Connectiviteit én veiligheid: waarom het een vergissing is om deze twee van elkaar te scheiden
Een 4G-router zonder VPN stelt het OT-netwerk bloot aan ernstige risico’s. De verleiding om 'gewoon Modbus-poort 502 te openen' of 'RDP-poortforwarding in te schakelen' om toegang te krijgen tot een HMI is groot — maar dit is een van de gevaarlijkste praktijken binnen het verbonden OT-netwerk.
Duizenden industriële apparaten staan vermeld op Shodan (een zoekmachine voor op het internet toegankelijke diensten), waarbij hun Modbus-registers direct toegankelijk zijn zonder authenticatie. In 2021 heeft een aanvaller via een directe TeamViewer-verbinding de chloorgehaltes van een waterzuiveringsinstallatie in Florida gewijzigd.
De 4G-router met ingebouwde VPN lost dit probleem bij de bron op: de VPN is standaard ingeschakeld, het OT-netwerk wordt nooit blootgesteld aan het internet en de toegang op afstand wordt beveiligd door middel van authenticatie en versleuteling.
Hoe werkt een 4G-router met VPN?
Voordelen van een ingebouwde VPN ten opzichte van een externe VPN
| Criterium | VPN geïntegreerd in router | Afzonderlijke externe VPN |
|---|---|---|
| Aantal apparaten | 1 | 2 (router + VPN-apparaat) |
| Configuratie | Enkelvoudig (alles-in-één) | Dubbel (router + VPN) |
| Ruimte in de kast | Minimaal | Dubbel |
| Storingspunt | 1 | 2 |
| Garantie op actieve VPN | Ja (geïntegreerde firmware) | Te controleren |
| Kosten | Lager | Hoger |
| Onderhoud | Slechts één apparaat dat moet worden bijgewerkt | Twee |
Zero-Touch Provisioning: implementatie zonder netwerktechnicus
Het belangrijkste operationele voordeel van een router met geïntegreerde 4G + VPN is zero-touch provisioning: de router wordt vanuit de fabriek geleverd met een vooraf geïnstalleerde configuratie (APN, VPN-instellingen, certificaten). Ter plaatse sluit de technicus de stroomtoevoer en de apparatuur in het veld aan. Binnen 3 tot 5 minuten is de router verbonden, is de VPN tot stand gebracht en is de locatie zichtbaar in het cloudplatform.
Geen telefoon met netwerkverbinding, geen handmatige configuratie van het IP-adres, geen gedoe met VPN-certificaten. Daardoor kunnen we binnen enkele dagen 50 locaties in gebruik nemen.
De Eziwan-aanpak
De Eziwan Gateway is een 4G-router met ingebouwde VPN (OpenVPN + IPSec), dubbele M2M-SIM, ingebouwde RS-485-poort en zero-touch provisioning. De VPN is standaard actief vanaf de eerste keer opstarten, met certificaten die automatisch worden gegenereerd en geïmplementeerd vanuit de Eziwan Cloud.
Meer informatie: beveiligde industriële VPN, toegang op afstand tot industriële PLC’s en toegang op afstand zonder poorten te openen.