Veel van de discussie in de sector rond NIS2 heeft zich gericht op het beveiligen van IT, maar de regulering weegt even zwaar op operationele technologie. Voor productie, energie en andere delen van kritieke infrastructuur is het hebben van een solide back-up op het kantoornetwerk niet langer voldoende als SCADA-systemen, HMI's en controlesystemen onbeschermd blijven.
Het probleem is dat de meeste back-upoplossingen op de markt zijn gebouwd voor IT, niet voor OT. Ze gaan uit van moderne besturingssystemen, constante connectiviteit en IT-personeel ter plaatse, wat zelden overeenkomt met de realiteit van een productiefaciliteit of een energiecentrale.
Acronis - de enige back-up- en hersteloplossing voor OT-omgevingen die IEC 62443-4-1-certificering bezit
Acronis OT is momenteel de enige back-up- en hersteloplossing voor OT-omgevingen die IEC 62443-4-1-certificering bezit, de strengste industrienorm voor veilige softwareontwikkeling. De certificering sluit ook aan bij de vereisten die de Cyber Resilience Act van de EU stelt aan leveranciers van kritieke infrastructuur. Bekende leveranciers zoals Veeam, Rubrik en Commvault missen allemaal deze certificering op leveranciersniveau, waardoor ze tekortschieten in wat NIS2 vereist en organisaties die van hen afhankelijk zijn, blootstellen aan reële risico's.
Eén onderdeel van NIS2-naleving dat vaak over het hoofd wordt gezien, is het risico van de toeleveringsketen. Verschillende spraakmakende aanvallen op OT-omgevingen in de afgelopen jaren kwamen niet rechtstreeks van buitenaf, maar via gecompromitteerde software van een vertrouwde leverancier. Acronis is het enige back-upbedrijf dat kan documenteren dat het dat risico niet met zich meebrengt, en het wordt al vertrouwd door belangrijke OT-spelers, waaronder ABB, Siemens, Schneider Electric en Rockwell Automation.
Met Acronis OT krijgt u back-up en herstel voor niveaus 2 tot en met 3.5 van het Purdue-model, ondersteuning voor oudere besturingssystemen zoals Windows XP en Windows 7, en de mogelijkheid om air-gapped omgevingen met onveranderlijke back-ups uit te voeren. Herstel kan met één klik worden gedaan, zonder dat er een IT-specialist ter plaatse nodig is. De ontwikkeling is overal CRA-conform, met beveiliging ingebouwd vanaf de basis in plaats van achteraf toegevoegd.
De vraag die het waard is om te stellen, is of uw OT-omgeving vandaag een NIS2-audit zou doorstaan? Bij Gridheart brengen we jarenlange, vertrouwde ervaring in de OT-business in de Scandinavische landen en helpen we u graag op weg met Acronis OT. \\ \\Neem contact op met onze Head of OT, Oscar Swanberg via oscar.swanberg@gridheart.com