Cybersecurity-oplossing: Group MAM koppelt zijn productiemachine NIET aan internet

2 grote kasten voor servers en elektriciteitsvoorziening pronken op de 12 metere lange machine die veel weg heeft van een ruimtestation. Kilometers netwerkkabels kronkelen uit en rond de 5 aaneengesloten kamers waarin met nanotechnologie glasfolie geproduceerd wordt.

Honderden sensoren op de productiemachine verzamelen continu data. Deze worden per direct doorgestuurd naar de controleruimte die van bovenaf zicht heeft op de productiehal.

Digitale machine met aparte netwerken

Opvallend. Alle data blijven intern en loopt over aparte netwerken.

“Alles verloopt digitaal”, legt CEO Luc Michiels uit. “Onze machine wordt vanuit de controlekamer geprogrammeerd en in realtime opgevolgd. Elke parameter kan worden bijgestuurd volgens de folie die we maken.”

“Via ons ERP-pakket zijn wel alle diensten op elkaar afgesteld: de boekhouding, administratie, materiaalbeheer tot productie.”

Maar operatoren die iets moeten opzoeken op internet? Nee, die kunnen dat niet op dezelfde schermen doen als waarmee ze de machine opvolgen, waarmee ze stalen onderzoeken en de programma’s aanpassen. Internet moeten ze op een andere computer consulteren.

Al het administratieve en salesgebeuren wordt gecentraliseerd in de kantoren die ook fysiek door koffiekamer en gangen zijn afgescheiden van de productie.

Cybercriminelen kunnen niet inbreken

Het harde en complexe werk willen ze niet zomaar verloren laten gaan door cybercriminelen of concurrenten die willen inbreken in hun unieke technologie. En dus… koppelen ze hun hoogtechnologische productiemachine niet aan internet.

“Dit is puur voor beveiliging”, legt Luc uit. “We willen niet dat alle knowhow gestolen wordt of de machine van buitenaf gestoord wordt. Net zomin willen we stilvallen door een hack met gijzelsoftware.”

“Enkel bij zéér ernstige problemen, zoals brand en kortsluitingen is de machine op afstand te bedienen via een verbinding met het branddetectiesysteem. Hiermee kunnen we de machine, koelsystemen en andere technische elementen volledig uitzetten.”

“De enige manier waarop criminelen hier enkel kennis zouden kunnen stelen, is door het omkopen van personeel. Maar zij hebben dan weer een geheimhoudingsverklaring ondertekend.”

Niet werken vanuit de zetel thuis

Deze Chinese muur tussen productieapparaat en de rest van het bedrijf heeft zeker gevolgen.

Wanneer veel maakbedrijven hun productielijn aan de cloud koppelen om te profiteren van allerlei cloudsoftware en werken op afstand, rekenen de medewerkers van Group MAM volledig op interne hard- en software.

Thuiswerken kan in dit bedrijf. Maar niet voor wie in de productie werkt.

De data kunnen ook niet op afstand worden geraadpleegd. “Nee, je moet naar hier komen”, zegt Luc.

“Ik check niet vanuit mijn zetel thuis hoe de machine draait. Ook vanop ons bureau loopt geen kabel tot in de productie. Voor elke vraag of update verplaatsen we ons fysiek.”

Zonder fysieke scheiding? Segmenteer je netwerk

Een fysieke afscheiding is niet evident. Dat ziet ook Miguel De Bruycker aan, managing director bij Centrum voor Cybersecurity België (CCB).

“Ja. Dit klinkt goed. Maar...”, reageert Miguel in het artikel Bedrijven betalen de oplopende factuur van cybercriminaliteit. "Ik ken geen bedrijfsnetwerken die niet met internet verbonden zijn."

“Een scheiding tussen het externe internet en het intranet is goed, maar dit hoeft geen fysieke scheiding te zijn”, adviseert hij.

“Je netwerk segmenteren in verschillende interne netwerken is absoluut nodig. Zo hoeft iemand van de boekhouding niet aan de productiesoftware te kunnen. Vandaag merken we dat netwerken niet gesegmenteerd zijn. VPN en firewalls intern zijn afwezig. Dat is vragen om problemen.”

Glasfolie voorkomt het stelen van data

Luc, Katrien en hun team denken ook aan andere manieren waarop data kunnen worden gestolen. Zowel in productiemethode als producten gaat deze Vlaamse technologische speler voor maximale cybersecurity .

“De meeste kantoren hebben grote ramen”, zegt Katrien Michiels. “Wel, datasignalen kunnen daar gewoon door. En dus hoeven criminelen aan de andere kant van het glas de signalen gewoon maar op te pikken.”

De databeveiligingsfolie van Group MAM voorkomt dat signalen door de ruiten naar buiten vliegen. Andere inkijkwerende folie zorgt ervoor dat mensen met slechte bedoelingen niet kunnen meekijken op de computerschermen.

“Onze volledige site is beveiligd met onze speciale EMI shielding folies. Hiermee voorkomen we dat beeldschermen kunnen gereproduceerd worden vanop afstand. Dit is ook een belangrijke beveiliging met geringe investering.”