Wi-Fi en publieke mobiele netwerken vormen geen toereikende basis meer voor missiekritische processen. Een privaat LTE- of 5G-netwerk verplaatst identiteit, segmentatie en datapad terug binnen de eigen muren.
Wereldwijd passeerde het aantal implementaties 6.500 in 2025. De drijfveer is zelden bandbreedte. Het is controle.
Vijf security-pijlers maken het verschil:
- SIM-gebaseerde identiteit
Cryptografische sleutels fabrieksmatig ingebed. Geen wachtwoorden, geen pre-shared keys, geen rogue access points. Hele klassen aanvalsvectoren verdwijnen.
- Network slicing
Productie-PLC's, camera's, kantoor en gastverkeer krijgen elk een logisch geïsoleerde slice op één fysieke infrastructuur. Compromittering plant zich niet voort. De blast radius blijft gecontaineerd.
- End-to-end encryptie
3GPP-standaard schrijft 256-bit voor, sleutels rouleren per sessie en zijn gekoppeld aan de SIM. Onderschepping op de luchtinterface levert geen bruikbare data.
- OT/IT-scheiding op fysieke laag
SCADA, ICS en PLC's krijgen connectiviteit met deterministische latency zonder concessies aan beschikbaarheid. De IT-naar-OT-pivot uit recente incident-analyses wordt structureel geblokkeerd.
- Datasoevereiniteit
Verkeer verlaat het terrein niet. Voor staatsgeheimen, patiëntdata en intellectueel eigendom geen luxe maar vereiste.
De vraag is niet of een privaat netwerk past. De vraag is of de risk appetite van uw organisatie een Wi-Fi-gebaseerde basislaag voor kritieke processen nog rechtvaardigt.
