IT en OT veilig verbinden zonder dat de productie stopt

Machines en productiesystemen zijn steeds vaker verbonden met het kantoornetwerk, de cloud en leveranciers die vanop afstand meekijken. Elke verbinding opent ook een deur. En in een productiebedrijf is stilstand de duurste storing die er is.

Je leest hier stap voor stap hoe je de brug tussen IT en OT veilig maakt, op basis van de trajecten die we bij klanten begeleiden.

OT staat voor operationele technologie: de systemen die je productie aansturen, zoals PLC's, HMI's, SCADA- en DCS-systemen. OT-security beschermt die systemen tegen cyberaanvallen en storingen, zodat je productie veilig en zonder onderbreking blijft doorgaan.

OT verschilt van kantoor-IT. Machines gebruiken vaak jarenlang dezelfde software, updates kunnen de productie verstoren en beschikbaarheid gaat boven alles. Daarom vraagt OT een eigen aanpak, met de norm IEC 62443 als internationaal referentiekader.

In veel fabrieken zijn IT en OT in de loop der jaren met elkaar vergroeid, zonder duidelijke scheiding. Een leverancier logt van op afstand in via een verouderde verbinding. Een laptop op de werkvloer gebruikt een besturingssysteem dat al jaren geen updates meer krijgt. Wie verantwoordelijk is voor de beveiliging van de machines, IT of productie, is vaak onduidelijk.

Daar komt NIS2 ook nog eens bij: productiebedrijven in sectoren zoals voeding, chemie, medische toestellen, machines en voertuigen vallen vanaf een bepaalde omvang onder de nieuwe wet.

Maak een overzicht van alle systemen, zowel op kantoor als op de werkvloer. Welke machines zijn verbonden, met welk netwerk en met wie? Welke leveranciers hebben toegang op afstand?

Zonder dat overzicht weet je niet wat je beschermt of wat risico loopt.

Netwerksegmentatie is de belangrijkste maatregel. Door je OT-netwerk af te schermen van je kantoornetwerk, blijft een aanval op een laptop of mailbox beperkt tot de kantooromgeving. Leg per zone vast welk verkeer toegelaten is, en blokkeer de rest.

Leveranciers en technici moeten soms vanop afstand aan je machines kunnen. Laat dat verlopen via één beveiligde toegang, met meervoudige authenticatie, enkel wanneer het nodig is en met een logboek van wie wat deed.

De meeste aanvallen starten in de kantoor-IT, met een phishingmail of een ongepatcht toestel. Beheer je laptops en servers centraal en rol updates gepland uit. Zorg voor back-ups die je tegen ransomware beschermen en die je effectief getest hebt.

Een productielijn stopt niet om vijf uur, en een aanvaller ook niet. Een Security Operations Center (SOC) volgt meldingen 24 op 7 op en grijpt in voor een incident uitgroeit tot stilstand.

Een veilige verbinding tussen IT en OT biedt ook kansen. Met data uit je productie kan je processen opvolgen en bijsturen, en met AI kan je kwaliteit controleren op de lijn.

Een productie-kmo haalt zo met computer vision defecte zakken van de band voor ze de container in gaan.

Een goede partner begrijpt zowel je kantoor als je werkvloer. Zo toets je dat:

• Begrijpt de partner dat beschikbaarheid in productie voorop staat?

• Kan de partner je netwerken segmenteren en toegang op afstand beveiligen?

• Is er een SOC dat je omgeving 24 op 7 bewaakt?

• Kent de partner NIS2 en het kader van IEC 62443?

• Kan de partner verder bouwen met data en AI voor je productie?

Xylos is een Belgisch familiebedrijf in tech met hoofdzetel in Antwerpen, met veertig jaar ervaring en meer dan 150 gecertificeerde experts. Xylos is ISO 27001-gecertificeerd en Microsoft Solutions Partner voor Security.

Xylos werkt met Palo Alto Networks voor netwerkbeveiliging, HPE voor veilige infrastructuur en Cohesity voor databeveiliging en ransomware-herstel. Managed Security bewaakt je omgeving 24/7 met ons SOC, samen met Eye Security. Met de NIS2 Quickscan breng je snel in kaart waar je staat. Via Data & AI helpt Xylos productiebedrijven hun data en AI in te zetten op de werkvloer. Xylos werkt onder meer voor Kaneka en Neuhaus.

Benieuwd hoe veilig de brug tussen je kantoor en je werkvloer is? Plan een gesprek met onze experts of doe de NIS2 Quickscan.