Digitale visualisatie van een industriële productieomgeving waarin IT-, OT- en cloudsystemen verbonden zijn voor realtime monitoring, veilige data-uitwisseling en bescherming tegen cyberdreigingen door Actemium in Nederland.
OT security

Legacy-systemen

Machines en productielijnen gaan vaak tientallen jaren mee. Nu productiesystemen steeds meer verbonden zijn, kunnen securitylekken grotere gevolgen hebben voor de productie. Die risico’s beheersen is daarom essentieel voor een betrouwbare productie.

Bespreek jouw uitdaging

De toegevoegde waarde van systeemintegratie

De voordelen van de digitale transformatie kun je alleen realiseren door IT- en OT-systemen te integreren. Met realtime productiedata krijg je actueel inzicht in voorraden en levertijden en kun je sneller inspelen op veranderende behoeften. IIoT, AI en cloudtechnologie bieden nieuwe mogelijkheden voor procesoptimalisatie en predictive maintenance.

Om daarbij de continuïteit van je productie te borgen, is cyberweerbaarheid essentieel. Dat geldt voor moderne én verouderde systemen in het OT-netwerk.

Wiljam van der Locht, client manager bij Actemium, over OT-security en cybersecurity

Wat is de uitdaging?

De lange levensduur van OT-componenten brengt uitdagingen met zich mee. Zo kan de kennis om oudere systemen te ondersteunen langzaam verdwijnen. Bij maatwerk ben je soms sterk afhankelijk van één persoon. Vertrekt die, dan verdwijnt ook belangrijke kennis.

Ook de ondersteuning door de leverancier kan stoppen terwijl je een systeem nog gebruikt. Een product bereikt bijvoorbeeld end-of-life (EoL) of een leverancier gaat failliet. Daardoor worden geen updates meer uitgebracht om kwetsbaarheden op te lossen.

Daarnaast kunnen er compatibiliteitsproblemen ontstaan. Oudere SCADA-software werkt bijvoorbeeld niet altijd samen met een nieuwe Windowsversie of verdraagt actuele antivirussoftware niet. Lees meer over legacy-systemen op NCSC.nl

Machines gaan vaak tientallen jaren mee. Door de toegenomen connectiviteit brengt legacy nieuwe securityrisico’s met zich mee. Met goed inzicht en OT-specifieke oplossingen kun je gericht investeren en je productie beschermen.

Gert Ippel

OT security consultant bij Actemium

Waarom dit aandacht vraagt

Vervanging van productiesystemen is doorgaans kostbaar. Je wilt daarom goed afwegen welke risico’s je als eerste aanpakt en welke maatregelen daarbij passen. Dat begint met inzicht in je OT-omgeving en de kwetsbaarheden die daar spelen. De kritikaliteit van een asset en de plaats in het netwerk bepalen mede welk risico een kwetsbaarheid vormt.

Soms volstaat een update. In andere gevallen bieden virtual patching, endpoint protection of netwerksegmentatie uitkomst. En soms is vervanging de beste optie. Zo kun je maatregelen prioriteren en je budget inzetten waar dat het meeste effect heeft.

Wat levert een goede aanpak op?

Als je weet welke legacy-assets je hebt en welke risico’s daarbij horen, kun je gericht maatregelen nemen. Dat levert op:

  • De juiste balans

    Je weegt het risico op een incident af tegen de impact en kosten van een maatregel.

  • Kwetsbaarheden beheersen

    Je blijft op de hoogte van nieuwe kwetsbaarheden en neemt maatregelen op basis van het daadwerkelijke risico.

  • Gericht investeren

    Je weet welke assets kritisch zijn en waar vernieuwing echt nodig is.

  • Voorspelbare kosten

    Je plant updates en vernieuwing vooruit en spreidt investeringen over de levensduur van je installaties.

  • Eenvoudiger beheer

    Meer standaardisatie maakt het eenvoudiger om technologie actueel te houden en veranderingen door te voeren.

  • Ruimte om verder te ontwikkelen

    Actuele technologie maakt het makkelijker om productiedata te benutten voor monitoring en procesoptimalisatie.

Gert Ippel, consultant bij Actemium, in gesprek over OT-security en cybersecurity

Hoe pak je dit aan?

Begin met inzicht in je OT-omgeving. Breng in kaart welke systemen en applicaties je gebruikt en hoe ze van elkaar afhankelijk zijn. Kijk welke kwetsbaarheden er spelen en of er updates beschikbaar zijn. Bepaal vervolgens welke kwetsbaarheden het grootste risico vormen. Zo wordt duidelijk waar maatregelen nodig zijn en welke investeringen prioriteit krijgen.

Maak van cyberweerbaarheid een continu verbeterproces. Met lifecyclemanagement plan je updates en vernieuwing vooruit. Zo beperk je cyberrisico’s en houd je je productie betrouwbaar.

Hoe Actemium helpt

Actemium combineert kennis van industriële automatisering met expertise in OT-cybersecurity. Zo beoordelen we securityrisico’s in de context van de productieomgeving en kiezen we oplossingen die passen bij de specifieke eisen van OT.

We helpen je met:

  • Legacy-OT en kwetsbaarheden in kaart brengen.
  • Prioriteiten bepalen op basis van kritikaliteit en risico.
  • Netwerksegmentatie en virtual patching toepassen.
  • Endpoint protection voor OT (CPSEDR).
  • Lifecyclemanagement inrichten.

Zo houd je installaties betrouwbaar in gebruik en kun je investeringen in updates en vernieuwing gericht plannen.

Ik help je graag vooruit

Photo de Gert Ippel

Bespreek jouw uitdaging

Wil je weten hoe je risico’s van legacy in OT beheerst en je productie betrouwbaar houdt? Ga in gesprek met onze OT-cybersecurityspecialisten en ontdek welke aanpak past bij jouw organisatie.

Meer interessante onderwerpen