Artikel: Ronald Beiboer: “Je kunt niet beschermen wat je niet kunt zien. Om kritieke infrastructuren echt te beveiligen, moeten IT en OT hun silo’s afbreken en samenwerken.”

Door: Fox Crypto –

In veel industriële omgevingen houden OT-teams vooral de productielijnen draaiende en zorgen ze voor de hoogst mogelijke beschikbaarheid van systemen zoals PLC’s (Programmable Logic Controllers) en SCADA-apparaten. IT, aan de andere kant, is meestal belast met het beveiligen en optimaliseren van kantoornetwerken, datacenters en cloudoplossingen. Hoewel beide partijen verschillende doelstellingen en expertise hebben, betekent de toenemende complexiteit van cyberbedreigingen en de toenemende interconnectiviteit tussen IT- en OT-systemen dat deze lang bestaande scheiding niet langer haalbaar is. We spraken over dit onderwerp met Ronald Beiboer, Solutions Engineer bij Splunk.

“In een OT-context is beschikbaarheid koning”.

Een belangrijke bron van spanning komt voort uit de verschillende prioriteiten van elke afdeling. Het OT-personeel richt zich op het continu beschikbaar houden van productie- en productieomgevingen, omdat elke minuut stilstand zich vertaalt in aanzienlijke kosten en, nog belangrijker, potentiële risico’s voor de veiligheid van mensen. IT-teams concentreren zich op de vertrouwelijkheid en integriteit van gegevens. Beide in evenwicht houden is essentieel.

Ronald legt uit: “In een OT-context is beschikbaarheid koning. Aan de IT-kant hebben teams de neiging om de nadruk te leggen op nieuwe functies en vertrouwelijkheid. Omdat dit twee verschillende denkwijzen zijn, zijn veel organisaties nog steeds zo gestructureerd dat OT en IT volledig geïsoleerd van elkaar werken.”