OT-beveiliging: waaraan uw klanten daadwerkelijk worden blootgesteld, en wat u eraan kunt doen

Fysieke gevolgen veranderen alles

OT omvat de programmeerbare systemen die fysieke processen bewaken of besturen: industriële controlesystemen (ICS), SCADA, PLC's, gebouwautomatisering en de computers op de werkvloer die deze aansturen. De definitie van NIST is breder dan de meeste mensen denken. Alles wat een directe fysieke verandering kan detecteren of veroorzaken - of het nu gaat om een productielijn, een onderstation of de klimaatbeheersing van een gebouw - valt binnen de grenzen van OT.

Dat is van cruciaal belang, omdat het 'worst-case scenario' wezenlijk verschilt. In IT is het ergst denkbare scenario meestal gegevensverlies, versleuteling of datadiefstal. In OT kan het gaan om een onveilige fysieke toestand: een vat dat onder overdruk komt te staan, een onderstation dat uitvalt of een productiebatch die niet door de kwaliteitscontrole komt. Daarom geeft OT-beveiliging prioriteit aan veiligheid (safety) op de eerste plaats, vervolgens beschikbaarheid (availability), en daarna pas integriteit en vertrouwelijkheid (confidentiality). IT-beveiliging werkt meestal precies andersom, met vertrouwelijkheid als uitgangspunt. Als een klant vraagt waarom u niet simpelweg hun bestaande endpointbeleid naar de fabrieksvloer kunt uitbreiden, is dit het eerlijke antwoord.

Het verandert ook wat we verstaan onder downtime-tolerantie. Een fabriek met continue processen die een ongeplande herstart simpelweg niet kan opvangen, loopt niet achter op het gebied van beveiliging - zij opereert binnen de wetten van de fysica van het proces. En een PLC-configuratie die door de fabrikant (OEM) is gecertificeerd, kan vaak niet met dezelfde regelmaat worden gepatched als een vloot laptops zonder dat een volledige hercertificering vereist is. Compenserende maatregelen en geplande onderhoudsvensters vervullen hier de rol die een patchcyclus in IT zou hebben.

Wat er daadwerkelijk gebeurt in het veld

Twee duidelijke patronen liggen ten grondslag aan de meeste incidenten waar klanten naar vragen, en beide vereisen verschillende verdedigingsmechanismen. Het eerste patroon is het direct aanvallen van besturingsomgevingen. Dragos koppelde een gecoördineerde aanval op Poolse warmtekrachtcentrales en hernieuwbare energiesystemen eind december 2025 aan de ELECTRUM-groep, en noemde dit de eerste grootschalige, gecoördineerde aanval op decentrale energiebronnen (DER). Een afzonderlijke campagne gericht tegen een Pakistaans staatsbedrijf voor energietransport medio 2025 omvatte het actief zoeken naar SCADA-exploits en het scannen van Modbus-poorten - precies het type verkenning waar asset-zichtbaarheid en protocol-bewuste monitoring voor zijn ontwikkeld.

Het tweede patroon komt vaker voor en is in zekere zin relevanter voor de manier waarop de meeste klanten van onze partners daadwerkelijk worden getroffen: IT-incidenten met operationele gevolgen, zónder dat een controller daadwerkelijk is gecompromitteerd. Nucor legde delen van de productie uit voorzorg stil na ongeautoriseerde toegang tot de IT-systemen. Masimo moest de productie wekenlang onder normale capaciteit draaien na een netwerkinbreuk. Jaguar Land Rover verlengde een productiestop met meer dan een week na een incident in september 2025. Een ransomware-aanval op Asahi in diezelfde maand legde bestel- en verzendsystemen plat, waardoor de logistiek pas in februari 2026 weer volledig genormaliseerd was. Geen van deze voorbeelden betrof een aanval op een industriële controller. Toch legden ze allemaal de productie stil omdat IT en OT nauwer met elkaar verweven zijn dan de meeste risicoanalyses aannemen.

