Gemeenten besteden nog te weinig aandacht aan Operationele Technologie (OT), terwijl deze systemen cruciaal zijn voor de continuïteit van hun dienstverlening en soms zelfs voor de veiligheid van inwoners. Dat blijkt uit een recente standpuntbepaling van de Informatiebeveiligingsdienst (IBD) voor gemeenten.
Te weinig aandacht voor cruciale OT-systemen gemeenten
De grootste uitdagingen van OT liggen vooral in veroudering en kwetsbaarheid
OT omvat fysieke systemen zoals verkeersregelinstallaties, rioolpompen en camerasystemen. Deze zijn vaak langdurig in gebruik en daardoor kwetsbaar voor veroudering en cyberaanvallen. De systemen zijn bovendien lastig te updaten en worden regelmatig uitbesteed, waardoor goed leveranciersmanagement essentieel is.
Veroudering en kwetsbaarheid
De grootste uitdagingen van OT liggen vooral in veroudering en kwetsbaarheid, zo schrijft de IBD. OT-systemen worden vaak jarenlang ingezet zonder veel updates. Dit verhoogt het risico op beveiligingsproblemen en technische storingen. Veel van deze systemen zijn niet ontworpen met moderne cyberbeveiliging in gedachten en zijn moeilijk te integreren met hedendaagse beveiligingsoplossingen. Daarnaast ontbreekt het bij gemeenten vaak aan voldoende kennis over OT, ‘omdat de focus van gemeentelijke IT-afdelingen traditioneel ligt op informatiesystemen (ICT) en minder op OT-systemen.’
De IBD stelt dat het lastig is voor gemeenten om de risico's adequaat te beheren en passende maatregelen te treffen, vooral in het licht van nieuwe wet- en regelgeving zoals NIS2, die hogere eisen stelt aan de beveiliging en risicobeheersing van kritieke infrastructuren. Daarnaast is er een gebrek aan gestandaardiseerde maatregelen en coördinatie tussen gemeenten vormt een uitdaging.
Iedere gemeente doet iets anders
‘Iedere gemeente moet voor vergelijkbare OT zelfstandig passende oplossingen ontwikkelen en implementeren, wat leidt tot inefficiënties en inconsistenties in beveiliging. In kleinere gemeenten wordt OT vaak uitbesteed, inclusief beheer en onderhoud. Dit betekent dat leveranciersmanagement ook een belangrijk aspect van OT-beheer vormt’, aldus de IBD.
Reacties: 1
U moet ingelogd zijn om een reactie te kunnen plaatsen.
Welbeschouwd IT OT moeten volgen. IT is relatief eenvoudig voor procedurele, organisatorische, administratieve en financiële 2e, 3e, 4e, etc. orde processen. Voor OT is het uitgangspunt de werkelijkheid met alle niet planbare inteferenties; de 'Real World jn Real Time'.