Hoe zorgen we dat IT de OT begrijpt, en vice versa? Pim Berends, ICT


De digitalisering van de afgelopen tijd heeft geleid tot een vierde industriële revolutie en het resultaat van die revolutie is dat het produceren van producten kostenefficiën- ter is geworden, terwijl de kwaliteit hoger en constanter werd. De vierde industriële revolutie heeft echter ook de kloof tussen IT en OT duidelijk zichtbaar gemaakt. Volgens Berends zitten IT en OT op een aantal onder- delen vooral ‘op hun eigen eilandje’. Bijvoor- beeld als het om technologie gaat: de OT technologie loopt in de meeste fabrieken achter op de IT technologie. Niemand vindt het vreemd dat een kantoor-PC elke vier jaar wordt vervangen, maar in de OT gaat dat heel anders. Daarnaast is er een cultureel verschil. De OT en IT zijn op organisatorisch niveau van elkaar gescheiden. Medewerkers van beide afdelingen hebben andere pro- fielen. “Een IT’er zit de hele dag achter z’n bureau. Een OT’er repareert een onderdeel van een lopende band, checkt een compres- sor met wat problemen en programmeert en passant ook nog even een PLC.”


Andere focus IT’ers en OT’ers hebben ook een verschillen- de focus: de IT’er houdt zich bezig met het beschermen van bedrijfsgevoelige informa- tie, met patches en updates, met het voor- komen van malware en het bewaken van de integriteit. De OT’er houdt zich bezig met het beschermen van industriële proces- sen en assets, met process safety, met het borgen van continuïteit, betrouwbaarheid, performance en een langere levenscyclus van het systeem. Tenslotte hebben beide afdelingen ook nog eens andere managers: de Chief Information Officer (CIO) versus de Chief Operating Of- ficer.


Brandjes blussen De OT heeft te kampen met serieuze uitda- gingen en bedreigingen, meent Berends: “Binnen de OT zie je zeer regelmatig legacy systemen die nog in gebruik zijn. Daarnaast heeft ieder individueel asset aandacht no- dig als het om de lifecycle gaat. Dat kunnen er soms ontzettend veel zijn. Patchmanage- ment is lastig, veel lastiger dan in een IT- omgeving. Er is een gebrek aan monitoring tools, iedere leverancier werkt met z’n eigen systeem en bedrijven moeten al schipperen om voldoende personeel binnen te krijgen, laat staan kennis binnen te houden. Bij de verdeling van de budgetten ligt de focus vaak op de IT, terwijl de OT brandjes moet blussen.”


22 | nummer 6 | 2019


Bij de verdeling van de budgetten ligt de focus vaak op de IT, terwijl de OT brandjes moet blussen...


Maar ook de IT heeft te maken met verande- ringen: de beschikbaarheid van IT-systemen wordt steeds belangrijker door de toege- nomen afhankelijkheid van internet. De architectuur van de systemen wordt steeds relevanter in verband met patch manage- ment. Bovendien verouderen componenten en software nog sneller dan ze pakweg tien jaar geleden al deden.


Integratie Mede door de uitdagingen waar zowel IT als OT mee te maken krijgen, zijn er ook overeenkomsten tussen de afdelingen. Zo gebruikt de OT regelmatig technieken en componenten die in de IT zijn ingeburgerd. Ook zien we regelmatig een integratie van IT-applicaties, zoals GPS-technologie. “De verschillen tussen IT en OT worden dus, ondanks dat ze er echt wel zijn, steeds klei- ner”, meent Berends. “De maatregelen die voor beide domeinen worden getroffen, be- ginnen steeds meer in elkaars verlengde te liggen. En dat resulteert in een toenemende behoefte om cybersecurity gezamenlijk aan te pakken.”


Netto veiliger Volgens Berends is het belangrijk dat er niet meer wordt gedacht in tegenstellingen, maar in overeenkomsten. “Als je werkt aan een geïntegreerde architectuur met overleg, het weglaten van het eiland-denken, maar


wel met gescheiden directories en een DMZ, plus een gezamenlijke bepaling van budget- ten en verantwoordelijkheden, resulteert dat in een netto veiliger fabriek.”


Page 1  |  Page 2  |  Page 3  |  Page 4  |  Page 5  |  Page 6  |  Page 7  |  Page 8  |  Page 9  |  Page 10  |  Page 11  |  Page 12  |  Page 13  |  Page 14  |  Page 15  |  Page 16  |  Page 17  |  Page 18  |  Page 19  |  Page 20  |  Page 21  |  Page 22  |  Page 23  |  Page 24  |  Page 25  |  Page 26  |  Page 27  |  Page 28  |  Page 29  |  Page 30  |  Page 31  |  Page 32  |  Page 33  |  Page 34  |  Page 35  |  Page 36  |  Page 37  |  Page 38  |  Page 39  |  Page 40  |  Page 41  |  Page 42  |  Page 43  |  Page 44  |  Page 45  |  Page 46  |  Page 47  |  Page 48