PLC
Vad är en PLC?
En PLC (Programmable Logic Controller), på svenska programmerbart styrsystem eller PLC-system, är en robust industridator som styr maskiner och processer i realtid. PLC:n läser signaler från givare, kör en programmerad styrlogik och skickar kommandon till ställdon som motorer, ventiler och reläer. Den är den vanligaste byggstenen i industriella styrsystem (ICS) och därmed en av de viktigaste komponenterna i OT-miljöer.
Betydelsen av PLC
PLC:n ersatte på 1970-talet de stora relälogikskåp som tidigare styrde industriella processer. I dag finns PLC:er i praktiskt taget all automatiserad verksamhet: tillverkningslinjer, vattenverk, energianläggningar, hissar, tunnlar och fastigheter. Det gör dem affärskritiska på två sätt.
Dels är PLC:n ofta den enskilda komponent som avgör om produktionen rullar – ett fel i styrlogiken eller hårdvaran kan stoppa en hel linje. Dels har PLC:er blivit ett uttalat mål för cyberangrepp. Det mest kända exemplet är Stuxnet, den skadliga kod som upptäcktes 2010 och som manipulerade PLC:er för att fysiskt skada centrifuger i en urananrikningsanläggning. Händelsen visade att den som kontrollerar en PLC kontrollerar den fysiska processen, och den blev startskottet för dagens fokus på OT-säkerhet.
Eftersom PLC:er ofta sitter installerade i 15–25 år, sällan patchas och historiskt kommunicerat med protokoll utan autentisering, är de en återkommande riskpunkt i säkerhetsanalyser av industrimiljöer.
Så fungerar en PLC
En PLC arbetar i en kontinuerlig cykel, ofta kallad scancykel:
- Inläsning: PLC:n läser av alla ingångar – signaler från givare som mäter tryck, temperatur, lägen eller flöden.
- Programexekvering: styrlogiken körs igenom, traditionellt skriven i ladder-diagram eller något av de andra språken i standarden IEC 61131-3.
- Utskrivning: resultatet skrivs till utgångarna, som styr ställdon i den fysiska processen.
- Realtidskrav: hela cykeln upprepas deterministiskt, ofta på millisekundnivå, så att styrningen alltid sker inom garanterad tid.
PLC:n kommunicerar uppåt med SCADA-system och HMI-paneler via industriprotokoll som Modbus, Profinet eller OPC UA, och nedåt med fältutrustning via I/O-moduler eller fältbussar.
Fördelar med PLC
PLC:ns styrkor är driftsäkerhet – den är byggd för vibrationer, damm, värme och elektriska störningar, determinism – styrningen sker i realtid med förutsägbar svarstid, flexibilitet – logiken kan programmeras om i stället för att kablage byggs om, samt skalbarhet – från små kompakta enheter som styr en enskild maskin till redundanta system som styr hela anläggningar.
PLC och Advania
Advania hjälper organisationer att förstå och skydda de miljöer där PLC:er verkar – med inventering av styrsystem, säker nätverkssegmentering mellan IT och OT, övervakning av industriell trafik och rådgivning kring livscykelhantering. Målet är att produktionen ska kunna dra nytta av uppkoppling och data utan att styrenheterna exponeras för onödig risk.
Vanliga frågor och svar om PLC
Vad är skillnaden mellan en PLC och en vanlig dator?
En PLC är byggd för att köra ett enda styrprogram deterministiskt i realtid, dygnet runt i decennier, i tuffa industrimiljöer. En vanlig dator prioriterar flexibilitet och prestanda men kan inte garantera svarstider på samma sätt – och tål sällan industriella förhållanden.
Vad är skillnaden mellan PLC och SCADA?
PLC:n utför själva styrningen lokalt vid maskinen eller processen. SCADA är överordnade system som samlar in data från många PLC:er och RTU:er, visualiserar processen och låter operatörer övervaka och styra på distans. De kompletterar varandra snarare än konkurrerar.
Hur programmeras en PLC?
Vanligast är språken i standarden IEC 61131-3: ladder-diagram, funktionsblock, strukturerad text, instruktionslista och sekvensdiagram. Ladder-diagram dominerar historiskt eftersom det efterliknar de relälogikscheman som elektriker redan kunde läsa.
Varför är PLC:er en säkerhetsrisk?
