Geen IT-project, maar een strategische investering in de continuïteit van uw productiebedrijf

Cyberaanvallen zijn allang geen probleem meer dat uitsluitend de IT-afdeling aangaat. Voor productiebedrijven raken ze direct de kern van de onderneming: de continuïteit van de productie, leverbetrouwbaarheid, veiligheid van medewerkers en uiteindelijk de winstgevendheid.

Toch wordt cybersecurity nog te vaak benaderd als een technisch vraagstuk. Dat is een gemiste kans. Voor directies en managementteams draait het niet om firewalls, switches of protocollen, maar om één fundamentele vraag:

Hoe zorgen we ervoor dat één cyberincident niet ons hele bedrijf stillegt?

Een van de krachtigste antwoorden daarop is netwerksegmentatie.

De fabriek is niet langer afgesloten van de buitenwereld

Vroeger waren productienetwerken vrijwel volledig gescheiden van de kantooromgeving. Tegenwoordig zijn ERP-systemen, cloudapplicaties, leveranciers, onderhoudspartijen en productiesystemen voortdurend met elkaar verbonden.

Deze digitalisering levert grote voordelen op:

• betere planning;
• realtime inzicht;
• voorspellend onderhoud;
• efficiëntere productie.

Maar iedere nieuwe verbinding creëert ook een nieuwe toegangspoort voor cybercriminelen.

In de praktijk begint het merendeel van de aanvallen niet in de fabriek, maar op een gewone kantoorcomputer. Via het bedrijfsnetwerk kan malware zich vervolgens verplaatsen richting de productieomgeving. Zodra kritische besturingssystemen worden geraakt, veranderen een IT-probleem en een beveiligingsincident in een bedrijfscrisis.

Waarom productiebedrijven andere beveiliging nodig hebben

Veel organisaties behandelen hun productieomgeving alsof deze hetzelfde is als een kantoorautomatisering. Dat is een fundamentele denkfout.

Binnen IT draait beveiliging vooral om vertrouwelijkheid van gegevens.

Binnen productie draait alles om:

• beschikbaarheid van installaties;
• veiligheid van medewerkers;
• continuïteit van processen;
• voorkomen van stilstand.

Een foutieve beveiligingsinstelling kan op kantoor hooguit leiden tot een tijdelijk ongemak. In een fabriek kan dezelfde fout een complete productielijn stilleggen, batches onbruikbaar maken of zelfs veiligheidsrisico's veroorzaken.

Daarom vraagt Operational Technology (OT) om een eigen beveiligingsstrategie.

Het grootste risico: het platte netwerk

Veel productiebedrijven zijn in de loop der jaren organisch gegroeid. Nieuwe machines werden aangesloten zodra dat nodig was. Leveranciers kregen toegang wanneer onderhoud noodzakelijk was. Oude systemen bleven draaien omdat vervangen simpelweg te duur was.

Het resultaat is vaak een zogenoemd plat netwerk.

Daarin kunnen vrijwel alle systemen met elkaar communiceren.

Dat betekent ook dat een aanvaller zich na één succesvolle inbraak vrijwel ongehinderd door het hele bedrijf kan bewegen.

Vergelijk het met een fabriek zonder branddeuren.

Ontstaat ergens brand, dan verspreidt die zich zonder obstakels door het hele gebouw.

Met cyberaanvallen gebeurt precies hetzelfde.

Netwerksegmentatie beperkt de schade

Netwerksegmentatie verdeelt een netwerk in logisch gescheiden zones.

Elke zone krijgt alleen toegang tot de systemen die daadwerkelijk noodzakelijk zijn.

Daardoor ontstaat een belangrijk voordeel:

Een cyberincident blijft beperkt tot één deel van de organisatie.

Wordt een kantoorcomputer besmet, dan blijft de productie draaien.

Wordt een productielijn getroffen, dan hoeft niet direct de volledige fabriek stilgelegd te worden.

Netwerksegmentatie voorkomt niet iedere aanval.

Wel voorkomt het dat een klein incident uitgroeit tot een bedrijfskritische crisis.

En dat is precies waar risicobeheersing om draait.

Oude machines hoeven niet direct vervangen te worden

Een veelgehoorde zorg bij directies is de aanwezigheid van oudere productiesystemen.

Veel PLC's, HMI's en industriële besturingen draaien al vijftien tot dertig jaar. Ze zijn technisch nog uitstekend bruikbaar, maar voldoen niet aan moderne beveiligingseisen.

Vervanging is vaak kostbaar of operationeel onmogelijk.

Gelukkig hoeft dat ook niet altijd.

Door deze systemen in goed afgeschermde netwerkzones te plaatsen, ontstaat een beschermende schil rondom de apparatuur. Zo wordt het risico aanzienlijk kleiner zonder dat kostbare productiemiddelen direct vervangen hoeven te worden.

Een investering die zich vooral terugverdient door incidenten te voorkomen

Cybersecurity wordt nog regelmatig gezien als een kostenpost.

In werkelijkheid is het een investering in bedrijfscontinuïteit.

De implementatie van netwerksegmentatie vraagt uiteraard een investering, maar die staat in geen verhouding tot de financiële gevolgen van een langdurige productiestop.

Bij een ransomware-aanval lopen de kosten snel op door:

• productieverlies;
• leveringsproblemen;
• herstelkosten;
• reputatieschade;
• contractuele boetes;
• hogere verzekeringspremies.

Steeds meer cyberverzekeraars stellen bovendien netwerksegmentatie als voorwaarde voor dekking of bieden premiekorting aan organisaties die hun productieomgeving aantoonbaar hebben gescheiden van de kantooromgeving.

Succes begint niet met technologie, maar met inzicht

De grootste fout die organisaties maken, is direct investeren in techniek zonder eerst inzicht te krijgen.

Een succesvolle aanpak begint altijd met drie eenvoudige vragen:

• Welke systemen hebben we eigenlijk?
• Welke systemen communiceren met elkaar?
• Welke verbindingen zijn echt noodzakelijk?

Pas daarna wordt duidelijk hoe het netwerk logisch kan worden ingedeeld en welke beveiligingsmaatregelen werkelijk waarde toevoegen.

Van cybersecurity naar bedrijfsweerbaarheid

Netwerksegmentatie is geen doel op zich.

Het is een middel om de organisatie weerbaarder te maken.

Voor bestuurders gaat het uiteindelijk niet over firewalls, VLAN's of industriële protocollen.

Het gaat over de zekerheid dat één menselijke fout, één phishingmail of één besmette laptop niet leidt tot dagenlange productiestilstand.

In een tijd waarin digitalisering en cyberdreigingen hand in hand groeien, is netwerksegmentatie daarom geen technisch project meer.

Het is een strategische keuze voor organisaties die hun productie, klanten en continuïteit willen beschermen.

Want echte industriële weerbaarheid begint niet wanneer een aanval plaatsvindt, maar bij de keuzes die het management vandaag maakt.

Download ISEwp - Netwerksegmentatie - de levensverzekering van uw productieomgeving