Succesfactoren van het inbedden van Operationele Technologie Security

De behoefte aan kennis over cyberveilige systemen in organisaties blijft toenemen. Daarom heeft TNO onderzocht wat de succesfactoren zijn die bijdragen aan een grotere cyberveiligheid van Industrial Control Systems (ICS) bij Nederlandse organisaties.

Organisaties in Nederland willen beter begrijpen wat de bepaalde factoren zijn bij het inbedden van Operationele Technologie (OT) op het gebied van cybersecurity. ICT en OT leveren de samenleving veel mogelijkheden op om zichzelf efficiënter te organiseren en de schaalgrootte van (productie-) processen te vergroten. Organisaties automatiseren en verbinden waar mogelijk hun operationele processen, bijvoorbeeld in onder andere de watersector, energiesector, chemiesector en transportsector. Maar wat maakt het invoeren van OT-security succesvol?

Impact op afhankelijke samenleving

Operationele Technologie (OT) is een overkoepelende term voor de hardware en software die industriële processen uitvoeren, controleren en aansturen. OT wordt ook wel aangeduid als Industrial Control Systems (ICS). Doordat onze samenleving in hoge mate afhankelijk is van industriële processen en de toegenomen risico’s van digitalisering ook ICS raken, is er veel aandacht voor de veiligheid van deze systemen. Wanneer industriële processen verstoord raken en de levering van producten en diensten stokt, kan dit een grote impact hebben op de samenleving. Denk bijvoorbeeld aan processen die zorgen voor de beschikbaarheid van energie en drinkwater.

Onderzoek naar succesfactoren

Onder de vlag van het meerjarige onderzoeksprogramma dat TNO heeft met het Nationaal Cyber Security Centrum (NCSC) is onderzocht welke succesfactoren bijdragen aan het digitaal weerbaarder maken van ICS bij Nederlandse organisaties. De in totaal 38 succesfactoren zijn gebundeld onder vijf aanbevelingen:

Bewustzijnsvergroting ICS kwetsbaarheden

Basisbeveiligingsmaatregelen op orde

Passende beheer- en onderhoudsactiviteiten

Verklein de kloof tussen IT en ICS

Verhoog ICS kennis en kunde

Voor een groot aantal succesfactoren zijn ook praktijkvoorbeelden opgenomen die de respondenten aangedragen hebben. Deze bieden inspiratie aan iedereen die zelf met deze aanbevelingen aan de slag wil gaan.

publications.tno.nl/publication/34634973/TfOTUr/TNO-2019-R11304.pdf

Nieuwsbericht van TNO, 26/11/2019

Feel free to share

OPC Foundation en Avnu werken aan certificatie van TSN

De Avnu Alliance en de OPC Foundation hebben eind september in Stuttgart een plugfest georganiseerd waar componenten voor Time-Sensitive Networking (TSN) en OPC UA FX getest werden. Beide organisaties werken aan certificatie die de technologie toegankelijker moet maken voor industriële toepassingen.

PROFIsafe breidt uit naar complexe machines en de procesindustrie

Farmaceutische sector omarmt de Asset Administration Shell

Een 180-tal experten in automatisering en digitalisering hebben op 14 oktober bij Roche in Zwitserland deelgenomen aan het event “AAS goes Pharma”. Met het initiatief wil de sector de Asset Administration Shell promoten als de basis voor de implementatie van digital twins.