestaat zo uit een controlnetwerk op level 1 en een supervisory-netwerk op level 2, gescheiden van het kantoornetwerk volgens het Purdue Model en ISA-95.
🔐 Welke cyberrisico’s spelen in Rockwell-omgevingen?
Logix-controllers zijn wereldwijd zo breed toegepast dat ze een aantrekkelijk doelwit zijn. Klassiek CIP kent geen authenticatie: wie netwerktoegang heeft, kan tags schrijven of een programma laden. Typische dreigingen zijn ransomware en andere malware vanuit IT, living-off-the-land-aanvallen via legitieme engineeringtools, misbruik van gedeelde accounts, een gecompromitteerd engineeringstation en aanvallen via de toeleveringsketen.
| Jaar | Kwetsbaarheid of melding | Impact |
|---|---|---|
| 2021 | CVE-2021-22681 (CVSS 10,0) | Sleutel van Studio 5000 en RSLogix 5000 te achterhalen; sinds maart 2026 in de Known Exploited Vulnerabilities-catalogus van CISA |
| 2023 | CVE-2023-3595 en CVE-2023-3596 | Code-uitvoering of denial of service op ControlLogix-communicatiemodules |
| 2024 | Waarschuwing Rockwell en CISA | Apparaten die daar niet voor ontworpen zijn, direct van internet halen |
Belangrijke maatregelen:
| Maatregel | Doel |
|---|---|
| Netwerksegmentatie | Beperken van laterale beweging |
| Industrial Firewall met CIP-inspectie | Filteren van OT-verkeer |
| Application Whitelisting | Blokkeren van ongeautoriseerde software op engineeringstations |
| MFA en Jump Server | Gecontroleerde toegang op afstand |
| Patchmanagement | Beheersen van kwetsbaarheden |
| Asset Inventory | Inzicht in controllers, modules en firmware |
| Backup en Immutable Backup | Herstel na ransomware of een foute download |
CIP Security voegt via TLS en DTLS certificaatgebaseerde authenticatie, integriteitscontrole en optionele versleuteling toe. U configureert het met FactoryTalk Policy Manager. Nieuwere modules zoals de 1756-EN4TR en controllers als CompactLogix 5380 en ControlLogix 5580 ondersteunen het; oudere apparatuur niet, door beperkte rekenkracht, legacy firmware en determinisme-eisen. Daardoor ontstaan hybride omgevingen waarin compenserende maatregelen nodig blijven. CIP Security sluit aan bij IEC 62443, NIS2, de Cyberbeveiligingswet en Zero Trust Architecture.
⚡ Waarom is netwerkontwerp cruciaal voor prestaties?
| Aspect | Impact |
|---|---|
| Latency | Reactietijd van het proces |
| Jitter | Stabiliteit van motion control |
| Netwerkbelasting en multicast | I/O-updates en HMI-snelheid |
| Scantijd | Reactietijd van de PLC |
| Redundantie (DLR, redundante controllers) | Beschikbaarheid |
Een plat netwerk zonder IGMP-snooping laat multicast-I/O-verkeer overal heen lopen. Gevolgen zijn pakketverlies, vertraagde I/O, bevroren HMI’s, productiestops en zelfs safety-risico’s. Gescheiden OT-netwerken met beheerde industriële switches, QoS, redundante ringen en multicast-optimalisatie voorkomen dat.
🔧 Hoe pakt u een Rockwell-omgeving praktisch aan?
Een typische fabriek met Rockwell-techniek heeft deze datastromen:
| Bron | Bestemming | Protocol |
|---|---|---|
| I/O-module of drive | PLC | Ethernet IP (impliciet) |
| PLC | HMI/SCADA | CIP (expliciet, via FactoryTalk Linx) |
| PLC | Historian | FactoryTalk Linx of OPC |
| SCADA | MES | SQL of API |
| MES | ERP | Enterprise-integratie |
Veelvoorkomende zwakke plekken: onbeveiligde engineeringlaptops, platte netwerken, ongepatchte Windows-systemen, gedeelde accounts, weinig logging en remote toegang van leveranciers. Een praktische aanpak:
- Inventariseer controllers, modules en firmwareversies; passieve OT-monitoring herkent CIP-verkeer automatisch.
- Segmenteer volgens het Zone and Conduits-model uit IEC 62443, met een IDMZ of DMZ en firewalls tussen zones.
- Zet de sleutelschakelaar van ControlLogix-controllers op RUN, zodat niemand op afstand een programma kan downloaden.
- Regel remote access via VPN, MFA, PAM en een jump server met sessie-opname en least privilege.
- Patch via een getest proces, met downtimeplanning en een rollbackversie.
- Bewaak wijzigingen met FactoryTalk AssetCentre en Logix Change Detection, gekoppeld aan wijzigingsbeheer.
- Plan de lifecycle: PLC-5 wordt sinds juni 2017 niet meer verkocht en ook veel SLC 500-processoren zijn uitgefaseerd. Goed lifecyclebeheer betekent migreren voordat storing u dwingt, getest met een FAT en SAT. In de farmacie vallen wijzigingen onder GMP en validatie volgens GAMP.
Voor nieuwe projecten hoort Security by Design erbij: kies modules met CIP Security en ondertekende firmware.
