SCADA — Supervisory Control and Data Acquisition

Definitie​

SCADA (Supervisory Control and Data Acquisition — Systeem voor toezicht, besturing en gegevensverzameling) verwijst naar een industrieel computersysteem dat zorgt voor het toezicht, de besturing en de gegevensverzameling van een industrieel proces of een gedistribueerde infrastructuur, in realtime en op afstand.

Met een SCADA-systeem kan een operator de status van een gehele installatie — fabriek, waterdistributienetwerk, elektriciteitsnet, pijpleiding — via één centrale interface, meetwaarden uit het veld te verzamelen, alarmen te activeren bij afwijkingen en op afstand ingrepen te verrichten op de apparatuur (een klep openen, een pomp starten, een instelwaarde wijzigen).

De term SCADA wordt soms ten onrechte gebruikt als synoniem voor besturingssoftware (HMI). In werkelijkheid verwijst SCADA naar de volledige architectuur: van het veld (sensoren, RTU's, PLC's) tot aan het controlecentrum.

Klassieke SCADA-architectuur​

Een SCADA-architectuur bestaat doorgaans uit vier niveaus:

Belangrijkste onderdelen van een SCADA-systeem​

MTU — Master Terminal Unit​

De MTU is het brein van het SCADA-systeem. Het is de centrale server die:

  • Periodiek de RTU’s en PLC’s in het veld opvraagt (polling)
  • gegevens ontvangt in push-modus (ongevraagd, via DNP3 of IEC 60870)
  • de gegevens opslaat in een realtime database (historiek)
  • alarmen en gebeurtenissen beheert
  • de gegevens doorstuurt naar de bedieningsposten (HMI)

RTU — Remote Terminal Unit​

RTU's zijn veldapparaten die gegevens van sensoren en actuatoren verzamelen en deze doorsturen naar de MTU. Ze zijn ontworpen voor afgelegen locaties en communicatie over lange afstanden. Zie de volledige definitie: RTU.

IHM / HMI — Mens-machine-interface​

De HMI (Human-Machine Interface, of HMI in het Engels) is de grafische interface waarmee de operator de processtatus kan bekijken, alarmen kan bevestigen en opdrachten kan verzenden. Geanimeerde synoptische overzichten (mimics), realtime trends en alarmrapporten zijn typische onderdelen van een SCADA-HMI.

SCADA-netwerk​

Het communicatienetwerk tussen de MTU en de RTU’s/PLC’s kan, afhankelijk van de geografische omstandigheden, gebruikmaken van verschillende media: glasvezel (voor nabijgelegen locaties), Ethernet/IP via een privénetwerk, radio (UHF/VHF, LoRa), 4G/LTE of satelliet voor de meest afgelegen locaties.

Data-historian​

De historian (OSIsoft PI, Wonderware Historian, InfluxDB) slaat waarden met tijdstempels op over lange periodes (maanden, jaren) voor trendanalyse, naleving van regelgeving en procesoptimalisatie.

SCADA via 4G/LTE​

In moderne installaties of bij migraties van bestaande systemen maakt het SCADA-netwerk steeds vaker gebruik van industriële 4G LTE als communicatiemedium, ter vervanging van of als aanvulling op propriëtaire radio- of glasvezelverbindingen.

De typische SCADA 4G/LTE-architectuur werkt als volgt:

  1. Op elke externe locatie verbindt een industriële 4G-router (of een Eziwan-gateway) de lokale RTU of PLC met het mobiele netwerk.
  2. Tussen elke locatie en het bewakingscentrum wordt een versleutelde VPN-tunnel (OpenVPN of IPsec) tot stand gebracht, waardoor de vertrouwelijkheid en integriteit van de SCADA-communicatie worden gewaarborgd.
  3. De SCADA-server communiceert met de apparatuur op afstand via hun eigen protocol (DNP3, IEC 60870-5-104, Modbus TCP), ingekapseld in de VPN-tunnel.

