Blog & Inzichten

Dreigingen

13 september 2026  ·  8 min leestijd

Actieve aanvallen op Siemens S7-PLC's: wat het nieuwe CISA-advies van u vraagt

Op 19 augustus 2026 publiceerden vijf Amerikaanse overheidsdiensten gezamenlijk een waarschuwing die weinig ruimte voor interpretatie laat: Siemens S7-besturingen worden op dit moment actief aangevallen, met AI-gegenereerde scripts die zich voordoen als monitoringsoftware. Wat er in het advies staat, waarom het ook Nederlandse bedrijven raakt en welke maatregelen u nu neemt.

Lees meer

OT Security

17 augustus 2026  ·  7 min leestijd

Waarom uw IT-beveiliger uw OT-omgeving niet moet aanraken

De titel is bewust scherp gesteld. Uw IT-beveiliger is ongetwijfeld vakbekwaam. Het punt is dat de kennis, de aanpak en vooral de reflexen die in een IT-omgeving goed werken, in een OT-omgeving schade kunnen aanrichten. Een firewall-update die op kantoor routine is, kan een productielijn stilleggen. Een kwetsbaarhedenscan die op kantoor standaard is, kan een besturing laten vastlopen.

Lees meer

OT Security

30 juli 2026  ·  7 min leestijd

Waarom patchen in OT niet werkt (en wat wèl werkt)

"Waarom patchen jullie niet gewoon?" Het is de vraag die iedere OT-engineer met enige regelmaat krijgt van een collega uit de IT of van een auditor. De vraag is begrijpelijk. In de kantooromgeving is patchen het sluitstuk van kwetsbaarhedenbeheer: er verschijnt een kwetsbaarheid, de leverancier levert een patch, u test en rolt uit. In de operationele technologie loopt diezelfde cyclus stuk op eisen die in de IT niet bestaan, en de gevolgen van een mislukte poging zijn er van een andere orde.

Lees meer

OT Security

7 juli 2026  ·  8 min leestijd

Incident response in OT: de eerste 60 minuten bepalen alles

Het is dinsdagochtend, kwart over zes. De nachtploeg meldt dat drie bedieningsschermen zwart zijn. De SCADA-server reageert niet. Op twee werkstations staat een losgeldbericht. De productielijn ligt stil. De vraag is wat u dan als eerste doet.

Lees meer

OT Security

17 juli 2026  ·  7 min leestijd

Shadow OT: de systemen die uw IT-afdeling niet kent

Ergens in uw fabriek, achter een schakelkast of weggewerkt in een kabelgoot, bevindt zich een apparaat dat in geen enkel register voorkomt. Niemand op de IT-afdeling weet dat het er is. Geen enkele scan heeft het ooit geraakt. Toch heeft het volledige toegang tot uw operationele netwerk. Dat is Shadow OT.

Lees meer

NIS2

18 juni 2026  ·  8 min leestijd

De NIS2-checklist: 10 vragen die uw klant u gaat stellen

Organisaties die onder NIS2 vallen, zijn verplicht de beveiliging van hun leveranciers te beoordelen. In de praktijk betekent dat vragenlijsten, audits en aangescherpte contractvoorwaarden. Als leverancier kunt u zich daar beter op voorbereiden dan erdoor overvallen worden. Hieronder de tien vragen die u kunt verwachten, met per vraag wat een bruikbaar antwoord inhoudt.

Lees meer

Dreigingen

9 juni 2026  ·  6 min leestijd

"We worden toch niet aangevallen, wij zijn geen groot bedrijf"

In vrijwel elk kennismakingsgesprek komt deze redenering langs: hackers richten zich op grote bedrijven, niet op een organisatie van deze omvang. De gedachte is begrijpelijk. Waarom zou een aanvaller een machinefabriek met 80 medewerkers uitkiezen, terwijl er multinationals zijn met aanzienlijk meer te halen? Het antwoord is dat er in de praktijk zelden sprake is van uitkiezen. Daar gaat de redenering mis.

Lees meer

NIS2

19 mei 2026  ·  7 min leestijd

"Wij hebben ISO 27001, dus we zijn NIS2-compliant." — Klopt dat?

De meest gehoorde misvatting. ISO 27001 is een goed fundament, maar NIS2 stelt 6 aanvullende eisen die uw ISMS niet afdekt.

Lees meer

Compliance

12 mei 2026  ·  6 min leestijd

BIO2 voor de overheid: wat verandert er?

De Baseline Informatiebeveiliging Overheid wordt gemoderniseerd. Ontdek de belangrijkste wijzigingen en wat u moet doen om compliant te blijven.

Lees meer

Compliance

5 mei 2026  ·  6 min leestijd

ISO 27001 vs IEC 62443: wat is het verschil en heeft u beide nodig?

Twee normen die vaak naast elkaar worden genoemd. Wij leggen de verschillen uit, laten de overlap zien en helpen u kiezen.

Lees meer

OT Security

18 april 2026  ·  7 min leestijd

Hoe werkt netwerksegmentatie in OT-omgevingen?

Zones, conduits en het Purdue-model: hoe u uw industriële netwerk segmenteert conform IEC 62443.

Lees meer

Dreigingen

2 april 2026  ·  8 min leestijd

Ransomware in de industrie: drie recente aanvallen geanalyseerd

Colonial Pipeline, Norsk Hydro en JBS Foods: wat ging er mis en welke lessen kunt u trekken voor uw eigen OT-omgeving?

Lees meer

Security Management

18 maart 2026  ·  6 min leestijd

CISO as a Service: wanneer heeft u een externe CISO nodig?

Niet elk bedrijf heeft een fulltime CISO nodig. Ontdek wanneer een externe CISO de juiste keuze is en wat u ervan mag verwachten.

Lees meer

OT Security

5 maart 2026  ·  7 min leestijd

Hoe maak ik een OT-asset inventaris? Stap voor stap

U kunt niet beschermen wat u niet kent. Een praktische handleiding voor het inventariseren van al uw industriële assets.

Lees meer

OT Security

20 februari 2026  ·  7 min leestijd

De 5 meest gemaakte fouten in OT-beveiliging — en hoe u ze voorkomt

SCADA-systemen, PLC's en HMI's zijn kwetsbaar door vermijdbare fouten. Wij beschrijven de vijf meest voorkomende OT-beveiligingsfouten en de oplossing.

Lees meer

NIS2

28 januari 2026  ·  5 min leestijd

NIS2 voor het MKB: wat verandert er en wat moet u nu doen?

De NIS2-richtlijn raakt meer bedrijven dan verwacht. Ontdek of uw organisatie onder de nieuwe wetgeving valt en welke concrete stappen u moet zetten.

Lees meer

IEC 62443

14 januari 2026  ·  6 min leestijd

Wat is IEC 62443 en waarom is het onmisbaar voor industriële cybersecurity?

De IEC 62443-norm is dé internationale standaard voor OT-beveiliging. Wij leggen uit wat het inhoudt, voor wie het geldt en hoe u ermee aan de slag gaat.

Lees meer