🇪🇺 Wat betekent Europese regelgeving voor Rockwell-gebruikers?
Organisaties onder de Cyberbeveiligingswet, in werking sinds 15 augustus 2026, moeten aantoonbaar risico’s in hun OT beheersen, inclusief Logix-controllers en FactoryTalk-servers. De Cyber Resilience Act verplicht fabrikanten zoals Rockwell actief misbruikte kwetsbaarheden te melden vanaf 11 september 2026; vanaf 11 december 2027 gelden alle eisen voor nieuwe producten. De Machineverordening maakt vanaf 20 januari 2027 bescherming tegen corruptie van veiligheidsfuncties onderdeel van de CE-markering, ook bij GuardLogix-machines.
| Norm | Relevantie |
|---|---|
| IEC 62443 | OT-cybersecurity en zones en conduits |
| ISA-95 | Integratie van OT en IT |
| ISA-88 | Batch control |
| ISO 27001 | Informatiebeveiliging |
| NIST SP 800-82 | ICS-beveiliging |
| IEC 61508 en IEC 61511 | Functionele en procesveiligheid |
🔄 Hoe verhoudt Rockwell zich tot andere leveranciers?
| Leverancier | PLC-platform | Hoofdprotocol |
|---|---|---|
| Rockwell Automation | ControlLogix, CompactLogix | EtherNet/IP |
| Siemens | SIMATIC S7 | PROFINET |
| Schneider Electric | Modicon | Modbus TCP, EtherNet/IP |
| Mitsubishi Electric | MELSEC | CC-Link IE |
| Beckhoff | TwinCAT op industriële pc’s | EtherCAT |
| Omron | Sysmac NJ/NX | EtherCAT en EtherNet/IP |
In de verdere convergentie van IT en OT zet Rockwell in op AI-analytics, cloud, edge, geïntegreerde cybersecurity en inzicht in assets. Daarmee verschuift industriële automatisering van geïsoleerde installaties naar geïntegreerde ecosystemen, met predictive maintenance en minder stilstand als voordelen, maar ook meer afhankelijkheid van de leverancier en zwaardere eisen aan compliance.
❓ Veelgestelde vragen
Is Rockwell Automation hetzelfde als Allen-Bradley?
Allen-Bradley is het hardwaremerk van Rockwell Automation. Rockwell International kocht Allen-Bradley in 1985 en het bedrijf heet sinds 2001 Rockwell Automation. Controllers, I/O en drives dragen de naam Allen-Bradley, software heet FactoryTalk of Studio 5000.
Welke software van Rockwell Automation gebruikt u om een PLC te programmeren?
Logix-controllers zoals ControlLogix, CompactLogix en GuardLogix programmeert u met Studio 5000 Logix Designer, de opvolger van RSLogix 5000. Micro800-controllers gebruiken Connected Components Workbench. Visualisatie bouwt u met FactoryTalk View of FactoryTalk Optix.
Welk protocol gebruikt Rockwell Automation?
Rockwell Automation gebruikt vooral EtherNet/IP, dat het Common Industrial Protocol (CIP) over standaard Ethernet vervoert. Voor functionele veiligheid is er CIP Safety, voor tijdsynchronisatie CIP Sync en voor beveiliging CIP Security. Oudere installaties gebruiken nog DeviceNet, ControlNet of Data Highway Plus.
Is Rockwell Automation populair in Nederland?
In Nederland is Siemens de grotere PLC-leverancier, maar Rockwell Automation is sterk vertegenwoordigd bij Amerikaanse multinationals, in food & beverage, farmacie en op machines van Amerikaanse bouwers. Veel Nederlandse OT-teams beheren daarom een gemengd park met zowel Logix- als SIMATIC-controllers.
Hoe beveiligt u een Rockwell Automation-omgeving?
Een Rockwell Automation-omgeving beveiligt u met segmentatie volgens IEC 62443, een IDMZ tussen IT en OT, remote access via een jump server met MFA en een vast patchproces. Zet ControlLogix-sleutelschakelaars op RUN en bewaak wijzigingen met FactoryTalk AssetCentre. Gebruik CIP Security waar de hardware het ondersteunt.
Welke rol speelt Rockwell Automation in IT/OT-convergentie?
Rockwell Automation levert de hele keten van PLC tot cloud-MES, en publiceert met Cisco de CPwE-richtlijnen voor het koppelen van fabrieks- en kantoornetwerk. Overnames als Plex, Fiix en Verve brengen software, onderhoud en OT-security dichter bij de besturing. Dat maakt integratie eenvoudiger, maar vraagt om strakke segmentatie en governance.
📌 Samengevat
Rockwell Automation is de Amerikaanse automatiseringsleverancier achter Allen-Bradley-PLC’s, FactoryTalk-software en EtherNet/IP. Het bedrijf ontwikkelde zich van hardwareleverancier tot aanbieder van software, cloud-MES en OT-securitydiensten. Wie met Rockwell werkt, combineert de integratiegemakken van standaard Ethernet met de plicht om netwerk, toegang, patches en lifecycle goed te regelen.
Rockwell Automation levert met Allen-Bradley en FactoryTalk de complete keten van veld tot cloud; segmentatie, CIP Security en lifecyclebeheer bepalen of die keten ook veilig is.