Wat is SCADA?
SCADA (Supervisory Control And Data Acquisition) is een systeem dat industriële processen centraal bewaakt, visualiseert en op afstand bestuurt door data te verzamelen uit PLC’s, RTU’s en andere besturingen in het veld. Operators zien in één overzicht hoe een fabriek, waterzuivering of elektriciteitsnet draait, krijgen alarmen bij afwijkingen en kunnen ingrijpen zonder fysiek bij de installatie te zijn. SCADA vormt daarmee de toezichtlaag (niveau 2) in het Purdue Model en de automatiseringspiramide.
🧠 Wat doet een SCADA-systeem?
Een SCADA-systeem heeft vijf kerntaken:
- Data-acquisitie — leest procesdata (tags) uit besturingen via protocollen als Modbus TCP, OPC UA, DNP3 of IEC 60870-5-104
- Visualisatie — toont de procestoestand op grafische schermen (HMI) met procesbeelden, trends en statussen
- Supervisory control — laat operators setpoints wijzigen, pompen starten of kleppen openen; de besturing zelf voert de opdracht uit
- Alarmering — signaleert afwijkingen en begeleidt de operator volgens alarmmanagement
- Historie — slaat meetwaarden op in een historian voor trending, rapportage en analyse
🔧 Uit welke onderdelen bestaat SCADA?
| Onderdeel | Functie | Voorbeeld |
|---|---|---|
| Veldapparatuur | Meten en schakelen | Sensoren, actuatoren, kleppen |
| Besturing | Lokale logica en regeling | PLC, RTU, IED |
| Communicatie | Data van veld naar centrale | Industrial Ethernet, veldbussen, radio, 4G |
| SCADA-server | Tags pollen, alarmen, logica | WinCC, Ignition, AVEVA |
| HMI / operator station | Bediening en visualisatie | Clientschermen in de controlekamer |
| Historian | Langetermijnopslag | OSIsoft PI, InfluxDB |
🕰️ Hoe heeft SCADA zich ontwikkeld?
SCADA bestaat sinds de jaren zeventig en wordt meestal ingedeeld in vier generaties:
| Generatie | Periode | Kenmerk |
|---|---|---|
| Monolithisch | jaren ‘70 | Eén mainframe, eigen protocollen, geen netwerkkoppeling |
| Gedistribueerd | jaren ‘80 | Meerdere stations in een lokaal netwerk, nog steeds gesloten |
| Genetwerkt | jaren ‘90–2000 | Standaard IP-netwerken, open protocollen, koppeling met kantoornetwerk |
| IoT / cloud | vanaf ca. 2010 | Webclients, MQTT en OPC UA, koppeling met cloud en edge computing |
Elke stap maakte SCADA opener en beter te integreren, maar vergrootte ook het aanvalsoppervlak. Juist de overgang naar standaard IP-netwerken maakte OT-convergentie mogelijk en beveiliging noodzakelijk.
☁️ Hoe verhoudt SCADA zich tot IIoT en de cloud?
Klassieke SCADA vraagt data periodiek op bij elke besturing (polling). In IIoT-architecturen publiceren apparaten hun data zelf naar een broker via MQTT Sparkplug B, vaak in een Unified Namespace. SCADA wordt dan één van de afnemers naast MES, analytics en AI-toepassingen. De besturing van kritieke processen blijft daarbij lokaal: de cloud wordt gebruikt voor analyse en rapportage, niet voor realtime regeling.
🔄 Wat is het verschil tussen SCADA, PLC en DCS?
Een PLC voert de daadwerkelijke besturing uit in milliseconden; SCADA kijkt mee en stuurt op hoofdlijnen bij. Een DCS integreert besturing en visualisatie in één systeem van één leverancier.
| Kenmerk | SCADA | DCS | PLC |
|---|---|---|---|
| Rol | Toezicht en bediening | Geïntegreerde procesbesturing | Lokale machinebesturing |
| Schaal | Geografisch verspreid (km’s) | Eén site, continu proces | Eén machine of lijn |
| Typische sector | Water, energie, pijpleidingen | Chemie, olie & gas, farma | Discrete productie |
| Regelkringen | Via onderliggende besturing | In het systeem zelf | In het systeem zelf |
In de praktijk vervagen de grenzen: moderne systemen als PCS 7 of Ignition combineren eigenschappen van alle drie.
🏭 Waar wordt SCADA gebruikt?
