Сделать доступным 1200-й порт (CodeSys) только вам.
Это либо реальный IP со стороны сотового оператора связи, и например использование firewall в плк, чтобы он пустил только вас.
Либо поднятие VPN со стороны ПЛК на вас.
p.s. что-то точно из этого реализовано в ПЛК.