De cijfers bevestigen dit beeld. Dragos volgde in 2025 maar liefst 119 ransomware-groepen die industriële organisaties troffen - een stijging ten opzichte van 80 het jaar ervoor - met ongeveer 3.300 getroffen organisaties, waarbij de productiesector meer dan twee derde van de klappen opving. Siemens schat de kosten van ongeplande downtime op bijna 1,4 biljoen dollar per jaar voor 's werelds 500 grootste bedrijven. Wat opvalt in het onderzoek van het SANS Institute uit 2025 is niet zozeer de detectie (bijna de helft van de incidenten werd binnen 24 uur opgemerkt), maar het herstel: bij bijna één op de vijf incidenten duurde het herstel meer dan een maand. Detectie is sneller geworden dan herstel, en herstel is juist waar de werkelijke kosten zitten.

Het kader waarlangs uw klanten daadwerkelijk worden beoordeeld

Voor de meeste van uw klanten bepaalt de NIS2-richtlijn of OT-veerkracht een wettelijke verplichting is of slechts een 'nice-to-have'. De richtlijn creëert geen apart regime voor OT, maar is direct van toepassing op energie, transport, water, gezondheidszorg en de maakindustrie. Artikel 21 formuleert concrete eisen: incidentafhandeling, back-up en noodherstel (disaster recovery), beveiliging van de toeleveringsketen en toegangsbeheer. Voor klanten in deze sectoren zijn NIS2-compliance en OT-weerbaarheid één en hetzelfde gesprek, geen twee gescheiden onderwerpen.

De meest voorkomende tekortkoming bij klanten die beweren 'NIS2-ready' te zijn, is in de praktijk steeds dezelfde: ze hebben wel een back-uproutine, maar deze is nooit getest onder reële hardwarebeperkingen - situaties waarin het originele apparaat niet meer bestaat en een identieke vervanging niet direct voorhanden is. Het back-uppen van PLC-logica, SCADA- en DCS-configuraties, HMI-bestanden en netwerkapparaatconfiguraties is één ding. Daadwerkelijk kunnen aantonen dat u ze kunt herstellen - wat Artikel 21 expliciet eist - is een heel ander verhaal.

Wat dit betekent voor uw OT-gesprekken met klanten

Een verdedigbare OT-beveiligingsopzet vereist dat asset-zichtbaarheid, segmentatie, monitoring en herstel naadloos samenwerken. Geen enkele leverancier biedt een totaaloplossing die alle vier deze pijlers optimaal afdekt. Dat is precies de reden waarom een gesprek met een distributeur meer waarde oplevert dan de pitch van één leverancier: u kunt de combinatie samenstellen die daadwerkelijk aansluit op de omgeving van de klant, in plaats van één product geforceerd toe te passen op vier verschillende problemen waar het niet voor is ontworpen.

Specifiek voor het onderdeel veerkracht - back-up en herstel voor de pc-klasse assets die bij uitval de productie direct stilzetten, zoals HMI-werkstations, SCADA-servers, engineering-werkstations en historians - is Acronis Cyber Protect for OT ontworpen rondom image-based back-ups, herstel naar afwijkende hardware ('dissimilar hardware') en ondersteuning voor de verouderde Windows- en Linux-systemen die overheersen in brownfield-omgevingen. De oplossing is gebouwd om snel terug te keren naar een gevalideerde productiestatus, niet alleen om een back-uptaak succesvol af te ronden, en functioneert probleemloos in 'air-gapped' omgevingen zonder cloudconnectiviteit. Voor de asset-zichtbaarheid en kwetsbaarheden biedt Nanitor klanten het overzicht van inventaris en blootstelling waar de verplichtingen van NIS2 Artikel 21 steeds vaker documentatie voor vereisen.

Als een klant vragen heeft over OT-beveiliging, is de nuttigste volgende stap meestal niet een enkel p

[...]