Machine · OT & ICS security
Beveiliging voor de systemen die gebouwen en installaties draaiende houden
Gebouwbeheer, toegangscontrole, klimaatinstallaties, energie en industriële besturing zijn gebouwd voor beschikbaarheid, niet voor een verbonden wereld. Wij helpen u ze te beschermen zonder de operatie stil te leggen.
De uitdaging
IT en OT groeien naar elkaar toe. De risico’s ook.
Legacy by design
Controllers en protocollen die tientallen jaren meegaan, vaak zonder authenticatie of patches.
Platte netwerken
Eén gecompromitteerde laptop kan bij de verwarming, de deuren en de liften.
Toegang voor leveranciers
Onderhoudsverbindingen die altijd aan staan en zelden worden gemonitord.
Nieuwe verplichtingen
NIS2 en BIO2 maken OT-risico een verantwoordelijkheid van het bestuur.
Onze aanpak
Vier stappen, in lijn met IEC 62443
01
Inventariseren & beoordelen
Breng assets, verbindingen en leveranciers in kaart; bepaal het risico per systeem.
02
Zones & conduits ontwerpen
Leg vertrouwensgrenzen vast en een doel-securityniveau per zone.
03
Maatregelen implementeren
Segmentatie, veilige toegang op afstand en hardening — ingepland rond de operatie.
04
Monitoren & verbeteren
Passieve OT-monitoring, incidentdraaiboeken en periodieke review.
Wat we leveren
OT-securitydiensten
OT-risicoanalyse
Helder zicht op assets, verbindingen en prioriteiten.
Ontwerp zones & conduits
Netwerkarchitectuur op basis van IEC 62443-3-2.
Veilige toegang op afstand
Gecontroleerde, gelogde toegang voor leveranciers en engineers.
OT-netwerkmonitoring
Passieve detectie van afwijkingen en dreigingen.
OT-incidentrespons
Draaiboeken en ondersteuning als er iets misgaat.
Leverancierseisen
Beveiligingseisen voor inkoop en contracten.
Kaders
Standaarden waarmee we werken
- IEC 62443
- NIS2
- BIO2
- ISO 27001
- MITRE ATT&CK for ICS
Veelgestelde vragen
Moeten systemen uit voor een assessment?
Nee. We beginnen met documentatie, interviews en passieve netwerkanalyse, zodat de operatie gewoon doorloopt.
Valt ons gebouwbeheer onder NIS2?
Als uw organisatie onder NIS2 valt, geldt de zorgplicht voor de netwerk- en informatiesystemen waar uw diensten van afhangen — en daar hoort OT vaak bij.
We werken met meerdere onderhoudsleveranciers. Kunt u helpen?
Ja. Veilige, controleerbare toegang op afstand voor derden is een van de meest voorkomende eerste stappen die we implementeren.
Wat voegt IEC 62443 toe aan ISO 27001?
ISO 27001 richt het managementsysteem in; IEC 62443 geeft concrete technische en organisatorische eisen voor besturingssystemen.
Geen zicht op uw OT-risico’s?
Begin met een OT-risicoanalyse. We brengen in kaart wat er verbonden is en wat het meest telt.