Security

Wat is Security (Cybersecurity)?

Security, in OT-context, verwijst naar de maatregelen en strategieën die worden toegepast om digitale Assets, processen en netwerken te beschermen tegen opzettelijke dreigingen zoals hacking, sabotage, Malware of datalekken.

In tegenstelling tot Safety, dat gaat over bescherming tegen onbedoelde fouten, beschermt security tegen bewuste aanvallen die schade kunnen veroorzaken.

---

🧠 Doel van cybersecurity in OT

• Beschermen van continuïteit van productieprocessen
• Waarborgen van integriteit van stuurdata en meetwaarden
• Beschermen van vertrouwelijkheid van operationele informatie
• Voldoen aan wet- en regelgeving (NIS2, IEC 62443, ISO 27001)
• Voorkomen van schade aan mens, milieu, reputatie of economie

---

🎯 Typische OT-dreigingen

Dreiging	Voorbeeld in OT
Ransomware	Stilleggen van productie door versleuteling van HMI/SCADA-systemen
Supply Chain-risico	Manipulatie van firmware of software via leveranciers
Remote Access misbruik	Ongeautoriseerde toegang tot PLC via onbeschermde verbindingen
Man-In-The-Middle	Aanvallen op communicatie tussen SCADA en field devices
Phishing	Social engineering op engineers of operators
Replay Attack	Herhaling van geldige commando’s om machines opnieuw aan te sturen
Rogue Device	Ongeautoriseerd apparaat in netwerksegment geplaatst

---

🔐 Fundamentele principes van OT-security

Principe	Beschrijving
Defence-in-Depth	Meerdere lagen van beveiliging (fysiek, netwerk, applicatie)
Least Privilege	Alleen toegang geven die strikt noodzakelijk is
Segregation of Duties	Functiescheiding tussen rollen en bevoegdheden
Asset visibility	Weten wat er draait: Asset Inventory, Asset Discovery
Logging & Monitoring	Vastleggen en analyseren van afwijkingen, incidenten en pogingen
Response & herstel	Voorbereide Incident Response-procedures

---

🔧 Beveiligingsmaatregelen in OT

Categorie	Maatregel of techniek
Netwerkbeveiliging	Firewall, NAC, 802.1X, Port Security, VLAN, Netwerksegmentatie
Endpointbeveiliging	Whitelisting, Antivirus, EDR, Patchmanagement
Authenticatie & toegang	MFA, RBAC, Access Control, Jump Server
Detectie & logging	SIEM, Anomaliedetectie, IDS/IPS, Syslog
Beheer & governance	Security Awareness, ISMS, Risk Management, Backup
OT-specifieke normen	IEC 62443, NIS2, ISO 27001, Cyber Resilience Act

---

🛠️ OT vs IT Security

Aspect	IT Security	OT Security
Prioriteit	Vertrouwelijkheid	Beschikbaarheid en veiligheid
Systeemeigenschappen	Dynamisch, vaak gepatcht	Legacy, vaak 24/7, lastig aanpasbaar
Dreigingstypes	Data breach, malware	Procesverstoring, sabotage, fysieke schade
Veranderingsbeleid	Agile, CI/CD	Change via MOC of gepland onderhoud

---

✅ Best practices

• Voer een OT-Cybersecurity Risk Assessment uit
• Inventariseer en classificeer al je OT-assets
• Segmenteren met Zone and Conduits-model (zie IEC 62443-3-2)
• Bescherm remote access met Jump Server en MFA
• Controleer updates via Code Signing en Patchmanagement
• Train personeel via Security Awareness-programma’s
• Stel een Incident Response Plan op met OT-specifieke scenario’s

---

📌 Samengevat

Cybersecurity in OT is gericht op het beschermen van kritieke productieprocessen tegen opzettelijke digitale verstoringen. Een veilige OT-omgeving vraagt om zichtbaarheid, segmentatie, Monitoring en veerkracht — met oog voor zowel technologie als menselijk gedrag.