{"id":2827,"date":"2021-08-31T15:19:54","date_gmt":"2021-08-31T15:19:54","guid":{"rendered":"https:\/\/www.novotek.com\/be\/?p=2827"},"modified":"2025-07-03T13:32:51","modified_gmt":"2025-07-03T12:32:51","slug":"nis2-stelt-hogere-eisen-aan-netwerkbeveiliging","status":"publish","type":"post","link":"https:\/\/www.novotek.com\/be\/nieuws\/nis2-stelt-hogere-eisen-aan-netwerkbeveiliging\/","title":{"rendered":"NIS2 stelt hogere eisen aan netwerkbeveiliging"},"content":{"rendered":"
\n
\"NIS2\"<\/figure>\n<\/div>\n\n
\n

De recente goedkeuring van de nieuwe NIS2-richtlijn<\/strong><\/a> door de Europese Commissie weerspiegelt de huidige tijdsgeest. Door de wereldwijde pandemie zijn veel bedrijven in de EU versneld overgestapt op digitale technologie\u00ebn om hun medewerkers productief te houden en om toegang tot waardevolle productiedata mogelijk te maken. Hierdoor is er een ongekend grote hoeveelheid industri\u00eble data via bedrijfsnetwerken en het internet uitgewisseld, wat het risico op aanvallen door kwaadwillenden flink heeft vergroot.<\/p>\n<\/div>\n\n

\n
\n

Om deze dreiging het hoofd te bieden, heeft de Europese Commissie besloten tot herziening van de bestaande richtlijn inzake de beveiliging van netwerk- en informatiesystemen (NIS), en deze omgevormd tot NIS2. Deze nieuwe richtlijn legt een reeks basisvereisten op, waaronder standaarden voor de uitwisseling van data tussen de productieomgeving en het zakelijke netwerk van een bedrijf.<\/p>\n<\/div>\n\n

\n

De uitvoering van deze richtlijn is toevertrouwd aan ENISA, het Europees Agentschap voor Cyberbeveiliging. Voor het opstellen van gedetailleerde richtlijnen doet ENISA een beroep op de expertise van drie gerenommeerde instellingen: NIST, ISO en ISA. Hun aanbevelingen zijn verwerkt in het document Mapping of OES Security Requirements to Specific Sectors.<\/a><\/strong><\/p>\n<\/div><\/div>

\"NIS2<\/figure><\/div>\n<\/div>\n\n
\n
<\/div>\n<\/div>\n\n
\n

Gebruik van DMZ\u2019s<\/h2>\n<\/div>\n\n
\n

Een belangrijk voorbeeld is hoe productiegegevens veilig kunnen worden overgebracht naar het kantoornetwerk. Dit wordt beschreven in het NIST-document SP-800-82:<\/strong><\/a> \u201cDe meest veilige, beheerbare en schaalbare architecturen voor de scheiding van besturingsnetwerken en zakelijke netwerken bestaan doorgaans uit een systeem met ten minste drie zones, waaronder \u00e9\u00e9n of meer DMZ\u2019s.\u201d<\/p>\n<\/div>\n\n

\n

Deze drie zones zijn: de besturingszone (OT), de zakelijke zone (IT) en de DMZ. Het document beschrijft hoe firewalls deze zones van elkaar scheiden en zorgen dat alleen de juiste data van de ene naar de andere zone kan stromen. Door een DMZ te gebruiken is er geen directe verbinding tussen het bedrijfs- en besturingsnetwerk, en krijgen enkel geauthenticeerde en bekende gebruikers toegang tot het systeem.<\/p>\n<\/div>\n\n

\n

Skkynet raadt het gebruik van een DMZ aan voor OT\/IT-netwerkcommunicatie en biedt software aan die industri\u00eble data moeiteloos door een DMZ-verbinding transporteert. Waar de meeste industri\u00eble protocollen een geopende firewall vereisen, maakt Skkynets gepatenteerde DataHub-architectuur<\/a> <\/strong>gebruik van een ontwerp waarbij alle inkomende firewallpoorten aan zowel de OT- als IT-zijde gesloten blijven, terwijl toch real-time, tweerichtingsverkeer mogelijk is via de DMZ.<\/p>\n<\/div>\n\n

\n
<\/div>\n<\/div>\n\n
\n

Veilige OT-naar-IT verbindingen<\/h2>\n<\/div>\n\n
\n

De DataHub-software<\/a> <\/strong>is de enige oplossing voor procesdata die werkt met volledig gesloten firewalls. Door gebruik te maken van het DHTP-protocol<\/strong><\/a> worden er uitsluitend uitgaande verbindingen opgezet vanuit de fabriek of het proces, waardoor alle inkomende poorten dicht blijven. De oplossing ondersteunt DMZ\u2019s en forward proxies, en vereist geen VPN\u2019s \u2013 voor een veilige datastroom van OT naar IT.<\/p>\n<\/div>\n\n

\n
\"NIS2<\/figure>\n<\/div>\n\n
\n
\n