Wat is OT (Operational Technology)?
OT (Operational Technology) is de hardware en software die fysieke apparaten, industriële processen en installaties direct bewaakt en aanstuurt, en daarmee veranderingen in de fysieke wereld detecteert of veroorzaakt. Waar IT draait om data en informatie, draait OT om pompen, kleppen, motoren, ovens en schakelaars die precies en betrouwbaar moeten blijven werken. Denk aan de besturing van een productielijn, een drinkwaterzuivering, een elektriciteitsnet, een tunnel of de klimaatinstallatie van een ziekenhuis. Het Amerikaanse NIST omschrijft OT breed als programmeerbare systemen en apparaten die met de fysieke omgeving interacteren, inclusief gebouwbeheer, brandmeld- en toegangssystemen.
🧱 Uit welke systemen bestaat OT?
OT is geen enkel product, maar een verzameling systemen die samen een proces besturen. De belangrijkste componenten:
| Systeem / component | Functie | Typische plek |
|---|---|---|
| Sensoren en actuatoren | Meten (temperatuur, druk, niveau) en schakelen (kleppen, motoren) | In het veld |
| PLC (Programmable Logic Controller) | Voert besturingslogica uit in cycli van milliseconden | Besturingskast bij de machine |
| DCS (Distributed Control System) | Geïntegreerde besturing van continue processen op één site | Chemie, raffinage, energie |
| RTU (Remote Terminal Unit) | Verzamelt data en stuurt op afstand gelegen installaties aan | Gemalen, onderstations, pijpleidingen |
| SCADA (Supervisory Control and Data Acquisition) | Centrale bewaking en bediening, vaak over grote afstanden | Controlekamer |
| HMI (Human-Machine Interface) | Bedienscherm waarmee operators het proces zien en bijsturen | Machine of controlekamer |
| SIS (Safety Instrumented System) | Brengt het proces onafhankelijk in een veilige toestand bij gevaar | Naast de procesbesturing |
| Historian | Slaat procesdata langdurig op voor analyse | Supervisielaag |
Samen worden deze systemen ook wel ICS (Industrial Control Systems) of IACS genoemd. De communicatie tussen de onderdelen loopt via veldbussen en, steeds vaker, via Industrial Ethernet met protocollen als Modbus en ProfiNET.
🧠 Wat doet OT precies?
OT zorgt voor de betrouwbare, voorspelbare uitvoering van fysieke processen in real time. Typische taken zijn:
- Regelen - temperatuur, druk, debiet of toerental op een gewenste waarde houden
- Schakelen - machines, pompen en transportbanden starten, stoppen of omschakelen
- Beveiligen - met interlocks en een SIS voorkomen dat een proces in een gevaarlijke toestand komt
- Alarmeren - operators waarschuwen bij afwijkingen
- Registreren - procesdata vastleggen voor kwaliteit, traceerbaarheid en optimalisatie
Een fout in OT heeft directe fysieke gevolgen: productieverlies, schade aan installaties, milieuschade of letsel. Dat verklaart waarom OT anders wordt ontworpen en beheerd dan kantoorautomatisering.
🏗️ Hoe is een OT-omgeving opgebouwd?
De meeste OT-omgevingen worden beschreven met het Purdue-model, in 1992 ontwikkeld aan Purdue University onder leiding van Theodore J. Williams. Het model deelt systemen in functionele niveaus in; niveau 3.5, de industriële DMZ, is een latere toevoeging uit de beveiligingspraktijk:
| Niveau | Naam | Voorbeelden |
|---|---|---|
| 0 | Fysiek proces | Sensoren, actuatoren, motoren, kleppen |
| 1 | Basisbesturing | PLC, RTU, regelaars, SIS |
| 2 | Supervisie | SCADA, HMI, engineering stations |
| 3 | Operations | MES, historian, batchbeheer |
| 3.5 | Industriële DMZ | DMZ tussen OT en IT |
| 4–5 | Bedrijfsnetwerk | ERP, e-mail, cloud |
Niveaus 0 tot en met 3 vormen het OT-netwerk; niveau 4 en 5 horen bij IT. Hoewel moderne architecturen met cloud en edge het strikte lagenmodel doorbreken, blijft Purdue de gangbare basis voor OT-architectuur en segmentatie.
