Operationele technologie (OT) - de systemen die productielijnen, waterzuiveringsinstallaties, elektriciteitsnetten en logistieke terminals aansturen - is de ruggengraat van de Zweedse industrie. In tegenstelling tot kantoor-IT zijn deze systemen gebouwd voor stabiliteit boven verandering. Velen draaien op Windows XP of oudere Linux omdat OS-updates certificeringen ongeldig kunnen maken en de productie kunnen stilleggen. Apparatuur draait 20-30 jaar omdat het simpelweg niet offline kan worden gehaald. Dat maakt OT-omgevingen een aantrekkelijk en kwetsbaar doelwit.
Wie loopt risico?
De meeste IT-partners komen OT-omgevingen tegen bij klanten in de productie (Volvo, SKF, Sandvik), energie en stadsverwarming, gemeentelijke water- en afvalwaterzuivering, voedselproductie (Arla, Oatly), logistiek en koelketen, en gezondheidszorg en farmacie.
Wat kost een uur downtime?
Sector, Geschatte kosten/uur
- Automobielproductie - SEK 1–5M
- Pulp & papier - SEK 300–800K
- Voedselproductie SEK 150–500K
- Energiedistributie - Boetes van toezichthouders + klantenverlies
- Gemeentelijke water/afvalwaterzuivering - Volksgezondheid en burgerlijke aansprakelijkheid
De fabriek van Jaguar Land Rover lag maanden stil na een cyberaanval op hun OT-omgeving in 2025 - wat enkele miljarden SEK kostte. Een vergelijkbare aanval op een Zweedse productielijn zou honderden miljoenen aan directe verliezen kunnen opleveren, nog voordat herstelkosten, boetes van toezichthouders en reputatieschade in aanmerking worden genomen.
Waarom OT-storingen erger zijn dan IT-storingen
Mechanische storingen zijn geïsoleerd en voorspelbaar. Cyberaanvallen zijn dat niet. Aanvallers compromitteren engineering-werkstations en verplaatsen zich vervolgens lateraal naar SCADA-, DCS- en HMI-systemen - waardoor meerdere systemen in een fabriek tegelijkertijd worden uitgeschakeld. Herstel hangt af van digitale restauratie, niet van reserveonderdelen, en zonder plan duurt het dagen, niet uren.
Vanaf 2025 betekent NIS2 ook dat meer Zweedse bedrijven te maken krijgen met bindende EU-cyberbeveiligingseisen voor kritieke infrastructuur - wat extra regulatoire risico's met zich meebrengt bovenop de operationele risico's.
Wat er nodig is
- OT-aangepaste back-up - onveranderlijke opslag die ransomware niet kan versleutelen, met ondersteuning voor oudere besturingssystemen
- Eén-klik herstel - personeel ter plaatse moet kritieke systemen binnen enkele minuten kunnen herstellen, niet dagen
- Geïntegreerde OT-beveiliging - gebouwd voor air-gapped omgevingen en systemen die niet regelmatig kunnen worden gepatcht
- Universeel herstel - herstel decennia oude systemen op nieuwe of afwijkende hardware indien nodig
Acronis Cyber Protect for OT is specifiek gebouwd voor deze uitdagingen. Gebruik de ICS/OT downtime calculator om te schatten wat een storing uw klant kost - een sterk startpunt voor elk OT-beveiligingsgesprek.