OT security: beveiliging van productie en installaties
OT staat voor operationele techniek: de besturingssystemen achter productielijnen, pompen, klimaatinstallaties en gebouwbeheer. Denk aan PLC’s, SCADA-systemen en bedieningspanelen. Die apparatuur draait vaak vijftien tot vijfentwintig jaar mee en werd ontworpen in een tijd waarin een netwerkverbinding met de buitenwereld nog geen uitgangspunt was.
Waarom IT-maatregelen hier anders uitpakken
In de kantooromgeving weegt vertrouwelijkheid het zwaarst. In een productieomgeving staat beschikbaarheid voorop, met daarboven de veiligheid van mensen. Dat draait de gebruikelijke volgorde om.
Praktisch betekent het drie dingen. Een update installeer je tijdens gepland onderhoud, soms twee keer per jaar. Een actieve scan kan een besturingssysteem laten vastlopen, dus werk je met passieve waarneming van netwerkverkeer. En een virusscanner op een bedieningspaneel valt vaak buiten de garantie van de leverancier.
De norm die hierbij hoort is IEC 62443. Die werkt met zones en verbindingen daartussen, elk met een eigen beveiligingsniveau. Dat past beter bij deze omgevingen dan een aanpak die uitgaat van doorlopend patchen. Voor de bestuurlijke kant sluit het aan op ISO 27001, zonder die te vervangen.
Zoek je een partij die hierbij helpt, bekijk dan het overzicht met OT security bedrijven: 18 Nederlandse aanbieders van advies, monitoring en assessments.
Waar operationele techniek draait
Installatiebedrijven en techniek
Onderhoud op afstand bij klanten loopt vaak via vaste verbindingen. Werk met toegang die per sessie wordt vrijgegeven in plaats van een permanente koppeling.
Industrie en productie
Stilstand kost per uur. Segmentatie tussen kantoornetwerk en productie bepaalt of een besmetting op een laptop de lijn raakt.
Logistiek en opslag
Sorteerinstallaties, transportbanden en magazijnrobots hangen aan planningssystemen. Die koppeling is het punt waar IT en OT elkaar raken.
Zorg en gebouwbeheer
Medische apparatuur, klimaatinstallaties en toegangscontrole draaien op eigen besturing. Uitval raakt hier direct de veiligheid van mensen.
Water en energie
Deze sectoren vallen onder de Cyberbeveiligingswet, met eigen toezichthouders en een meldplicht binnen 24 uur.
Datacenters en nutsvoorzieningen
Koeling, noodstroom en toegangssystemen bepalen de continuïteit. Neem ze mee in de risicoanalyse, ook wanneer ze buiten het IT-beheer vallen.
Wat in deze omgevingen werkt
Scheiden van netwerken
Een tussenlaag tussen kantoor en productie, met verkeer dat alleen op afgesproken poorten en richtingen doorkomt. Dit is de maatregel met het grootste effect.
Weten wat er draait
Passieve waarneming van netwerkverkeer bouwt een lijst van apparatuur op zonder iets te verstoren. Zonder die lijst is elke maatregel gokwerk.
Toegang van leveranciers
Onderhoud op afstand via een tussenstation, met toegang die per sessie wordt vrijgegeven en achteraf te herleiden is. Permanente verbindingen horen hier niet.
Herstel voorbereiden
Bewaar back-ups van instellingen en programmatuur van besturingssystemen, en test of je een installatie daadwerkelijk terugkrijgt.
Hoe een aanval hier binnenkomt
Zelden rechtstreeks. De gebruikelijke route loopt via het kantoornetwerk: een phishingmail, daarna rechten opbouwen, en vervolgens de overstap naar productie via een koppeling die ooit tijdelijk was bedoeld. Een tweede route loopt via de laptop van een monteur die bij meerdere klanten binnenkomt.
Beide routes maken hetzelfde punt: de scheiding tussen IT en OT bepaalt de schade. Toets die scheiding periodiek, want ze verwatert stilletjes zodra iemand een tijdelijke verbinding legt om iets werkend te krijgen.
OT-beveiliging opbouwen
Reikwijdte en doel bepalen
We brengen in kaart welke OT-systemen en netwerken bescherming nodig hebben, zoals PLC’s, SCADA, HMI’s, engineering workstations en koppelingen met IT of leveranciers. We bepalen welke processen bedrijfskritisch zijn en welk beschermingsniveau nodig is om verstoring, sabotage en ongeautoriseerde toegang te beperken.
Analyse van risico’s en inrichting
We beoordelen de huidige OT-omgeving: welke assets zijn actief, welke verbindingen bestaan er en waar zitten kwetsbaarheden, zoals verouderde software, onbeheerde toegang of ontbrekende segmentatie. Ook kijken we naar zichtbaarheid via logging, netwerkmonitoring en toegangscontrole. Dit levert een overzicht op van risico’s en prioriteiten.
Maatregelen en beheer starten
We richten OT-gerichte maatregelen in zoals netwerkzones en segmentatie, veilige externe toegang en monitoring van industrieel verkeer. Assets worden centraal inzichtelijk gemaakt, afwijkend gedrag wordt gesignaleerd en kritieke systemen krijgen extra bescherming. Vaste procedures zorgen dat meldingen worden opgevolgd en incidenten beheersbaar blijven.
Controle en bijsturing
OT-omgevingen veranderen doorlopend door onderhoud, wijzigingen en nieuwe koppelingen. Daarom toetsen we periodiek of dekking en effectiviteit nog passen: zijn kritieke assets in beeld, sluiten rechten aan, en werkt segmentatie en monitoring zoals bedoeld? Bij wijzigingen worden maatregelen bijgesteld en blijft beveiliging aantoonbaar richting normen en wetgeving.
IT en productie aan dezelfde tafel
De grootste vertraging in OT-trajecten zit zelden in techniek. Productie vreest stilstand door beveiligingsmaatregelen, IT kent de installaties onvoldoende om die zorg weg te nemen. Zonder gedeeld beeld blijft elk voorstel steken.
Wat helpt: begin met maatregelen die niets aan de besturing veranderen, zoals passieve waarneming en het aanpakken van leverancierstoegang. Zodra beide kanten zien dat de lijn blijft draaien, ontstaat ruimte voor de zwaardere stappen.
Waarom een gescheiden netwerk vaak niet gescheiden is
Wij staan los van internet. In vrijwel elke omgeving blijkt er alsnog een verbinding te zijn: voor rapportage, voor onderhoud op afstand of via een mobiele router die een leverancier plaatste.
Deze systemen zijn te oud om interessant te zijn. Juist verouderde systemen zijn kwetsbaar, en een aanvaller die binnen is heeft geen voorkeur voor moderne apparatuur.
Ransomware raakt alleen kantoor. Uitval van planning, orderverwerking of het beheersysteem legt de productie evengoed stil, ook zonder dat de besturing zelf geraakt wordt.