Ot-beveiliging: spaghetti moet lasagne worden

In dit artikel:

Operationele technologie (ot) in fabrieken, gebouwen en energievoorzieningen wordt steeds vaker met internet en andere systemen verbonden, maar krijgt nog onvoldoende aandacht binnen het digitale risicobeheer. Daardoor kunnen productie, logistiek en energievoorziening kwetsbaar worden voor storingen of cyberaanvallen.

Recent onderzoek naar Europese wind- en zonneparken bracht ruim 8.500 via internet bereikbare beheersystemen aan het licht, waaronder 141 in Nederland. Bij sommige installaties was bediening op afstand mogelijk. De groei van zonnepanelen, batterijen, laadpleinen en slimme energiesturing vergroot het aantal digitale toegangspunten, terwijl ook nieuwe dreigingen zoals zichzelf verspreidende ai-wormen in beeld komen.

De beperkte aandacht voor ot hangt samen met de historische scheiding tussen it-afdelingen en technisch of facilitair beheer. Hoewel beide werelden steeds sterker verweven raken, zijn verantwoordelijkheden en beveiligingsafspraken vaak niet aangepast. Investeringen worden bovendien vooral beoordeeld op rendement en functionaliteit, waardoor risico’s bij leverancierskeuze, systeemkoppelingen en onderhoud worden onderschat. Traditionele noodvoorzieningen, zoals reservepompen, bieden geen volledige bescherming wanneer de digitale aansturing wordt overgenomen.

Directies moeten daarom de beveiliging van kritieke ot expliciet opnemen in hun beleid. Dat begint met inzicht in essentiële systemen, externe toegangsrechten, uitvalscenario’s en aanvaardbare risico’s. Vervolgens moeten organisaties hun vaak onoverzichtelijke netwerkverbindingen structureren en meerdere beveiligingslagen aanbrengen, zodat een kwetsbaarheid niet meteen de hele bedrijfsvoering blootlegt.

Bij nieuwe technologie zijn volgens de auteur drie voorwaarden cruciaal: veilige producten, een veilige integratie en veilig beheer gedurende de volledige levensduur. Omdat installaties soms twintig jaar of langer meegaan en digitale dreigingen veranderen, zijn blijvende investeringen in beveiliging noodzakelijk. Joris van Hellenberg Hubar is Global Solution Owner bij Equans Nederland.