4G biedt talrijke voordelen voor SCADA: snelle implementatie, uitgebreide landelijke dekking, lagere kosten in vergelijking met speciale verbindingen en voldoende bandbreedte voor standaardmonitoring.

Het verschil tussen SCADA en IIoT​

Hoewel SCADA en IIoT gemeenschappelijke doelstellingen hebben (zichtbaarheid van industriële apparatuur, gegevensverzameling), zijn het qua architectuur twee verschillende benaderingen:

CriteriumKlassieke SCADAIIoT / Industriële cloud
ArchitectuurGecentraliseerd, on-premiseGedistribueerd, cloud-native
RealtimeMinder dan een seconde tot enkele secondenEnkele seconden tot minuten (aanvaardbaar voor monitoring)
ProtocollenDNP3, IEC 60870, ModbusMQTT, AMQP, OPC-UA via MQTT, HTTP/REST
BeveiligingGeïsoleerd OT-netwerk, DMZZero-trust, end-to-end-versleuteling
SchaalbaarheidBeperkt (honderden tot duizenden meetpunten)Vrijwel onbeperkt (miljoenen sensoren)
OnderhoudIntensief (servers op locatie)Minimaal (SaaS)
StartkostenHoogLaag

SCADA blijft onmisbaar voor kritieke besturingstoepassingen (het openen en sluiten van kleppen en stroomonderbrekers), waarbij latentie en beschikbaarheid van cruciaal belang zijn. Het IIoT vormt een aanvulling op SCADA voor uitgebreide monitoring, gegevensanalyse, voorspellend onderhoud en consolidatie van meerdere locaties.

SCADA + Eziwan-cloudgateway​

Met de Eziwan Gateway kunt u een bestaand SCADA-systeem uitbreiden naar de cloud zonder de bestaande infrastructuur te vervangen:

  • De gateway maakt verbinding met de RTU’s en PLC’s via hun eigen protocollen (Modbus, DNP3).
  • De gateway stuurt de gegevens tegelijkertijd door naar de lokale SCADA-server en naar het Eziwan-cloudplatform.
  • Operators hebben toegang tot de SCADA-overzichten vanaf hun gebruikelijke werkplekken, terwijl productiemanagers de KPI’s op het Eziwan-dashboard kunnen bekijken vanuit elke willekeurige browser.
  • SCADA-waarschuwingen kunnen in Eziwan worden gerepliceerd voor meldingen via meerdere kanalen (e-mail, sms, webhook).

Belangrijkste SCADA-software op de markt​

SoftwareOntwikkelaarSterke puntenTypisch gebruik
IgnitionInductive AutomationWebarchitectuur, onbeperkt aantal modules, mobiele weergave, vaste prijsDiverse sectoren, nieuwe installaties
WinCC / WinCC OASiemensNative S7-integratie, TIA Portal, WinCC Unified HTML5Siemens-industrie, automobielindustrie, chemische industrie
InTouch / System PlatformAVEVAPetrochemische markt, robuuste geschiedenis, geïntegreerd MESOlie & gas, zware industrie
iFIXGE Digital / EmersonFDA 21 CFR Part 11, farmaceutische en voedingsmiddelenindustrieFarmacie, biotechnologie, voedingsmiddelen & dranken
Panorama E2CodraFrans SCADA-systeem, meertalig, water- en milieusectorFranse nutsbedrijven
ZenonCopa-DataEnergie-industrie, beheer van onderstations, redundantieEnergie, spoorvervoer
Citect SCADAAVEVAMijnbouw- en elektriciteitsindustrie, langetermijnarchiveringMijnbouw, water, energie

Historian — opslag van procesgegevens​

Een historian is een tijdreeksdatabase die gespecialiseerd is in de opslag met hoge dichtheid van monitoringgegevens: miljoenen tags met tijdstempels en verliesloze compressie. Het is het langetermijngeheugen van het SCADA-systeem.

