Schneider Electric

Wat is Schneider Electric?

Schneider Electric is een Frans technologiebedrijf dat apparatuur en software levert voor energiebeheer en industriële automatisering, van stroomverdeling, UPS’en en frequentieregelaars tot PLC’s, SCADA, DCS en veiligheidssystemen. Binnen OT kent u het bedrijf vooral van de Modicon-PLC’s, de Altivar-drives, de Foxboro- en Triconex-systemen en de industriële software van dochterbedrijf AVEVA. Schneider combineert zo de elektrische infrastructuur en de procesbesturing in één portfolio, wat het tot een belangrijke speler maakt binnen OT-convergentie en Industrie 4.0.

🏢 Hoe is Schneider Electric ontstaan?

De wortels liggen in 1836, toen de broers Adolphe en Eugène Schneider een ijzergieterij in Le Creusot overnamen. Het bedrijf maakte lang staal, locomotieven en wapens. Vanaf eind jaren tachtig bouwde Groupe Schneider zich via overnames om tot een elektrotechnisch concern. Het hoofdkantoor staat in Rueil-Malmaison bij Parijs, de aandelen zijn genoteerd aan Euronext Paris (CAC 40) en het bedrijf rapporteerde over 2025 een omzet van 40,2 miljard euro met circa 160.000 medewerkers in meer dan honderd landen. Sinds november 2024 is Olivier Blum CEO.

⚙️ Welke productlijnen komt u in OT tegen?

Het OT-portfolio is groot en draagt vaak nog oude namen in documentatie en asset-registers. Het helpt om de huidige namen en hun voorgangers te kennen.

De Modicon-PLC’s programmeert u in de talen van IEC 61131-3. De Modicon 084 uit 1969 geldt als de eerste commercieel succesvolle PLC, en Modicon publiceerde in 1979 het Modbus-protocol. De Modicon M580 werd in 2014 gelanceerd als ePAC (Ethernet Programmable Automation Controller): een PAC met ingebouwd Ethernet op de backplane, bedoeld om procesdata zonder gateways naar hogere lagen te brengen.

🔌 Wat is EcoStruxure?

EcoStruxure is de overkoepelende architectuur- en merknaam waaronder Schneider zijn producten en software voor energie en automatisering samenbrengt. Het is dus geen afzonderlijk SCADA-pakket, maar een referentiearchitectuur in drie lagen:

De gelaagdheid sluit aan op het Purdue Model: de onderste lagen zijn realtime OT, de bovenste laag draait on-premises of in de cloud. Voor nieuwe projecten zet Schneider daarnaast in op EcoStruxure Automation Expert, een engineeringomgeving op basis van IEC 61499. Het doel is dat besturingssoftware los komt van de hardware, zodat dezelfde applicatie op PLC’s, drives of industriële pc’s van verschillende leveranciers draait. Daarvoor is in 2021 UniversalAutomation.org opgericht, een onafhankelijke vereniging die een gedeelde runtime beheert.

🌐 Welke protocollen ondersteunt Schneider Electric?

Schneider-apparatuur spreekt vrijwel alle gangbare industriële protocollen. Modbus blijft daarbij de rode draad, omdat het bij Modicon is ontstaan.

Voor engineering gebruikt Schneider daarnaast het eigen UMAS-protocol, dat over Modbus-functiecode 90 loopt. Daarmee laden engineeringtools programma’s en starten of stoppen ze de CPU, en juist dat maakt het voor aanvallers interessant.

🏭 In welke sectoren komt u Schneider tegen?

• Water en infrastructuur - Modicon M340 en M580 met Geo SCADA voor gemalen, zuiveringen en telemetrie, inclusief alarmmanagement voor de centrale meldkamer.
• Procesindustrie - Foxboro DCS en Triconex in chemie, raffinage en energieopwekking, ontworpen volgens IEC 61508 en IEC 61511.
• Machinebouw - compacte Modicon-controllers, Lexium-servo’s en safety-modules voor machines volgens ISO 13849 en IEC 62061.
• Energieverdeling - schakelmateriaal, PowerLogic-meters en beveiligingsrelais in fabrieken en netbeheer.
• Gebouwen en datacenters - EcoStruxure Building Operation, APC-UPS’en en koeling.

Het onderscheidende van Schneider is de combinatie van energie en automatisering: een fabriek kan stroomverbruik, vermogenskwaliteit en productiedata in één omgeving bewaken. Software als AVEVA Historian en MES maakt die data beschikbaar voor analyse en digital twins.

🔐 Welke cybersecurityrisico’s spelen er bij Schneider-systemen?

Schneider-apparatuur staat in veel kritieke infrastructuur en is daardoor een bekend doelwit:

• TRITON (2017) - malware die Triconex-veiligheidscontrollers in een Saoedische petrochemische fabriek probeerde te herprogrammeren; de eerste bekende aanval op een SIS.
• ModiPwn (2021) - authenticatie-omzeiling in M340 en M580 via ongedocumenteerde UMAS-commando’s.
• PIPEDREAM (2022) - aanvalstoolkit die onder meer Schneider-machinecontrollers kon ontdekken en via CODESYS kon aanvallen.

