Gemeenten besteden nog te weinig aandacht aan Operationele Technologie, OT, terwijl deze systemen cruciaal zijn voor de continuïteit van hun dienstverlening en soms zelfs voor de veiligheid van inwoners. Dat blijkt uit een recente standpuntbepaling van de Informatiebeveiligingsdienst, IBD, voor gemeenten.

OT omvat fysieke systemen zoals verkeersregelinstallaties, rioolpompen en camerasystemen. Deze zijn vaak langdurig in gebruik en daardoor kwetsbaar voor veroudering en cyberaanvallen. De systemen zijn bovendien lastig te updaten en worden regelmatig uitbesteed, waardoor goed leveranciersmanagement essentieel is.

Veroudering en kwetsbaarheid

De grootste uitdagingen van OT liggen vooral in veroudering en kwetsbaarheid, zo schrijft de IBD. OT-systemen worden vaak jarenlang ingezet zonder veel updates. Dit verhoogt het risico op beveiligingsproblemen en technische storingen. Veel van deze systemen zijn niet ontworpen met moderne cyberbeveiliging in gedachten en zijn moeilijk te integreren met hedendaagse beveiligingsoplossingen. Daarnaast ontbreekt het bij gemeenten vaak aan voldoende kennis over OT, ‘omdat de focus van gemeentelijke IT-afdelingen traditioneel ligt op informatiesystemen (ICT) en minder op OT-systemen.’

Deze versturen we 3-4x per jaar.