OT Security

OT Security is de bescherming van operationele technologie – dus de besturings- en automatiseringstechniek in productie, energie, water, transport en gebouwen, inclusief industriële besturingssystemen (ICS) en SCADA-systemen.

OT volgt andere regels dan klassieke IT: beschikbaarheid en de veiligheid van fysieke processen gaan boven vertrouwelijkheid, installaties draaien vaak decennia, patches zijn alleen mogelijk tijdens geplande stilstanden en veel protocollen stammen uit een tijd zonder beveiligingseisen. Basismaatregelen zijn daarom volledige transparantie over alle assets en communicatierelaties, consequente netwerksegmentatie tussen IT en OT, gecontroleerde remote toegang en passieve monitoring die lopende processen niet verstoort. Met toenemende IT/OT-convergentie groeien beide werelden naar elkaar toe – en daarmee het aanvalsoppervlak.

Begripsmatig is OT security de gevestigde kern van een groter geheel: XIoT Security brengt daarnaast IoT- en IoMT-omgevingen onder één noemer. Organisatorisch is de bescherming van operationele technologie inmiddels een vast onderdeel van IT Security – met eigen methoden en een eigen risicoprofiel.