Många PLC:er kör gammal firmware, saknar autentisering i sina protokoll och kan sällan patchas utan produktionsstopp. En angripare som når en PLC kan manipulera den fysiska processen. Därför är segmentering, åtkomstkontroll och övervakning av PLC-nätverk centrala skyddsåtgärder.
Viktiga punkter att ta med sig om PLC
- Industrins arbetshäst: PLC:n är den vanligaste styrenheten i automatiserade processer världen över.
- Realtid: styrlogiken körs i deterministiska cykler, ofta på millisekundnivå.
- Lång livslängd: PLC:er sitter ofta installerade i 15–25 år, vilket gör livscykel- och sårbarhetshantering till en utmaning.
- Fysisk påverkan: den som kontrollerar PLC:n kontrollerar processen – Stuxnet gjorde detta tydligt för världen.
- Skydda miljön runt omkring: segmentering, åtkomstkontroll och övervakning skyddar PLC:er som inte kan skyddas inifrån.
Hur skyddade är era industriella miljöer?
-
A
- Accessnät
- Accesspunkt
- Active Directory
- Affärssystem
- Agent Assist
- Agentic AI
- Artificial General Intelligence (AGI)
- AI
- AI Act / AI-förordningen
- AI-agent
- AI-compliant
- AI Factory
- AI-first
- AI governance
- AI PC
- AI-proofed
- AI-ready
- AIaaS
- AIOps
- Air Gap / Air Gapped
- Azure Kubernetes Service (AKS)
- Algoritm
- Alignment
- API
- API Gateway
- Attack Surface Management (ASM)
- Automation
- Autonomous agents
- AWS (Amazon Web Services)
- Azure API Management
- Azure Arc
- Azure Cosmos DB
- Azure Data Factory
- Azure DevOps
- Azure Event Grid
- Azure Event Hubs
- Azure Function Apps
- Azure Integration Services
- Azure Key Vault
- Azure Logic Apps
- Azure Service Bus
- Azure Storage Account
- Azure Virtual Desktop (AVD)
- B
-
C
- C3PAO
- CapEx vs OpEx
- CASB (Cloud Access Security Broker)
- CCaaS
- CEaaS
- Chaos Engineering
- Chatbot
- CI/CD
- CIEM (Cloud Infrastructure Entitlement Management)
- Cirkulär IT
- CIS
- Claude Code
- CLI
- Click to Do
- CLOUD Act
- Cloud Native
- Cloud Security (Molnsäkerhet)
- CMMC
- CNAPP
- Colocation
- Computer vision
- Conditional Access (Villkorlig åtkomst)
- Confidential Computing
- Containerisering
- Content Delivery Network (CDN)
- Context window
- Copilot
- Copilot Studio
- CRC
- CRM
- CSIRT
- CSP (Cloud Solution Provider)
- CSRD
- CTEM
- Customer experience
- CVE (Common Vulnerabilities and Exposures)
- CVSS
- Cyber Kill Chain
- Cyber range
- Cyber resilience
- Cyberförsäkring
- Cyberresiliensförordningen
- Cybersäkerhet
- Cybersäkerhetslagen
- Cybersäkerhetsakten
-
D
- DaaS
- DANE
- DAS (Distributed Antenna System)
- Data-fabric plattform
- Data Governance
- Data Lake
- Data Lakehouse
- Data Mesh
- Data Pipeline
- Data sovereignty
- Dataanalys
- Databas
- Databricks
- Datacenter
- Datacenterstack
- Datahantering (Data Management)
- Datalager (Data Warehouse)
- Datamigrering
- Dataskyddsombud (DPO)
- Datasuveränitet
- Datavisualisering
- DCS
- DDoS
- Deep learning
- Deepfake
- DevOps
- DevSecOps
- Digital Employee Experience (DEX)
- Digital Experience Platform (DXP)
- Digital kompetens
- Digital leveranskedja
- Digital motståndskraft
- Digital Operational Resilience
- Digital suveränitet
- Digital transformation
- Digital tvilling
- Digital twin
- Digitalisering
- Disaster Recovery
- Diversitet
- DKIM
- Data Loss Prevention (DLP)
- DMA
- DMARC
- DNS (Domain Name System)
