IT

Wat is IT (Information Technology)?

IT (informatietechnologie) is het geheel van computers, netwerken, opslag, software en diensten waarmee een organisatie informatie verzamelt, verwerkt, opslaat en uitwisselt om haar bedrijfsprocessen te ondersteunen. IT vormt de digitale ruggengraat van administratie, communicatie, planning en besluitvorming. In de industrie staat IT tegenover OT (operationele technologie), die fysieke processen meet en bestuurt. Waar beide werelden elkaar raken, ontstaat OT-convergentie.

🧱 Uit welke componenten bestaat IT?

Steeds meer van deze componenten worden niet meer zelf gekocht maar als dienst afgenomen: infrastructuur, platform en software uit de cloud (IaaS, PaaS en SaaS) naast eigen on-premise systemen en gevirtualiseerde servers.

🧠 Wat doet IT in een organisatie?

IT maakt het mogelijk om:

• Gegevens op te slaan en op te vragen - klantgegevens, financiële administratie, productspecificaties
• Te communiceren - e-mail, chat, videobellen en documentdeling, intern en met ketenpartners
• Bedrijfsprocessen te automatiseren - via ERP, CRM, HR-systemen en elektronische berichtuitwisseling (EDI)
• Besluiten te ondersteunen - met rapportages, dashboards en data-analyse
• Betrouwbaar en veilig te werken - met firewalls, back-ups, toegangsbeheer en noodstroom via een UPS

🔐 Welke beveiligingsprioriteiten hanteert IT?

Informatiebeveiliging in IT draait om de CIA-driehoek: Confidentiality (vertrouwelijkheid), Integrity (integriteit) en Availability (beschikbaarheid). In een kantooromgeving staat vertrouwelijkheid meestal voorop: een datalek met persoonsgegevens of bedrijfsgeheimen is het grootste risico, mede door de AVG.

In OT is de volgorde omgekeerd. Daar gaan beschikbaarheid en integriteit voor, met veiligheid van mens en installatie als overkoepelende eis. Dat verschil verklaart waarom een maatregel die in IT vanzelfsprekend is, zoals een server direct herstarten na een update, in een fabriek ongewenst kan zijn.

Bekende kaders voor IT-beveiliging en IT-beheer:

🔄 Wat is het verschil tussen IT en OT?

Een uitgebreidere vergelijking staat in Wat zijn de verschillen tussen IT en OT.

🔧 Hoe gaat IT om met levenscyclus en patching?

IT werkt met korte, voorspelbare cycli. Laptops en servers worden doorgaans na drie tot vijf jaar vervangen en software krijgt continu updates. Microsoft brengt beveiligingsupdates uit op Patch Tuesday, de tweede dinsdag van de maand, en de meeste organisaties rollen die binnen enkele dagen tot weken uit via patchmanagement en change management.

Een typische IT-aanpak voor beheer en patching:

1. Inventariseren - houd een actuele CMDB of asset-inventaris bij
2. Prioriteren - beoordeel kwetsbaarheden met CVSS-scores en informatie over actief misbruik
3. Testen - rol updates eerst uit naar een testgroep (pilot)
4. Uitrollen - automatisch via beheertools en Group Policy
5. Controleren - verifieer met kwetsbaarheidsscans en rapporteer de dekkingsgraad

Wanneer leveranciers stoppen met ondersteuning, zoals Windows 10 op 14 oktober 2025, vervangt IT het systeem. In OT draait zo’n besturingssysteem vaak nog jaren door op operator stations en engineeringwerkplekken, omdat de applicatie alleen op die versie is gecertificeerd. Daar ontstaan legacy systemen die met extra segmentatie beschermd moeten worden.

🏭 Waar ontmoeten IT en OT elkaar?

In het Purdue Model beslaat IT de niveaus 4 en 5: bedrijfsplanning en logistiek (ERP, e-mail, databases) en het bedrijfsnetwerk met internet en cloud. Niveau 3 bevat de site-systemen zoals MES en historian; de koppeling tussen niveau 4 en 3 wordt beschreven in ISA-95.

Tussen IT en OT ligt bij voorkeur een industriële DMZ (niveau 3.5). Geen systeem op niveau 4 of 5 heeft een directe verbinding met niveau 3 of lager: verkeer eindigt in de DMZ, waar het wordt geïnspecteerd en gelogd. Typische koppelingen zijn:

• ERP ↔ MES - productieorders naar de fabriek, gereedmeldingen en verbruik terug voor voorraadbeheer
• Historian-replicatie - procesdata gespiegeld naar een server in de DMZ voor rapportage
• Toegang op afstand - leveranciers en engineers via een jump server met MFA
• Gedeelde diensten - tijdsynchronisatie, antivirus-updates en patches via een tussenserver in de DMZ

Dat de grens tussen IT en OT telt, bleek bij Colonial Pipeline in 2021: ransomware trof alleen het IT-netwerk, maar de pijpleiding werd uit voorzorg toch stilgelegd. Bij NotPetya (2017) legde malware in IT-netwerken wereldwijd ook productie stil.