🔄 Wat is het verschil tussen OT en IT?
OT en IT gebruiken steeds vaker dezelfde technologie, maar verschillen in prioriteiten. Een uitgebreide vergelijking staat in de verschillen tussen IT en OT.
| Aspect | OT | IT |
|---|---|---|
| Doel | Besturing van fysieke processen | Verwerking van data en informatie |
| Prioriteit | Veiligheid en beschikbaarheid, dan integriteit, dan vertrouwelijkheid | Vertrouwelijkheid, integriteit, beschikbaarheid |
| Gevolg van een storing | Productiestop, schade, letsel | Dataverlies, verstoorde dienstverlening |
| Levensduur systemen | 10–30 jaar | 3–5 jaar |
| Patchen | Alleen na test, vaak in een gepland onderhoudsstop | Regelmatig en grotendeels geautomatiseerd |
| Tijdsgedrag | Deterministisch, reactietijden in milliseconden | Vertraging van seconden meestal acceptabel |
| Netwerken | Veldbussen, Industrial Ethernet, industriële protocollen | Ethernet, wifi, internet |
| Eigenaar | Productie, operations, engineering | IT-afdeling |
Kort gezegd: IT beschermt vooral informatie, OT beschermt een proces en de mensen eromheen. Een virusscanner die een bestand in quarantaine zet is in IT een goede reactie, maar in OT kan dezelfde actie een besturing stilleggen.
🏭 Waar wordt OT gebruikt?
- Maakindustrie - productielijnen, robots, verpakkingsmachines en industriële automatisering
- Procesindustrie - chemie, raffinage, farmacie en voeding, vaak met een DCS
- Energie - centrales, windparken en hoogspanningsstations
- Water - drinkwaterproductie, rioolgemalen en waterzuivering
- Infrastructuur en transport - tunnels, bruggen, sluizen, spoor en verkeerssystemen
- Gebouwen - gebouwautomatisering, klimaat, liften en toegangscontrole
Veel van deze sectoren vallen onder kritieke infrastructuur: uitval raakt niet alleen het bedrijf, maar ook de samenleving.
🔐 Waarom is OT-security anders?
OT was decennialang geïsoleerd, waardoor veel systemen en protocollen zonder authenticatie of encryptie zijn ontworpen. Door OT-convergentie, Industrie 4.0 en het IIoT zijn ze nu wel bereikbaar. Bekende incidenten laten zien wat er op het spel staat:
| Jaar | Incident | Gevolg |
|---|---|---|
| 2010 | Stuxnet | Gemanipuleerde Siemens-PLC’s beschadigden uraniumcentrifuges in Iran |
| 2015 | BlackEnergy | Stroomuitval tot zes uur voor circa 225.000 klanten in Oekraïne |
| 2016 | Industroyer | Malware die direct stroomschakelaars aanstuurde in Kyiv |
| 2017 | TRITON | Aanval op een veiligheidssysteem (SIS) van een petrochemische fabriek |
| 2021 | Colonial Pipeline | Ransomware in IT leidde tot het preventief stilleggen van een pijpleiding |
| 2024 | FrostyGoop | Verwarming van ruim 600 flatgebouwen in Lviv viel uit via Modbus-commando’s |
Recenter laat Volt Typhoon zien dat statelijke actoren ongemerkt toegang klaarzetten in kritieke infrastructuur, niet om informatie te stelen, maar om OT bij een conflict te kunnen verstoren. De internationale normenreeks IEC 62443 en de richtlijn NIST SP 800-82 (revisie 3, september 2023) beschrijven hoe u OT gestructureerd beveiligt.
🛠️ Hoe beveiligt u een OT-omgeving in de praktijk?
Een praktische aanpak volgt meestal deze stappen:
- Breng alle assets in kaart - een actuele asset-inventaris van PLC’s, HMI’s, switches en firmwareversies is de basis voor elke maatregel.
- Segmenteer het netwerk - pas netwerksegmentatie toe volgens het zones-en-conduits-model uit IEC 62443, met een DMZ tussen IT en OT.
- Beperk toegang - regel toegangsbeheer per rol en laat toegang op afstand alleen via een gecontroleerde jump server met MFA verlopen.