- DNSSEC
- Docker
- DORA
- DPIA (Dataskyddskonsekvensbedömning)
- Disaster Recovery as a Service (DRaaS)
- DRP
- DSA
- DSPM (Data Security Posture Management)
- DUC
- E
- F
- G
- H
-
I
- IaaS (Infrastructure as a Service)
- IAM
- ICS
- Identity Governance and Administration (IGA)
- IEC 62443
- IIoT
- Immutable backups
- IMY (Integritetsskyddsmyndigheten)
- Incident Response
- Inference
- Informationsklassning
- Informationssäkerhet
- Infrastruktur-som-kod
- Inomhustäckning
- Insider Threat / Insiderhot
- Integration
- Integration ERP
- Integrationsförvaltning
- Intrångsdetektionssystem (IDS)
- Intune
- IOC
- IoT - Internet of Things
- IPS
- ISO
- ISO 22301
- ISO 27001
- ISO 42001
- IT-drift
- IT-forensik
- IT/OT-konvergens
- IT-säkerhet
- IT-upphandling
- ITAD Services
- IT Asset Management (ITAM)
- ITIL
- J
- K
- L
-
M
- Malware
- Managed Print Services (MPS)
- Managed Service Provider (MSP)
- Maskininlärning
- Master Data Management (MDM)
- MDM (Mobile Device Management)
- Managed Detection and Response (MDR)
- MFA
- Microservices
- Microsoft 365
- Microsoft Defender
- Microsoft Entra ID
- Microsoft Fabric
- Microsoft Foundry
- Microsoft Pluton
- Microsoft Purview
- Microsoft Sentinel
- Microsoft Teams Rooms
- Microsoft Viva
- Mikrosegmentering
- MISP
- MITRE ATT&CK
- MLOps (Machine Learning Operations)
- Modbus
- Model Context Protocol (MCP)
- Model drift
- Model serving
- Molndrift
- Molnmigrering
- Molnsäkerhet
- Monoberoende - Ändringar som hotar
- Mopria
- MTA-STS
- Multiagent Systems / Multiagentsystem
- Multicloud
- Multimodal
- N
- O
-
P
- PaaS (Platform as a Service)
- PAM (Privileged Access Management)
- Passkey / Passwordless
- Patch
- Patch Management
- Patchhantering
- Penetrationstest
- Personuppgiftsbiträdesavtal
- Phishing
- Pinnacle Partner
- PKI (Public Key Infrastructure)
- Platform Engineering
- PLC
- Post-kvantumkryptografi
- Power Automate
- Power BI
- Power Platform
- Primär / sekundär förbindelse
- Privat 5G-nät
- Private AI
- Profibus / Fieldbus
- Profinet
- Prompt Engineering
- Prompt injection
- Promptslop
- PropTech
- PTS (Post- och telestyrelsen)
- Purdue-modellen
- Q
- R
-
S
- Supply Chain Attack
- SaaS
- Säkerhetsgranskning
- Säkerhetskänslig verksamhet
- Säkerhetsklassad
- Säkerhetsklassad IT-miljö
- Säkerhetsklassning
- Säkerhetsmedvetenhet (Security Awareness)
- Säkerhetsskyddad IT
- Säkerhetsskyddad upphandling
- Säkerhetsskyddsanalys
- Säkerhetsskyddslagen
- SASE
- SBOM (Software Bill of Materials)
- SBTi
- SCADA
- Schrems II
- Scope 1/2/3
- SD-WAN (Software-Defined WAN)
- SDN
- Secure-Core PC
- Security Posture Management (CSPM/SSPM)
- SEK Handbok 459
- Self-hosted LLM
- SEO
- Serverless Computing
- Servicedesk
- Shadow AI
- Sharepoint
- SIEM
- Single Sign-On (SSO)
- SIS
- SIT-test
- Skyddsvärd information
- Service Level Agreement (SLA)
- Småceller (small cells)
- Small Language Models (SLM)
- Smart fastighet
- Smishing
- SMTP AUTH
- SOAR
- SOC
- SOC 2
- Social Engineering
- Sovereign AI
- Sovereign Cloud
- Spear phishing
- SPF (Sender Policy Framework)
- Spoofing
- Spridningsnät
- SRE (Site Reliability Engineering)
- SSE
- SSL/TLS
- Stadsnät
- Strukturerat kablage
- Svanenmärkningen
- Svartfiber
- Synthetic data
- Systemintegration
- T
- U
- V
- W
- X
- Y
- Z
- Å
- Ä
- Ö