Wanneer we vandaag over cyberbeveiliging spreken, denken veel organisaties nog altijd in termen van een netwerkperimeter. Wat bevindt zich binnen onze organisatie? Welke systemen staan achter de firewall? En hoe houden we aanvallers buiten?

Voor operationele technologie (OT) werkt dat denkkader steeds minder goed. De omgevingen waarin fysieke processen worden aangestuurd, veranderen razendsnel. Sensoren sturen data naar cloudplatformen, leveranciers ondersteunen systemen op afstand, operationele data worden gedeeld tussen locaties en steeds meer organisaties brengen IT- en OT-processen dichter bij elkaar. Dat levert belangrijke voordelen op, maar verandert ook fundamenteel waar het cyberrisico zich bevindt.

Kritieke infrastructuur is steeds meer verbonden

OT werd jarenlang beschouwd als een relatief afgeschermde omgeving. Vandaag zien we dat vrijwel geen enkele organisatie nog volledig geïsoleerd werkt. Organisaties investeren in digitalisering, automatisering en datagedreven besluitvorming. Dat vraagt connectiviteit. Het gevolg is dat een OT-omgeving niet langer uitsluitend bestaat uit industriële controlesystemen. Rond de OT-omgeving ontstaat een steeds groter ecosysteem van cloudtoepassingen, IIoT-apparatuur, externe onderhoudspartijen, leveranciers en gebruikers met externe toegang.

Iedere nieuwe verbinding creëert waarde, maar ook afhankelijkheden. Daardoor verschuift de uitdaging van “hoe houden we aanvallers buiten?” naar “hoe behouden we controle over alles wat met onze operationele omgeving verbonden is?”

Zichtbaarheid als eerste uitdaging

Beveiliging wordt door organisaties vaak nog bekeken vanuit technologie. Er wordt gesproken over firewalls, detectieplatformen of AI. Die oplossingen zijn belangrijk, maar ze lossen één fundamenteel probleem niet vanzelf op: organisaties kunnen alleen risico’s beheren als ze weten welke systemen aanwezig zijn, hoe die met elkaar communiceren en wie er toegang toe heeft.

Dat klinkt vanzelfsprekend, maar in de praktijk bestaan OT-omgevingen vaak uit systemen die over vele jaren zijn opgebouwd. Nieuwe installaties draaien naast oudere apparatuur, externe leveranciers beheren een deel van de omgeving en sommige verbindingen zijn in de loop der jaren ontstaan zonder dat iemand nog precies weet waarom. Wie geen volledig overzicht heeft van assets, verbindingen en afhankelijkheden, kan moeilijk beoordelen waar de grootste risico’s zich bevinden.

Digitale en operationele weerbaarheid

Weerbaarheid stopt echter niet bij het zichtbaar maken van systemen en risico’s. Organisaties zijn zich steeds vaker bewust van de beperkingen van een louter preventieve aanpak van cybersecurity. Het operationeel houden van systemen bij een incident vergt een bredere aanpak.

In het geval van een cyberattack is het belangrijk om snel te kunnen reageren.

Deze versturen we 3-4x per jaar.