HistorianLeverancierBijzonderheid
OSIsoft PI System (AVEVA PI)AVEVAStandaard in de olie-industrie; Swinging Door-compressie
Wonderware HistorianAVEVAGeïntegreerd in de InTouch/System Platform-suite
InfluxDBInfluxDataOpen source, cloud-native, Flux-query — in opkomst binnen het IIoT
TimescaleDBTimescalePostgreSQL-uitbreiding voor tijdreeksen — bestaande SQL-integratie
Ignition Tag HistorianInductive AutomationGeïntegreerd in Ignition, opslag in SQL-database (MySQL, MSSQL, PostgreSQL)

Cyberbeveiliging van SCADA-systemen — NIS2-vereisten​

SCADA-systemen zijn belangrijke doelwitten van cyberaanvallen gericht op operatoren van vitale belang (OIV) en essentiële NIS2-entiteiten (water, energie, gezondheidszorg, vervoer). De incidenten NotPetya (2017), Triton (2017 — aanval op het Triconex-beveiligingssysteem) en de aanval op het waternetwerk van Oldsmar (2021) hebben de concrete risico's aangetoond.

Door het ANSSI aanbevolen minimummaatregelen voor SCADA-systemen die zijn aangesloten op 4G/LTE-netwerken of het internet:

  1. Netwerksegmentatie: het SCADA/OT-netwerk is door middel van een industriële firewall of DMZ geïsoleerd van het IT-netwerk en het internet. Er is geen directe internettoegang tot het SCADA-systeem.
  2. Toegang op afstand uitsluitend via VPN: onderhoud en monitoring uitsluitend via VPN met sterke authenticatie (X.509 + 2FA), nooit via directe RDP of openbare toegang.
  3. Patchbeheer: SCADA-server up-to-date. Verouderde SCADA-systemen onder Windows XP/7 zonder updates zijn veelvoorkomende inbraakvectoren.
  4. Sterke authenticatie: 2FA bij toegang tot het SCADA-systeem; geen gedeelde accounts (één account = één geïdentificeerde persoon).
  5. Auditlogboek: logboek van verbindingen, configuratiewijzigingen en bedieningsopdrachten. Aanbevolen minimale bewaartermijn: 12 maanden (NIS2 artikel 21).
  6. Offline back-ups: SCADA-configuratie (tags, alarmen, historiek) opgeslagen op een medium dat niet met het netwerk is verbonden. Regelmatig getest herstel.

De Eziwan Gateway past het ‘zero-inbound-port’-principe toe aan de kant van de site: het SCADA-systeem is nooit rechtstreeks toegankelijk via het internet — het communiceert via de uitgaande VPN-tunnel van de gateway.

Gerelateerde bronnen​

Veelgestelde vragen​

Waarvoor dient een SCADA-systeem?​

Het bewaken en aansturen van een industrieel proces: het verzamelen van meetgegevens uit het veld (via RTU, PLC), weergave op synoptische schema’s, alarmen, logboekregistratie en afstandsbediening. Dit is het centrale instrument in controlekamers.

Wat is het verschil tussen SCADA en een IIoT-platform?​

Het SCADA-systeem stuurt het proces in realtime aan binnen een bepaald bereik; het IIoT-platform bundelt de gegevens van talrijke locaties in de cloud voor monitoring, analyse en onderhoud. Beide systemen vullen elkaar eerder aan dan dat ze met elkaar in tegenspraak zijn.

Kan een SCADA-systeem via 4G LTE worden aangesloten?​

Ja: met een industriële 4G-router, een VPN-tunnel en prioritering van datastromen is de 4G-latentie (30-60 ms) ruimschoots compatibel met de SCADA-pollingcycli. Duizenden locaties voor telebeheer werken op deze manier.

SCADA in de cloud of op locatie?​

Bij on-premise-oplossingen blijft de lokale controle over kritieke realtime-processen behouden; de cloud biedt consolidatie over meerdere locaties, toegang op afstand en lagere infrastructuurkosten. De keuze hangt af van de kriticiteit en de spreiding van de locaties.

Gerelateerde bronnen​