IT/OT-convergence
Industrie 4.0 brengt IT en OT steeds dichter bij elkaar. Door IT- en OT-expertise slim te combineren, kunnen productiebedrijven nieuwe technologie veilig benutten, met performance en continuïteit als uitgangspunt.
Bespreek jouw uitdagingDe kracht van beide werelden
Door de digitale transformatie raken productiesystemen, bedrijfsnetwerken en cloudsystemen steeds sterker met elkaar verbonden. Productiedata speelt een grotere rol in planning en besluitvorming, terwijl informatie uit de bedrijfsvoering direct wordt gebruikt om de productie bij te sturen.
Daarmee komen ook twee vakgebieden dichter bij elkaar. Door IT- en OT-expertise te combineren, verbind je kennis van netwerken en operating systems met kennis van SCADA-systemen, PLC’s en veldbussen. Zo kan de productie technologische mogelijkheden veilig benutten.
Wat is de uitdaging?
De toenemende integratie van IT en OT brengt nieuwe knelpunten met zich mee. Door de lange levenscyclus van OT-systemen hebben veel bedrijven te maken met legacy. Ook kent OT een grote diversiteit, terwijl binnen IT vergaande standaardisatie gebruikelijk is. De OT asset inventory is bovendien vaak onvolledig en netwerkdocumentatie ontbreekt meestal of is verouderd.
IT-policies zijn daardoor niet 1-op-1 toepasbaar in OT. Ook houden ze vaak onvoldoende rekening met de 24/7 uptime-eisen van de productie. Wat binnen IT goed werkt, past dus niet automatisch bij OT. Dat maakt IT/OT-convergence ook een organisatorische vraag: hoe zorg je dat IT- en OT-teams elkaar begrijpen en in vertrouwen samenwerken?
De vervlechting van IT en OT door Industry 4.0 brengt cyberrisico’s met zich mee die een geïntegreerde aanpak vereisen. Daarbij is het cruciaal om rekening te houden met de karakterverschillen tussen IT en OT.
Gert Ippel
OT security consultant bij Actemium
Waarom dit aandacht vraagt
IT en OT worden steeds afhankelijker van elkaar. Dat biedt nieuwe mogelijkheden voor de bedrijfsvoering en brengt ook nieuwe cyberrisico’s met zich mee. Een nieuwe policy activeren of een update uitrollen kan verstrekkende gevolgen hebben voor de productie.
Andersom kan een kwetsbaarheid in OT de cyberweerbaarheid van de hele organisatie raken. Zo kan een unmanaged remote access gateway in OT de achterdeur zijn waardoor aanvallers toegang krijgen tot kritieke systemen en bedrijfsnetwerken. IT/OT-convergence vraagt daarom om een aanpak waarbij je technologische mogelijkheden afstemt op de specifieke eisen van de productieomgeving.
Wat levert een goede aanpak op?
Als IT- en OT-experts vanuit dezelfde organisatiedoelen werken, kun je technologie beter benutten en rekening houden met wat de productie nodig heeft. Dat levert op:
-
Technologie die past bij de productie
-
Beter onderbouwde beslissingen
-
Sneller inspelen op veranderingen
-
Continuïteit als uitgangspunt
-
Cyberweerbaarheid integraal geregeld
Hoe pak je dit aan?
Begin bij de doelen van de organisatie. Bepaal van daaruit hoe IT en OT samenwerken en waar de verantwoordelijkheden liggen. Kijk daarbij ook naar de aansturing: soms werkt samenwerking binnen de bestaande teams, in andere organisaties helpt het om IT en OT onder dezelfde aansturing te brengen.
Betrek IT en OT vanaf het begin bij keuzes waarvoor beider expertise nodig is. Zo kom je tot oplossingen die technisch haalbaar zijn en passen bij de praktijk van de productie.
Hoe Actemium helpt
Actemium combineert diepgaande OT-kennis met expertise in industriële IT en cybersecurity. Zo helpen we klanten te profiteren van IT/OT-convergence, zonder concessies aan security en productiebelangen.
We helpen je met:
- In kaart brengen van de huidige IT/OT-omgeving en organisatie.
- Bepalen van rollen en verantwoordelijkheden.
- Bij elkaar brengen van IT- en OT-expertise.
- Identificeren van cyberrisico’s in de IT- en OT-omgeving.
- Vertalen van security policies naar praktische oplossingen.
- Veilig doorvoeren van veranderingen in industriële IT.
Ik help je graag vooruit
Gert Ippel
Consultant | OT Cybersecurity KOM IN CONTACT
Bespreek jouw uitdaging
Benieuwd waar IT en OT elkaar binnen jouw organisatie kunnen versterken? Ga in gesprek met onze OT-cybersecurityspecialisten en ontdek welke stappen passen bij jouw productieomgeving.