Wat is OT eigenlijk?
OT staat voor operationele technologie: de systemen die fysieke processen aansturen. Denk aan productielijnen, verpakkingsmachines, liften, toegangspoorten, pompinstallaties, klimaat- en gebouwbeheer en energiesystemen. IT staat voor informatietechnologie: uw servers, laptops, software en data.
Beide werelden groeien naar elkaar toe, maar ze hebben andere regels.
Vijf verschillen tussen IT en OT
- Wat telt het meest? Bij IT is dat de vertrouwelijkheid van gegevens. Bij OT zijn het beschikbaarheid en veiligheid: de machine moet blijven draaien en mag niemand in gevaar brengen.
- Hoe lang gaat het mee? IT-toestellen worden na enkele jaren vervangen. OT-installaties draaien vaak tien tot twintig jaar of langer, met software die al lang niet meer ondersteund wordt.
- Kan je snel updaten? In IT is dat dagelijkse routine. In OT betekent een update vaak stilstand, en die moet je inplannen, goedkeuren of laten uitvoeren door de leverancier.
- Wie beheert het? IT valt onder de IT-afdeling. OT valt onder de technische dienst of de leverancier van de machine, vaak met een eigen toegang op afstand.
- Wat als het misloopt? Bij IT gaat het om gegevensverlies, boetes en imagoschade. Bij OT gaat het om stilstand, productieverlies en soms veiligheidsrisico’s voor mensen.
Waarom die twee werelden niet langer gescheiden zijn
Lange tijd draaiden machines op hun eigen netwerk. Dat is voorbij: verbindingen voor afstandsbeheer, voorspellend onderhoud en dataverzameling zijn de norm geworden. Zo ontstaan nieuwe routes tussen uw kantoornetwerk en uw machines, in beide richtingen. Vakmedia waarschuwen dat OT binnen veel organisaties nog te weinig aandacht krijgt, terwijl er steeds meer operationele systemen met internet verbonden worden. Het overzicht ontbreekt, en het risicobeheer is vaak te weinig gestructureerd.
Wanneer u tientallen machines heeft
De uitdaging wordt groter naarmate uw machinepark groeit. Toestellen van verschillende merken en generaties, elk met een eigen leverancier, eigen software en eigen toegang. De typische knelpunten:
- Geen overzicht. Niemand weet precies welke machines er zijn, waaraan ze verbonden zijn en wie erbij kan.
- Een plat netwerk. Alles hangt aan hetzelfde netwerk, zodat één besmet toestel veel andere kan bereiken.
- Veel toegangspoorten. Elke leverancier komt op zijn eigen manier binnen, zonder centrale controle.
- Verouderde software. Kwetsbaarheden blijven bestaan, omdat updaten zelden past in de planning.
Vijf stappen om IT en OT samen te beveiligen
1. Breng alles in kaart. U beveiligt niet wat u niet kent. Maak een overzicht van uw machines en systemen, hun verbindingen en wie ze beheert.
2. Verdeel het netwerk in zones. Scheid kantoornetwerk en machines van elkaar, en laat verkeer alleen toe waar het nodig is. Zo blijft een incident beperkt tot één zone.
3. Beheer toegang op afstand centraal. Laat leveranciers alleen binnen via een gecontroleerde route, met sterke authenticatie, tijdelijke toegang en logging.
4. Bewaak zonder te storen. Opvolging van verdacht verkeer mag de werking van een installatie niet in gevaar brengen. Dat vraagt een andere aanpak dan op een kantoornetwerk.
5. Maak één plan voor IT en techniek. Spreek samen af wat er bij een incident gebeurt, wie wat uitschakelt en hoe u veilig herstart. Bewaar ook back-ups van de configuraties van uw machines.
Een kwestie van regelgeving
Ook NIS2 kijkt verder dan kantoor-IT. De richtlijn geldt voor heel wat sectoren, waaronder industriële, en vraagt risicobeheer dat de hele keten dekt, inclusief leveranciers. Het Belgische CyFun-raamwerk helpt u om dat concreet te maken.
Hoe On IT Corp & Gov u daarbij helpt
On IT Corp & Gov is de ICT-partner voor bedrijven en lokale besturen, met centrale ondersteuning en lokale aanwezigheid via meer dan 15 kantoren in België. Onze organisatie is ISO/IEC 27001:2022-gecertificeerd. Zo ondersteunen wij u:
- Zones en toegang. Met een goed afgestelde firewall en NAC-oplossingen bepaalt u welke toestellen verbinding mogen maken en met wat.
- Toegang voor leveranciers. Identity-oplossingen geven u controle over wie wanneer binnenkomt.
- Opvolging. Onze managed services staan voor proactieve monitoring.
- Herstel. Een back-up die bestand is tegen een aanval: lees er meer over in onze blog over ransomware-proof back-up.
- Overzicht en plan. Een audit toont uw risico’s en onze trusted advisors vertalen dat naar een stappenplan.
Weet u welke machines aan uw netwerk hangen?
Wacht niet tot een leverancier of aanvaller het antwoord voor u vindt. Onze specialisten van On IT Corp & Gov brengen uw omgeving in kaart en tonen waar de grootste risico’s zitten. Meer over onze aanpak leest u bij Audits.