De lijn draait. Je netwerk mag daar niet tussenkomen.
In een productiebedrijf kost elk uur stilstand meteen output, leveringen en vertrouwen. Wij richten je IT zo in dat kantoor, machines en systemen elkaar niet storen, en dat je vooraf weet wat er gebeurt als er toch iets uitvalt.
Eén netwerk voor alles, of kantoor en productie gescheiden
In veel bedrijven zijn kantoor en productievloer samen gegroeid: laptops, besturings-pc's en camera's op hetzelfde netwerk. Zo ziet het eruit als elk zijn eigen zone krijgt.
Vier afspraken voor IT naast een productielijn
Geen beloftes in cijfers, wel principes die we vooraf met je vastleggen.
Twee zones, één gecontroleerde doorgang
Kantoor en productie op gescheiden netwerken. Tussen de twee enkel de koppelingen die orders en productiecijfers echt nodig hebben.
Geen wijzigingen tijdens de productie
Updates en aanpassingen die de lijn kunnen raken, gebeuren in afgesproken onderhoudsvensters of tijdens een geplande stop.
Eén escalatiepad
Vooraf vastgelegd wie bij jou beslist en wie we verwittigen. Tijdens de kantooruren via de desk, daarbuiten via de noodlijn.
Herstel dat getest is
Back-ups volgens het 3-2-1-principe, met per systeem een afgesproken hersteldoel dat we tijdens een geplande stop testen.
Kantoor en productievloer, netjes gescheiden
Machines, pc's op de vloer en het kantoornetwerk krijgen elk hun eigen segment. Zo legt een probleem op de ene plek de andere niet stil.
De systemen waar we rond bouwen
Je ERP-, MES- en machineleveranciers blijven verantwoordelijk voor hun software en besturingen. Wij zorgen voor het netwerk, de beveiliging en de koppelingen ertussen, en voeren het gesprek met hen.
Kantoor
- ERP
- Planning
- Microsoft 365
- Bestandsserver
- Kwaliteitsdocumentatie
Productievloer
- MES
- Besturings-pc's en HMI's
- Registratie van stilstand en kwaliteit
- Industriële wifi
Tussen de twee
- OT/IT-scheiding
- Beheerde firewall
- Beveiligde toegang op afstand voor leveranciers
- API-integraties met ERP en MES
- Offline of onveranderbare back-up
NIS2 in gewone taal
NIS2 is de Europese richtlijn over cybersecurity die België in een eigen wet heeft omgezet. Ze legt bedrijven in bepaalde sectoren, waaronder delen van de maakindustrie, verplichtingen op rond risicobeheer, beveiliging en het melden van incidenten.
Ook als je bedrijf er zelf niet onder valt, kan je ermee te maken krijgen: klanten die wel onder NIS2 vallen, vragen hun leveranciers hoe zij hun systemen beschermen. Of NIS2 op jouw bedrijf van toepassing is, lees je bij het Centrum voor Cybersecurity België (CCB). Wij geven geen juridisch advies, maar zetten de technische maatregelen op waar NIS2 en je klanten naar vragen, zoals segmentatie, MFA, logging, getest herstel en een responseplan, en we documenteren ze zodat je ze kan tonen.
Wat we meestal eerst opzetten
Alle oplossingenVragen van productiebedrijven zoals het jouwe
Het is een van de meest doeltreffende maatregelen tegen ransomware in productie. Een besmetting op kantoor raakt dan niet vanzelf tot aan de machines, en omgekeerd.
Dat hangt af van je sector, je grootte en je rol in de keten. De officiële informatie vind je bij het Centrum voor Cybersecurity België (CCB), en de juridische inschatting maak je best met een specialist. Wij zetten de technische maatregelen op en documenteren ze.
Ja. Wijzigingen plannen we samen met jou in onderhoudsvensters of buiten de shiften. Wat de lijn kan raken, gebeurt niet tijdens de productie.
Die komen vaak voor. We plaatsen ze in een afgeschermd deel van het netwerk met enkel het verkeer dat ze nodig hebben, zodat ze blijven werken zonder een open deur te zijn.
De monitoring loopt continu en de desk is open van maandag tot vrijdag, van 9 tot 17 uur. Buiten die uren kan je de noodlijn bellen voor wat de productie stillegt.
Praat met iemand die weet wat stilstand kost.
We bekijken hoe je kantoor en productie nu verbonden zijn en zeggen je wat wij eerst zouden scheiden en beveiligen.