OT-cyberbeveiliging @ Indumation 2026

OT-cyberbeveiliging - Waar staan we nu en wat zijn de volgende stappen?

Industriële netwerken worden tegenwoordig geconfronteerd met ongekende risico's als gevolg van verouderde kwetsbaarheden, onbekende malware en via internet toegankelijke systemen. Wat voorheen een IT-probleem was, heeft zich nu uitgebreid naar OT, doordat Industrie 4.0 en 5.0, de toegenomen toepassing van edge computing en AI de kloof tussen IT en OT overbruggen.
Onder leiding van Karl D'Haveloose, managing director van Indumation, bracht een paneldiscussie over OT-cyberbeveiliging, eindklanten, serviceproviders en wereldwijde leiders op het gebied van cyberbeveiliging en industriële automatisering samen op Indumation 2026. Het panel bestond uit Lars-Peter Hansen (Global Head of Horizontal Cybersecurity Siemens Digital Industries), Dharminder Debisarun (Smart Industries Cybersecurity Executive Palo Alto Networks), Erik De Nert (Head of OT Spotit-lid van de Agoria CMIB Steerco) en eindgebruiker Bruno Simoens (Project Lead Infrastructure / Infrastructure Network Architect IT & OT van Unilin). 

Volgens het '2025 SANS State of OT Security'-onderzoek heeft 1 op de 5 organisaties het afgelopen jaar een cyberbeveiligingsincident meegemaakt, waarvan 40% operationele verstoringen veroorzaakte. Deze cijfers maken duidelijk dat dergelijke incidenten dezelfde veiligheids-, betrouwbaarheids- en continuïteitsprocessen vereisen als die welke al zijn geïmplementeerd voor mechanische of omgevingsincidenten.

De cijfers tonen de toenemende prevalentie van cyberaanvallen op OT-systemen aan; in 2024 was meer dan 25% van alle aanvallen al gericht op bedrijven in de productie- en verwerkingsindustrie. Het goede nieuws is dat industriële organisaties steeds sneller bedreigingen opsporen. Bijna 50% van de incidenten in 2025 werd binnen 24 uur gedetecteerd en 60% werd binnen 48 uur na detectie ingedamd. Toch duurt het herstel nog steeds te lang: 22% van de incidenten duurde 2-7 dagen om volledig te verhelpen, 19% duurde meer dan een maand en 3% meer dan een jaar.
Een belangrijke drijfveer voor OT-cyberbeveiliging is de naleving van de NIS2-richtlijn (2022/2555), een EU-brede wetgeving die essentiële en belangrijke entiteiten in kritieke sectoren verplicht hun cyberbeveiliging te versterken, incidenten te melden en risico's in de toeleveringsketen te beheren.
Tijdens de discussie werd de toolkit geïdentificeerd die nodig is om de veiligheid van OT-systemen te waarborgen:

• Netwerksegmentatie en industriële IDS (industriële detectiesystemen) zijn noodzakelijk om kwetsbare, verouderde systemen en machines die nooit ontworpen zijn voor internetverbinding te beschermen en te isoleren.
• OT-specifieke oplossingen zijn essentieel voor bedrijfscontinuïteit, aangezien traditionele standaard IT-beveiligingssoftware er zelfs voor kan zorgen dat industriële systemen uitvallen.
• Kunstmatige intelligentie (AI) wordt al op grotere schaal ingezet voor anomaliedetectie, waarbij alarmen worden geactiveerd bij de kleinste afwijkingen in het dataverkeer ten opzichte van het aangeleerde normale gedrag van productielijnen.

Samenvattend concludeerde het expertpanel dat OT-cyberbeveiliging een absolute noodzaak is en geen keuze meer. Ze benadrukten de noodzaak van samenwerking tussen technologie- en cyberbeveiligingsaanbieders enerzijds en de betrokken bedrijven anderzijds, om gezamenlijk IT- en OT-oplossingen te ontwerpen, implementeren en beheren op de meest efficiënte manier. Tot slot wees Lars-Peter Hansen van Siemens Digital Industries erop dat een crisis niet het beste moment is voor een ‘first date’, en dat bedrijven daarom voorbereid moeten zijn en een incidentrespons- en herstelplan paraat moeten hebben.