Een groot deel van de sectorbrede discussie rond NIS2 heeft zich gericht op het beveiligen van IT, maar de regulering weegt net zo zwaar op operationele technologie (OT). Voor productie, energie en andere onderdelen van kritieke infrastructuur is een degelijke back-up op het kantoornetwerk niet langer voldoende als SCADA-systemen, HMI's en controlesystemen onbeschermd blijven.
Het probleem is dat de meeste back-upoplossingen op de markt zijn gebouwd voor IT, niet voor OT. Ze gaan uit van moderne besturingssystemen, constante connectiviteit en IT-personeel ter plaatse, wat zelden overeenkomt met de realiteit van een productiefaciliteit of een energiecentrale.
Acronis - de enige back-up- en hersteloplossing voor OT-omgevingen met IEC 62443-4-1-certificering
Acronis OT is momenteel de enige back-up- en hersteloplossing voor OT-omgevingen die een IEC 62443-4-1-certificering heeft, de strengste industriestandaard voor veilige softwareontwikkeling. De certificering sluit ook aan bij de eisen die de Cyber Resilience Act van de EU stelt aan leveranciers van kritieke infrastructuur. Bekende leveranciers zoals Veeam, Rubrik en Commvault missen allemaal deze certificering op leveranciersniveau, waardoor ze tekortschieten in wat NIS2 vereist en organisaties die van hen afhankelijk zijn, blootstellen aan reële risico's.
Een vaak over het hoofd gezien onderdeel van NIS2-compliance is het risico in de toeleveringsketen. Verschillende spraakmakende aanvallen op OT-omgevingen in de afgelopen jaren kwamen niet rechtstreeks van buitenaf, maar via gecompromitteerde software van een vertrouwde leverancier. Acronis is het enige back-upbedrijf dat kan documenteren dat het dit risico niet vormt, en het wordt al vertrouwd door belangrijke OT-spelers, waaronder ABB, Siemens, Schneider Electric en Rockwell Automation.
Met Acronis OT krijgt u back-up en herstel voor niveaus 2 tot en met 3.5 van het Purdue-model, ondersteuning voor oudere besturingssystemen zoals Windows XP en Windows 7, en de mogelijkheid om luchtgeïsoleerde omgevingen te draaien met onveranderlijke back-ups. Herstel kan met één klik worden uitgevoerd, zonder dat een IT-specialist ter plaatse nodig is. De ontwikkeling is overal CRA-conform, met beveiliging die vanaf de basis is ingebouwd in plaats van achteraf toegevoegd.
De vraag die de moeite waard is om te stellen, is of uw OT-omgeving vandaag een NIS2-audit zou doorstaan? Bij Gridheart hebben we een lange, bewezen ervaring in de OT-sector in de Scandinavische landen en helpen we u graag op weg met Acronis OT.
Laat ons u helpen! Neem contact op met onze Head of OT, Oscar Swanberg via oscar.swanberg@gridheart.com