In de maakindustrie komen kantoor-IT, productiesystemen en operationele technologie samen. Verstoring kan leiden tot stilstand, kwaliteitsproblemen en veiligheidsrisico’s.
Waarom is dit belangrijk?
OT-systemen hebben vaak lange levenscycli en kunnen niet op dezelfde manier worden bijgewerkt als kantoorsoftware. Een risicogestuurde aanpak is daarom essentieel.
Welke productiebedrijven?
Niet iedere fabrikant valt onder de wet. De exacte productcategorie, omvang en positie in de keten zijn bepalend.
IT en OT scheiden
Segmentatie, gecontroleerde koppelingen en sterk beheer verkleinen de kans dat een kantoorincident de productie raakt.
Patchen met continuïteit
Werk met risicoacceptatie, compenserende maatregelen, onderhoudsvensters en tests wanneer directe patches niet mogelijk zijn.
Leveranciers op afstand
Beperk remote toegang, gebruik tijdgebonden autorisatie en log alle handelingen.
Praktijkvoorbeeld
Een machinebouwer gebruikt een externe partij voor onderhoud op afstand. De toegang staat permanent open en wordt gedeeld. Dit is een duidelijk verbeterpunt voor keten- en toegangsbeheer.
Veelgestelde vragen
Moet oude OT direct worden vervangen?
Niet altijd. U moet risico’s beoordelen en passende maatregelen treffen, zoals segmentatie en monitoring.
Valt iedere fabriek onder NIS2?
Nee. Sector, activiteit en omvang moeten worden vastgesteld.