Praktische kennis over OT Security, IEC 62443, NIS2 en industriële cybersecurity.
ℹ De artikelen op deze pagina zijn uitsluitend beschikbaar in het Nederlands.
De titel is bewust provocerend. Uw IT-beveiliger is ongetwijfeld competent. Maar de kennis, aanpak en reflexen die in IT-security goed werken, kunnen in een OT-omgeving ronduit gevaarlijk zijn. Een firewall-update die in IT routine is, kan in OT een productielijn stilleggen. Een vulnerability scan die in IT standaard is, kan een PLC laten crashen.
Lees meer
"Waarom patchen jullie niet gewoon?" Het is de vraag die elke OT-engineer minstens eenmaal per kwartaal krijgt van een IT-collega of auditor. De vraag klinkt logisch. In de IT-wereld is patchen de heilige graal van vulnerability management: er komt een CVE uit, de vendor levert een patch, u test en rolt uit. Klaar. Maar in de operationele technologie is deze ogenschijnlijk simpele cyclus een nachtmerrie die productiestoringen, veiligheidsproblemen en miljoenen euro's schade kan veroorzaken.
Lees meer
Het is dinsdagochtend 06:15. De nachtploeg meldt dat drie HMI-schermen zwart zijn. De SCADA-server reageert niet meer. Op twee werkstations verschijnt een ransom-bericht. De productielijn staat stil. Wat doet u?
Lees meer
Ergens in uw fabriek, verscholen achter een schakelkast of weggestopt in een kabelgoot, zit een apparaat dat niet in uw CMDB staat. Niemand op de IT-afdeling weet dat het bestaat. Geen enkele vulnerability scan heeft het ooit geraakt. En toch heeft het volledige toegang tot uw operationele netwerk. Welkom in de wereld van Shadow OT.
Lees meer
NIS2-plichtige organisaties zijn verplicht om de cybersecurity van hun leveranciers te beoordelen. Dat betekent: vragenlijsten, audits en contractuele eisen. Als leverancier kunt u beter voorbereid zijn dan verrast worden. Dit zijn de 10 vragen die eraan komen — en wat u als antwoord moet kunnen geven.
Lees meer
Het is misschien wel de meest gehoorde zin bij het MKB: "Hackers richten zich op grote bedrijven, niet op ons." Het klinkt logisch. Waarom zou een aanvaller zijn pijlen richten op een machinefabriek met 80 medewerkers als er multinationals zijn met miljarden op de bank? Helaas werkt cybercriminaliteit niet zo.
Lees meer
De meest gehoorde misvatting. ISO 27001 is een goed fundament, maar NIS2 stelt 6 aanvullende eisen die uw ISMS niet afdekt.
Lees meerDe Baseline Informatiebeveiliging Overheid wordt gemoderniseerd. Ontdek de belangrijkste wijzigingen en wat u moet doen om compliant te blijven.
Lees meer
Twee normen die vaak naast elkaar worden genoemd. Wij leggen de verschillen uit, laten de overlap zien en helpen u kiezen.
Lees meerZones, conduits en het Purdue-model: hoe u uw industriële netwerk segmenteert conform IEC 62443.
Lees meer
Colonial Pipeline, Norsk Hydro en JBS Foods: wat ging er mis en welke lessen kunt u trekken voor uw eigen OT-omgeving?
Lees meer
Niet elk bedrijf heeft een fulltime CISO nodig. Ontdek wanneer een externe CISO de juiste keuze is en wat u ervan mag verwachten.
Lees meer
U kunt niet beschermen wat u niet kent. Een praktische handleiding voor het inventariseren van al uw industriële assets.
Lees meer
SCADA-systemen, PLC's en HMI's zijn kwetsbaar door vermijdbare fouten. Wij beschrijven de vijf meest voorkomende OT-beveiligingsfouten en de oplossing.
Lees meer
De NIS2-richtlijn raakt meer bedrijven dan verwacht. Ontdek of uw organisatie onder de nieuwe wetgeving valt en welke concrete stappen u moet zetten.
Lees meer
De IEC 62443-norm is dé internationale standaard voor OT-beveiliging. Wij leggen uit wat het inhoudt, voor wie het geldt en hoe u ermee aan de slag gaat.
Lees meer