Schneider publiceert zijn security notifications centraal, doorgaans op de tweede dinsdag van de maand, en stelt per product hardening-richtlijnen beschikbaar. De Modicon M580 heeft een Achilles Level 2-certificering en Schneider positioneert nieuwe producten op IEC 62443. Dat neemt niet weg dat de gebruiker de omgeving zelf moet beschermen:

🔧 Hoe beheert u een Schneider-installatie in de praktijk?

1. Inventariseer alle controllers, firmwareversies, drives en softwareversies in een asset inventory, inclusief oude namen als Quantum, Premium, Magelis en ClearSCADA.
2. Bepaal de levenscyclus - Schneider heeft de verkoop van Quantum en Premium beëindigd (de Quantum-CPU’s eind 2018, de laatste Quantum-I/O eind 2022) en wijst de M580 aan als migratiepad, waarbij bestaande Quantum-I/O en applicaties hergebruikt kunnen worden. Plan dit binnen lifecyclemanagement; PLC’s draaien vaak 15 tot 25 jaar.
3. Zet de CPU-beveiliging aan - applicatiewachtwoorden, IP-toegangslijsten en het uitschakelen van ongebruikte diensten zoals FTP en HTTP.
4. Scheid veiligheid en besturing - houd Triconex en andere SIS-netwerken fysiek of logisch gescheiden van de procesbesturing.
5. Borg leveranciersverplichtingen - onder de Cyberbeveiligingswet, van kracht sinds 15 augustus 2026, moeten essentiële en belangrijke entiteiten ook hun toeleveringsketen beheersen. De Cyber Resilience Act verplicht fabrikanten zoals Schneider vanaf 11 september 2026 tot het melden van actief misbruikte kwetsbaarheden en geldt volledig vanaf 11 december 2027.

🔄 Hoe verhoudt Schneider zich tot andere leveranciers?

Een nadeel dat gebruikers vaak noemen is de complexiteit van het portfolio: door de vele overnames lopen productgeneraties, engineeringtools en namen door elkaar, wat migraties en kennisbehoud bemoeilijkt.

❓ Veelgestelde vragen

Is Modicon hetzelfde als Schneider Electric?

Nee, Modicon is een productmerk van Schneider Electric. Modicon was oorspronkelijk een Amerikaans bedrijf dat in 1969 de Modicon 084 uitbracht en in 1979 Modbus publiceerde. Het kwam halverwege de jaren negentig via AEG volledig in handen van Groupe Schneider.

Is AVEVA eigendom van Schneider Electric?

Ja, AVEVA is sinds 18 januari 2023 een volledige dochter van Schneider Electric. Daarvoor bezat Schneider sinds de fusie in 2018 ongeveer 60% van het beursgenoteerde AVEVA. Producten als InTouch en System Platform komen uit de Wonderware-lijn die Schneider in 2014 met Invensys overnam.

Wat is het verschil tussen EcoStruxure en een SCADA-systeem?

EcoStruxure is de overkoepelende architectuur en merknaam van Schneider Electric voor producten, besturing en analyses. Binnen EcoStruxure vallen concrete SCADA-producten zoals Geo SCADA Expert, maar ook PLC-software, energiebeheer en gebouwbeheer. Een SCADA-systeem is dus één onderdeel van de bredere EcoStruxure-architectuur.

Welk DCS levert Schneider Electric?

Schneider Electric levert het EcoStruxure Foxboro DCS voor grote procesinstallaties en EcoStruxure Process Expert, dat op Modicon M580-controllers draait. Foxboro kwam in 2014 met de overname van Invensys bij Schneider. Voor veiligheidsfuncties wordt het DCS vaak gecombineerd met een Triconex-veiligheidssysteem.

Was TRITON een aanval op Schneider Electric?

TRITON was een aanval op een petrochemische fabriek die Triconex-veiligheidscontrollers van Schneider Electric gebruikte, niet op Schneider zelf. De malware kwam binnen via een Windows-engineeringstation en probeerde de controllers te herprogrammeren. Schneider heeft de misbruikte kwetsbaarheden inmiddels verholpen.

Hoe blijf ik op de hoogte van kwetsbaarheden in Schneider-producten?

Schneider Electric publiceert security notifications op zijn website, meestal op de tweede dinsdag van de maand, en de kwetsbaarheden krijgen een CVE-nummer. Koppel die meldingen aan uw asset inventory, zodat u per installatie ziet welke firmware is getroffen. Plan updates vervolgens in onderhoudsvensters via uw patchmanagementproces.

📌 Samengevat

Schneider Electric is een van de weinige leveranciers die zowel de elektrische infrastructuur als de procesbesturing levert: Modicon-PLC’s, Altivar-drives, Foxboro DCS, Triconex-veiligheidssystemen en via AVEVA de SCADA- en historiansoftware. Door de vele overnames is het portfolio breed maar ook complex, met oude productnamen die nog lang in installaties voortleven. Wie Schneider-systemen beheert, moet levenscyclus, segmentatie en het volgen van security notifications serieus nemen.

Schneider Electric verbindt energiebeheer en industriële automatisering in één portfolio, van Modicon en Altivar tot Triconex en AVEVA.