🤝 Welke conflicten ontstaan tussen IT en OT, en hoe stemt u ze af?

Veelvoorkomende spanningen:

• Patchbeleid - IT wil snel patchen, OT vreest een productiestop of het verlies van leveranciersgarantie
• Scans en tooling - actieve netwerkscans uit IT kunnen oudere PLC’s laten vastlopen
• Eigenaarschap - onduidelijk wie verantwoordelijk is voor de switch, de firewall of de server in de fabriek
• Accounts - gedeelde operatoraccounts botsen met persoonsgebonden IT-accounts

Zo brengt u beide werelden in lijn:

1. Leg rollen en eigenaarschap vast - bijvoorbeeld een OT-security-officer naast de CISO en één gedeeld beveiligingsbeleid met een OT-bijlage
2. Gebruik passende normen - ISO 27001 voor de organisatie, IEC 62443 en NIST SP 800-82 voor de OT-omgeving
3. Segmenteer - netwerksegmentatie met een IDMZ en eventueel een datadiode voor eenrichtingsverkeer
4. Pas IT-processen aan - patchen in onderhoudsvensters, passieve monitoring in plaats van actieve scans
5. Organiseer gezamenlijke incidentrespons - één incidentresponsplan voor IT en OT

Sinds 15 augustus 2026 verplicht de Cyberbeveiligingswet, de Nederlandse omzetting van NIS2, essentiële en belangrijke entiteiten tot risicobeheer over hun hele netwerk- en informatiesystemen. IT en OT vallen daarmee onder dezelfde zorgplicht.

❓ Veelgestelde vragen

Waar staat de afkorting IT voor?

IT staat voor Information Technology, in het Nederlands informatietechnologie. De term omvat alle hardware, software, netwerken en diensten waarmee een organisatie informatie verwerkt. Het verwante begrip ICT voegt daar nadrukkelijk communicatietechnologie aan toe, zoals telefonie.

Is OT een onderdeel van IT?

OT is geen onderdeel van IT, maar een afzonderlijk domein dat fysieke processen meet en bestuurt met PLC’s, SCADA en DCS. Wel gebruikt OT steeds meer IT-technologie, zoals Ethernet, Windows-servers en virtualisatie. Daardoor groeien beide domeinen naar elkaar toe, terwijl hun prioriteiten verschillen.

Waarom kan IT-beveiliging niet zomaar in OT worden toegepast?

IT-beveiliging gaat uit van regelmatig patchen, herstarten en actief scannen. In OT kan dat een productieproces verstoren of een gecertificeerde configuratie ongeldig maken. Daarom vraagt OT om aangepaste maatregelen volgens normen als IEC 62443.

Welke norm gebruikt IT voor informatiebeveiliging?

De meest gebruikte norm voor IT-informatiebeveiliging is ISO 27001, met de maatregelen uit ISO 27002 als uitwerking. Daarnaast gebruiken veel organisaties het NIST Cybersecurity Framework 2.0, en Nederlandse overheden de BIO2.

Hoe lang gaat IT-apparatuur mee?

IT-apparatuur zoals laptops en servers gaat doorgaans drie tot vijf jaar mee voordat vervanging zinvol is. OT-componenten blijven vaak tien tot vijftien jaar of langer in gebruik. Dat verschil in levensduur is een belangrijke oorzaak van verouderde systemen in fabrieken.

Waar ligt de grens tussen IT en OT in het Purdue-model?

In het Purdue-model ligt IT op niveau 4 en 5, met ERP, e-mail en het bedrijfsnetwerk. OT beslaat niveau 0 tot en met 3. De grens wordt bewaakt door een industriële DMZ op niveau 3.5, zodat er geen directe verbindingen tussen beide netwerken bestaan.

📌 Samengevat

IT is de technologie achter informatiebeheer en digitale communicatie: het verwerkt data met vertrouwelijkheid voorop, korte levenscycli en frequente updates. In de industrie werkt IT samen met OT, maar met andere prioriteiten. Een heldere grens via een industriële DMZ, gedeelde afspraken over patching en eigenaarschap, en normen als ISO 27001 en IEC 62443 maken die samenwerking veilig.