De werelden van OT en IT groeien steeds dichter naar elkaar toe.

Bij operationele technologie (OT) denken mensen vaak aan bruggen, sluizen etc., maar operationele technologie is zoveel meer dan dat.

De twee domeinen hebben zich in de afgelopen decennia soms eigenstandig ontwikkeld. En de grens tussen IT en OT vervaagt doordat bijvoorbeeld OT-systemen gebruikmaken van delen van de IT-omgeving zoals netwerkverbindingen. De domeinen groeien steeds meer naar elkaar toe, vloeien zelfs samen en worden ook van elkaar afhankelijk. Dat is van grote invloed op de weerbaarheid.

In de podcastserie ‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ onderzoeken wij met verschillende professionals uit het werkveld de verbinding en de samenhang tussen operationele technologie en informatietechnologie.

@Hans Quist, CISO van de provincie Zeeland: ‘de do’s en don’t bij de inkoop van soft- en hardware’.

Hans benadrukt het belang van voorafgaand aan een inkooptraject goed vast te stellen wat je wel of juist niet wilt hebben. En check dat ook tijdens en na je inkooptraject. Vergeet daarbij niet om de volledige leveranciersketen te beoordelen want jouw leverancier kan wel een prachtig product leveren maar waar heeft hijzelf zijn spullen staan en hoe is daarbij de beveiliging geregeld?

Een paar praktische tips van Hans: let ook op de fysieke beveiliging bij OT-objecten, pas waar mogelijk segmentering toe en maak gebruik van ‘good practices’ zoals bijvoorbeeld de ICO-wizard.

De werelden van OT en IT groeien steeds dichter naar elkaar toe.

Bij operationele technologie (OT) denken mensen vaak aan bruggen, sluizen etc., maar operationele technologie is zoveel meer dan dat.

De twee domeinen hebben zich in de afgelopen decennia soms eigenstandig ontwikkeld. En de grens tussen IT en OT vervaagt doordat bijvoorbeeld OT-systemen gebruikmaken van delen van de IT-omgeving zoals netwerkverbindingen. De domeinen groeien steeds meer naar elkaar toe, vloeien zelfs samen en worden ook van elkaar afhankelijk. Dat is van grote invloed op de weerbaarheid.

In de podcastserie ‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ onderzoeken wij met verschillende professionals uit het werkveld de verbinding en de samenhang tussen operationele technologie en informatietechnologie.

@Arjan Kapteijn, Hoofd Systeemtoezicht Markt & Bedrijfsleven bij de Autoriteit Persoonsgegevens: ‘Privacy is nog een blinde vlek in de OT-wereld’.

Arjan legt uit dat bij OT veelvuldig persoonsgegevens worden verwerkt, waarbij de beveiliging van die persoonsgegevens vaak nog een ondergeschoven kindje is. Lang niet altijd wordt gezien dat er überhaupt persoonsgegevens worden verwerkt, de risico’s voor de personen wiens gegevens worden verwerkt worden onjuist ingeschat en de systemen zelf blijken hiervoor onvoldoende beveiligd. Het is dus zaak met behulp van een DPIA een goede inschatting te maken en tijdig je privacy-officer en Functionaris Gegevensbescherming bij OT-vraagstukken te betrekken.

De werelden van OT en IT groeien steeds dichter naar elkaar toe.

Bij operationele technologie (OT) denken mensen vaak aan bruggen, sluizen etc., maar operationele technologie is zoveel meer dan dat.

De twee domeinen hebben zich in de afgelopen decennia soms eigenstandig ontwikkeld. En de grens tussen IT en OT vervaagt doordat bijvoorbeeld OT-systemen gebruikmaken van delen van de IT-omgeving zoals netwerkverbindingen. De domeinen groeien steeds meer naar elkaar toe, vloeien zelfs samen en worden ook van elkaar afhankelijk. Dat is van grote invloed op de weerbaarheid.

In de podcastserie ‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ onderzoeken wij met verschillende professionals uit het werkveld de verbinding en de samenhang tussen operationele technologie en informatietechnologie.

@Jessica Maes, coördinator binnen het team advies en kennisproducten bij het NCSC: ‘zie de beveiliging van OT niet als een apart probleem binnen je organisatie’.

Met de huidige geopolitieke ontwikkelingen worden we ons steeds meer bewust van toenemende dreigingen, ook in het OT-domein. Zorg voor een integrale risico-aanpak waarbij zowel bestuurders als experts hun verantwoordelijkheid (kunnen) nemen.

Maak daarbij gebruik van kennis en ervaring die zowel binnen de overheid (b.v. bij @CIP) als in samenwerking met de private sector beschikbaar is. Een voorbeeld van een praktisch handvat om met OT-security aan de slag te gaan is de BIACS voor de watersector waar Jessica een van de mede-grondleggers is. Tevens geeft Jessica een aantal cruciale aandachtspunten mee: weet wat je in huis hebt en zorg er ook voor dat je bent voorbereid op herstel voor het geval je door een incident getroffen wordt.