Identiteit en apparaatbinding
Na gecontroleerde provisioning krijgt een router een eigen identiteit met certificaten. Het HTTPS-beheerkanaal gebruikt wederzijdse TLS-authenticatie: zowel het platform als het apparaat controleert de andere partij. Dit beheerkanaal staat los van de verbinding waarmee een monteur de locatie bereikt.
Rechten worden in het verkeer afgedwongen
Een naam in het portaal is niet de beveiligingsgrens. De ingestelde rechten worden vertaald naar concrete apparaten, protocollen en poorten. De sessieomgeving en de lokale router passen deze grenzen toe. Onderdeelblokkades hebben voorrang. Voor deze functies moet de actuele ondersteunde agent en client zijn geïnstalleerd.
Persoonlijke toegang en MFA
Uitnodigingen zijn gebonden aan een persoonlijk account. Voor gevoelige toegangs- en beheeracties gebruikt ServiceGate een tijdgebonden authenticatorbevestiging. De huidige authenticator is TOTP; dit is geen phishing-resistente hardwarebeveiligingssleutel.
Logs met een duidelijke grens
ServiceGate registreert platformacties, toegangsbeslissingen, sessies en agentresultaten. Records zijn met hashes gekoppeld en beschermd tegen reguliere wijziging. Dit is geen WORM-opslag. Een volledig gecompromitteerde beheeromgeving blijft een risico; onafhankelijke bewaring kan daarom nodig zijn.
De software registreert niet automatisch alle handelingen binnen een PLC-programmeeromgeving of interactieve shell. Het toestaan van een IP-adres bewijst evenmin zelfstandig de fysieke identiteit van de sensor achter dat adres.
Geen automatische conformiteitsclaim
ServiceGate ondersteunt een aanpak met beperkte rechten, tijdgebonden toegang en herleidbaarheid. Een IEC 62443-beoordeling of andere conformiteitsbeoordeling vraagt meer dan een productfunctie. Denk aan systeemarchitectuur, configuratie, procedures en toetsing.
Voor algemene OT-richtlijnen verwijzen we naar CISA over OT-beveiliging en de NIST-gids voor OT-security.