Binnen veel organisaties wordt op dit moment enkel gesproken over IT-security. Hoewel dat enorm belangrijk is, moet men niet vergeten ook aandacht te besteden aan OT-security. Bij operationele technologie gaat het bijvoorbeeld om machines in fabrieken voor productie of het mengen van chemicaliën, nutsbedrijven met elektriciteits- of waternetwerken, alarmsystemen, airco’s en soms zelfs liften.
Luister elke week door je te abonneren via: Spotify, Apple Podcasts, Google Podcasts of een andere dienst.
In deze aflevering van Techzine Talks praten we met Roel van Rijsewijk, Directeur Cyber Defense bij Thales Nederland. Hij is dagelijks in de weer met organisaties om tot een betere OT-security te komen.
Al die operationele technologie binnen organisaties was voorheen niet verbonden met het bedrijfsnetwerk of het internet. Dat is snel aan het veranderen. Oude apparatuur wordt slim gemaakt en nieuwe apparatuur heeft vaak al de functie om het te verbinden met het netwerk. Het doel van het slimmer maken en verbinden van deze apparatuur is voornamelijk om ze te optimaliseren. Door data te verzamelen en inzichten te verkrijgen kunnen machines efficiënter of beter worden gebruikt. Ook kan slijtage veel beter inzichtelijk gemaakt worden, waardoor onderhoud beter kan worden gepland met minder storingen. In sommige gevallen is beheer of monitoring op afstand ook een groot voordeel.
Al die voordelen komen ook met een nadeel. Doordat apparatuur is verbonden, betekent het ook dat kwaadwillende toegang kunnen verkrijgen. Daarom is het beveiligen van OT-apparatuur steeds belangrijker. Sommige organisaties denken wellicht dat zij niet interessant zijn voor kwaadwillende. maar dat is niet altijd het geval. Soms kan OT worden gebruikt om binnen te komen in de IT-omgeving. In andere gevallen kan het veroorzaken van storingen of uitval in een OT-omgeving grote gevolgen hebben, denk maar aan de nutsbedrijven. Tot slot beschikken sommige OT-machines over zeer waardevolle bedrijfsgeheimen, bijvoorbeeld machines die chemicaliën mixen om tot een product te komen. Het receptuur is vaak een bedrijfsgeheim.
Genoeg redenen dus om OT-security wat serieuzer te nemen. Met de komst van het NIS2-directive moeten ook steeds meer sectoren voldoen aan een betere OT-security. Dat moet natuurlijk niet de drijfveer zijn om security te doen, maar het risico op boetes dwingt organisaties soms wel om sneller actie te ondernemen.
Eerdere afleveringen van Techzine Talks:
- Verhuist Microsoft met Windows 12 je pc naar de cloud?
- Google Analytics is dood, lang leve Google Analytics! Of toch niet?
- Confidential computing: wat is het en waarom moet je ermee aan de slag?
- Zorgorganisaties hebben hun IT-security niet op orde: wat te doen?
- Zet Europa zichzelf buitenspel met de nieuwe AI wet?
Techzine Talks seizoen 3
Techzine Talks is alweer toe aan zijn derde seizoen. Coen en Sander zijn medio 2021 begonnen met deze enterprise IT podcast en hebben in 2022 elke week de luisteraars geïnformeerd over de laatste IT-actualiteit, informatie rondom techevents of middels diepgang over IT-trends. Ook in 2023 gaan we door met deze zakelijke enterprise IT podcast. Je kan elke week een nieuwe podcast van ons verwachten, het doel is elke maandagmiddag rond de lunch, soms iets later.
We hopen uiteraard op jullie steun als luisteraar! Door je te abonneren, afleveringen te delen en ons te beoordelen via Apple iTunes of Spotify. Ook staan we open voor feedback en kan je onderwerpen insturen per e-mail.
18 uur geleden
