Het Britse National Cyber Security Centre (NCSC) heeft op 29 september een belangrijke nieuwe richtlijn over OT-beveiliging gepubliceerd. Deze richtlijn, mede ontwikkeld door de Nederlandse tak van het NCSC, biedt cruciale inzichten voor iedereen die met OT-systemen werkt. De richtlijn helpt organisaties bij het ontwikkelen van een ‘definitief dossier’ over hun volledige OT-omgeving, dat een accuraat en actueel beeld van hun systemen moet bieden. Het document verduidelijkt dat zonder een volledig inzicht in de OT-omgeving, effectieve cyberbeveiligingsmaatregelen niet goed kunnen worden ontworpen, geïmplementeerd of onderhouden.
In de huidige OT-omgeving, waarin connectiviteit, complexiteit en verandering centraal staan, is het essentieel om een actueel overzicht te hebben. Vroeger geïsoleerde systemen zijn nu verbonden met bedrijfs-IT, cloudplatforms en diensten van derden. Daarbij stellen ongecontroleerde wijzigingen in systemen organisaties bloot aan beveiligingsrisico’s. De richtlijn beschrijft hoe organisaties een gedetailleerd overzicht kunnen creëren, inclusief individuele componenten, connectiviteitsdetails, bredere systeemarchitectuur en toegang door derden. Dit overzicht helpt organisaties hun OT-omgeving veiliger te maken en goed gefundeerde beslissingen te nemen.
De richtlijnen adviseren ook over de bescherming van deze gevoelige informatie tegen onbevoegde toegang en manipulatie. Het creëren van een definitief dossier is volgens de richtlijn geen eenmalige taak, maar een doorlopend proces dat voortdurend moet worden bijgewerkt naarmate de organisatie groeit en verandert. De richtlijn is ontwikkeld in samenwerking met internationale partners, waaronder organisaties uit Australië, de VS, Canada, Nieuw-Zeeland, Nederland en Duitsland. Dit benadrukt het belang van internationale samenwerking op het gebied van cyberveiligheid voor OT-systemen.
Lees het volledige artikel op de website van ITchannelPRO:
NCSC: Nieuwe OT-richtlijn onthuld door negen organisaties.