De drie verdedigingslagen voor uw NIS2 OT Cyber Security

Veilige en aantoonbaar compliant OT-omgevingen voor de industrie

Digitalisering maakt productieomgevingen slimmer en efficienter. Tegerlijkhertijd zorgt elke nieuwe koppeling (bijvoorbeeld van MES systemen, IT, Cloud) voor een groter risico op cyberincidenten toe.

Een incident in een OT-omgeving kan grote gevolgen hebben. Denk aan productiestilstand, kwaliteitsverlies, datalekken of zelfs fysieke veiligheidsrisico’s voor mensen en installaties.

Met de invoering van NIS2 zijn maatregelen voor risicobeheersing, netwerksegregatie, monitoring en incidentrespons niet langer optioneel, maar verplicht. Daarom helpt Novotek industriële organisaties hun OT-omgeving veilig, beheersbaar en aantoonbaar NIS2-klaar te maken, zonder de dagelijkse operatie te verstoren.

Onze aanpak: drie verdedigingslagen

Om OT-omgevingen effectief te beschermen, werkt Novotek met drie duidelijke verdedigingslagen:

1) Beveilig uw productie-assets;
2) Beveilig uw OT-netwerk;
3) Beveilig uw OT-data.

Samen zorgen deze lagen voor een robuuste en toekomstbestendige OT Cyber Security-strategie.

STAP 1 – Beveilig uw productie-assets

Versiebeheer, back-up en herstel voor PLC’s, SCADA, robots en drivers

Hardware zoals controllers is vervangbaar. Uw applicatiecode, configuraties en parameters zijn dat niet. Zonder centraal versiebeheer, automatische back-ups en wijzigingscontrole is herstel na een incident of menselijke fout onzeker en tijdrovend.

Daarom biedt Octoplant ondersteuning voor het veilig beheren van uw OT-assets. Zo houdt u altijd controle over wijzigingen en bent u voorbereid op incidenten.

Met Octoplant krijgt u:

Automatische back-ups van PLC’s, SCADA-projecten, robots en frequentieregelaars;

Versiebeheer & change tracking;

Wijzigingsdetectie & audit trails;

Snelle en betrouwbare Herstelmogelijkheden;

Dashboards voor asset health en compliance.

Hierdoor verhoogt u de beschikbaarheid van uw installaties en voldoet u beter aan NIS2-eisen.

STAP 2 – Beveilig uw OT-netwerk

Segmentatie, gecontroleerde datastromen en fysiek eenrichtingsverkeer

In veel industriële omgevingen is het OT-netwerk gescheiden van IT met firewalls. Firewalls zijn essentieel voor zonering en beleid. Toch blijven zij tweerichtingsverkeer toestaan.

Dat biedt flexibiliteit, maar brengt ook risico’s met zich mee. Het blijft bidirectioneel. Een verkeerde configuratie, software fout of security aanvallen kunnen leiden tot ongewenste toegang tot het OT-netwerk.

Een datadiode pakt dit fundamenteel anders aan. Deze dwingt hardware matig eenrichtingsverkeer af. Data stroomt bijvoorbeeld van OT naar IT of cloud, maar nooit terug. Hierdoor elimineert u het risico op aanvallen vanuit ontvangende zones. Hierdoor is een datadiode 100% veilig tegen cyberaanvallen.

Novotek werkt hiervoor samen met Sentyron. Al meer dan 20 jaar levert Sentyron datadiodes aan Nationale/ Internationale Overheden en Defensie. Met het partnership begeeft Sentyron zich nu ook op de Industriële automatisering markt.

STAP 3 – Beveilig uw OT-data

Betrouwbare en veilige data-uitwisseling tussen OT, DMZ, IT en cloud

Industriële data moet veilig en betrouwbaar beschikbaar zijn voor analyse, rapportage en optimalisatie. Daarbij speelt het gekozen communicatieprotocol een grote rol.

OPC UA biedt uitgebreide beveiligingsmechanismen zoals encryptie en certificaat gebaseerde authenticatie. Het protocol is echter in de basis een vrij complex client-server protocol.

INSIGHT: Wat is OPC UA

MQTT is een lichter protocol en gebaseerd op publish & subscribe principe, maar biedt standaard minder beveiligingsmogelijkheden.

INSIGHT: MQTT Wat kun je er mee?

DHTP (het DataHub Tunneling Protocol van Cogent Datahub) is specifiek ontworpen voor industriële data-overdracht en tunneling. Het protocol werkt met uitgaande TCP-verbindingen, ondersteunt SSL en WebSockets, en vereist geen open inkomende poorten. Dat maakt het bijzonder geschikt voor omgevingen met firewalls en DMZ’s.

Bovendien biedt DHTP

Geavanceerde QoS;

Failover-mechanismen;

Lage latentie.

Zo combineert u veiligheid met betrouwbare en snelle data-uitwisseling.