- Drinkwater en afvalwater — gemalen, zuiveringen en reservoirs op afstand bewaken
- Energie — schakelstations, windparken en distributienetten (vaak via IEC 60870-5-104 of IEC 61850)
- Olie en gas — pijpleidingen en compressorstations over honderden kilometers
- Industrie — productielijnen, utilities en gebouwinstallaties
- Infrastructuur — tunnels, bruggen, sluizen en verkeerssystemen
Veel van deze toepassingen vallen onder kritieke infrastructuur en daarmee onder NIS2 en de Cyberbeveiligingswet.
🔐 Hoe beveiligt u een SCADA-systeem?
SCADA-systemen zijn een geliefd doelwit: Stuxnet (2010) en Industroyer (2016) richtten zich op besturingen en SCADA-omgevingen. Veel oudere protocollen kennen geen authenticatie of encryptie. Belangrijke maatregelen:
- Netwerksegmentatie volgens het zones-en-conduits-model uit IEC 62443
- Een DMZ tussen kantoornetwerk en SCADA-netwerk; geen directe verbindingen van IT naar OT
- Beveiligde toegang op afstand via een jump server met MFA
- Hardening en patchmanagement van servers en operator stations
- Netwerkmonitoring met OT-specifieke detectie van afwijkend verkeer
🧭 Hoe kiest u een SCADA-systeem?
Een SCADA-systeem gaat vaak 15 jaar of langer mee. Een goede keuze begint daarom bij de eisen, niet bij het merk:
| Criterium | Vraag om te stellen |
|---|---|
| Schaal | Hoeveel tags, locaties en gelijktijdige gebruikers nu en over tien jaar? |
| Protocollen | Ondersteunt het systeem de besturingen die u heeft, zoals ProfiNET, Modbus TCP, DNP3 of OPC UA? |
| Licentiemodel | Betaalt u per tag, per client of per server? Dit bepaalt de kosten bij uitbreiding. |
| Redundantie | Is een dubbel uitgevoerde server mogelijk voor hoge beschikbaarheid? |
| Security | Ondersteunt het Active Directory, rollen, versleutelde verbindingen en is het IEC 62443-4-2-gecertificeerd? |
| Levenscyclus | Hoe lang krijgt een versie updates, en hoe verloopt een migratie? |
In de praktijk kiezen waterschappen en drinkwaterbedrijven vaak voor bewezen platforms met een lange levensduur, terwijl fabrieken steeds vaker webgebaseerde systemen als Ignition gebruiken, omdat die eenvoudiger met MES en de cloud te koppelen zijn.
❓ Veelgestelde vragen
Is SCADA software of hardware?
SCADA is in de kern software die op servers en werkstations draait. Een volledig SCADA-systeem omvat echter ook de hardware eromheen: de besturingen in het veld (PLC’s en RTU’s), het communicatienetwerk en de operatorwerkplekken.
Wat is het verschil tussen SCADA en een HMI?
Een HMI is een bedienscherm voor één machine of installatiedeel. SCADA verzamelt data van veel besturingen tegelijk, vaak verspreid over meerdere locaties, en voegt centrale alarmering, historie en rapportage toe. Een SCADA-systeem bevat dus zelf HMI-schermen.
Welke SCADA-software wordt het meest gebruikt?
Veelgebruikte SCADA-pakketten zijn WinCC van Siemens, FactoryTalk van Rockwell Automation, AVEVA (voorheen Wonderware), Ignition van Inductive Automation en GE Proficy iFIX. De keuze hangt vaak samen met het merk van de besturingen en de sector.
Kan SCADA in de cloud draaien?
Visualisatie, historie en analyse van SCADA kunnen in de cloud draaien, maar de besturing van kritieke processen blijft vrijwel altijd lokaal. Een storing in de internetverbinding mag een proces nooit onbestuurbaar maken. Daarom worden hybride architecturen met lokale servers en cloudrapportage het meest gebruikt.
Waarom zijn SCADA-systemen kwetsbaar voor cyberaanvallen?
SCADA-systemen draaien vaak jarenlang zonder updates, gebruiken protocollen zonder authenticatie en worden steeds vaker gekoppeld aan IT-netwerken en internet. Een aanvaller die SCADA overneemt, kan het fysieke proces beïnvloeden. Segmentatie, sterke toegangscontrole en monitoring zijn daarom essentieel.
📌 Samengevat
SCADA is de toezichtlaag van industriële automatisering: het verzamelt data uit PLC’s en RTU’s, toont die aan operators en laat hen processen op afstand bijsturen. Door die centrale rol en de koppeling met IT-netwerken is goede segmentatie en beveiliging volgens IEC 62443 onmisbaar.