Echte OT-uitdagingen en klantinzichten vanop het terrein

In januari kondigde spotit een aanzienlijke uitbreiding aan van zijn OT Network & Security-diensten (Spotit breidt Operational Technology (OT) activiteiten fors uit met gespecialiseerd OT-team).

Sindsdien hebben we klanten uit de voedingsindustrie, maakindustrie, logistiek, recyclage en andere sectoren gesproken over de stand van zaken op het vlak van OT-netwerken en -beveiliging: wat werkt, wat niet, en wat is er dringend nodig.

In deze blog deelt Erik De Nert, Head of OT bij spotit, de belangrijkste thema’s die we op het terrein zien terugkeren en wat die vertellen over de noden binnen OT-omgevingen.

We spraken met tientallen securityteams, ingenieurs en beslissingsnemers. Hier komen waardevolle inzichten uit die ook relevant zijn voor jouw organisatie:

• NIS2 is geen puur IT-verhaal. OT/ICS valt mee onder de scope van NIS2. Enkele belangrijke aandachtspunten:
  • Regelmatige assessments en actuele risico- en asset-inventarisatie;
  • Incident response plannen die afgestemd zijn op OT;
  • Beveiliging van de supply chain: In OT/ICS is er vaak sterke afhankelijkheid van externe leveranciers. We zien regelmatig:
    • onveilige of ongecontroleerde remote access-oplossingen;
    • een gebrek aan documentatie van de OT/ICS-omgeving;
    • ontbrekende afspraken rond cybersecurity in contracten.

• “Je kan niet beschermen wat je niet kent” blijft relevant — maar een goede architectuur houdt ook rekening met wat je niét kent.  Daarom gaan onze OT visibility-assessments verder dan een standaard discovery tool:
  • On-site bezoek van de productie-omgeving en gesprekken met IT- én OT-teams zijn van grote waarde;
  • Kijk verder dan enkel het OT-netwerk:
    • Welke IT-applicaties zijn afhankelijk van OT-systemen?
    • Vergeet draadloze (gast)netwerken, private hotspots en LTE/IoT-devices niet;
  • Werk toe naar een verdedigbare architectuur op maat van jouw risico’s, bestaande infrastructuur en budget. Er bestaat geen one-size-fits-all.  Een OT-visibility assessment is het ideale startpunt om al deze aspecten in kaart te brengen.

• De industriële netwerkinfrastructuur speelt niet alleen een rol in performantie en beschikbaarheid, maar ook in beveiliging:
  • Denk ook aan de voordelen van een centraal beheer en het inzetten van industriële netwerkcomponenten als securitysensoren.

• Nieuwe machine, productielijn of fabriek gepland?  Denk vooraf aan:
  • Het opnemen van cybersecurityvereisten in RFP’s en contracten (voorkom verrassingen);
  • Remote access bespreekbaar maken en jouw standaard aanpak voorstellen;
  • Een eerste assessment uitvoeren vóór ingebruikname (bijv. tijdens FAT of SAT) met duidelijke inventarisatie en kwetsbaarheden, en op die manier stilstanden of hervalidatie van het productieproces vermijden;
  • IT én OT betrekken — ideaal moment om samenwerking te versterken.

• Op Hannover Messe (begin april) zagen we innovatieve digitaliserings- en AI-toepassingen die efficiëntie boosten, maar ook groeiende aandacht voor industriële cybersecurity.

• Misschien nog steeds het grootste obstakel? De samenwerking tussen IT en OT laat nog vaak te wensen over.  Dat komt door uiteenlopende prioriteiten, gebrek aan kennis, of simpelweg een gebrek aan wederzijds begrip.
  Een gedeeld begrip tussen IT en OT begint met een gebalanceerd awareness-programma:
  • Teams écht samenbrengen in plaats van generieke online trainingen;
  • Investeren in op maat gemaakte trajecten zoals onze OT security awareness sessies