- Monitor passief - gebruik netwerkmonitoring en centrale logging die OT-protocollen begrijpen, zonder het proces te belasten.
- Beheer kwetsbaarheden risicogestuurd - patchmanagement gebeurt in OT na test bij de leverancier en in geplande stops; waar patchen niet kan, compenseren segmentatie en monitoring.
- Bereid u voor op incidenten - een incidentresponsplan voor OT bepaalt wie mag besluiten een installatie stil te leggen of handmatig door te draaien.
Bepaal per zone een doel-security level (SL 1 tot en met 4) op basis van de risicoanalyse; niet elke zone heeft hetzelfde beschermingsniveau nodig.
🇳🇱 Welke regels gelden voor OT in Nederland?
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, de Nederlandse invulling van de Europese NIS2-richtlijn. De wet geldt naar schatting voor zo’n 8.000 essentiële en belangrijke entiteiten, waaronder energie, drinkwater, afvalwater, transport, chemie, voeding en maakindustrie. Organisaties moeten zich registreren, passende cybersecuritymaatregelen nemen (zorgplicht) en significante incidenten melden: een vroege waarschuwing binnen 24 uur, een melding binnen 72 uur en een eindrapport binnen een maand. De zorgplicht geldt ook voor OT, niet alleen voor kantoor-IT. Het NCSC biedt informatie en ondersteuning, en sectorale toezichthouders controleren de naleving.
❓ Veelgestelde vragen
Waar staat OT voor?
OT staat voor Operational Technology: hardware en software die fysieke processen en apparaten bewaakt en aanstuurt. In het Nederlands wordt de Engelse term vrijwel altijd gebruikt. OT omvat onder meer PLC’s, DCS’en, SCADA, HMI’s en veiligheidssystemen.
Is OT hetzelfde als ICS?
ICS (Industrial Control Systems) is een deelverzameling van OT: de besturingssystemen van industriële processen. OT is breder en omvat ook bijvoorbeeld gebouwbeheer, brandmeldsystemen en fysieke toegangscontrole. In de praktijk worden de termen vaak door elkaar gebruikt.
Waarom kunt u OT-systemen niet gewoon patchen zoals IT?
OT-systemen draaien vaak continu, en een herstart betekent een productiestop of een veiligheidsrisico. Bovendien moet een leverancier een patch eerst valideren, omdat een update het tijdsgedrag of de certificering van een besturing kan veranderen. OT-patches worden daarom getest en meestal tijdens een geplande onderhoudsstop geïnstalleerd.
Hoe lang gaan OT-systemen mee?
OT-systemen hebben een levensduur van 10 tot 30 jaar, tegenover 3 tot 5 jaar voor typische IT-componenten. Daardoor draaien in veel fabrieken nog besturingen en Windows-versies waarvoor de leverancier geen updates meer levert. Deze legacy systemen vragen extra compenserende maatregelen.
Valt OT onder NIS2 en de Cyberbeveiligingswet?
Ja, de Cyberbeveiligingswet geldt voor alle netwerk- en informatiesystemen van een organisatie die onder de wet valt, dus ook voor OT. Een cyberincident dat een productieproces of een levering van drinkwater of energie verstoort, kan meldplichtig zijn. Organisaties moeten hun OT daarom meenemen in risicoanalyse, maatregelen en incidentrespons.
Wat is IT/OT-convergentie?
IT/OT-convergentie is het samenbrengen van IT- en OT-systemen, netwerken en teams, zodat productiedata beschikbaar komt voor planning, analyse en optimalisatie. Het levert efficiëntie op, maar vergroot het aanvalsoppervlak van OT. Goede segmentatie en gezamenlijk beheer door IT en OT zijn daarom voorwaarden.
📌 Samengevat
OT is de technologie die fysieke processen bewaakt en aanstuurt, van een PLC in een fabriek tot SCADA in een drinkwaterbedrijf, met veiligheid en beschikbaarheid als hoogste prioriteit. Door de koppeling met IT wordt OT slimmer en datagedreven, maar ook kwetsbaarder; segmentatie, monitoring en beveiliging volgens IEC 62443 en de Cyberbeveiligingswet zijn daarom onmisbaar.