Bouwt u machines of productie-installaties, dan levert u steeds vaker verbonden equipment: machines met besturing, sensoren en koppelingen die bij uw klant online staan. Dat maakt uw eigen productie en de geleverde machine tot een risico. Wij beveiligen uw productieomgeving en helpen u de security van uw geleverde equipment aantoonbaar op orde te brengen.
Geautomatiseerde productielijnen en robotcellen draaien op besturingssoftware die zelden ontworpen is met security in gedachten. Wij brengen die systemen in kaart, scheiden ze van uw kantoornetwerk en monitoren ze op afwijkingen, zodat een aanval niet ongemerkt bij uw robots uitkomt.
Toeleveranciers en procesbedrijven zijn via directe koppelingen verbonden met hun afnemers. Juist daar duwt NIS2 de verplichting de keten in: uw grote klanten moeten hun leveranciers beoordelen op cyberrisico, en die eisen komen bij u op tafel. Wij helpen u die eisen te vertalen naar maatregelen die aantoonbaar voldoen.
U begint met een intake en een NIS2-quickscan, en u eindigt met een omgeving die aantoonbaar op orde is en beheerd blijft. Daartussen volgen vaste stappen.
Wij brengen eerst uw productieomgeving en uw NIS2-positie in kaart met een gap-analyse langs de lijnen van IEC 62443, en vertalen de uitkomst naar een securityroadmap met prioriteiten. Vervolgens voeren onze engineers de maatregelen uit: het segmenteren van uw productienetwerk, het afschermen van PLC's en machinebesturing, en monitoring van uw OT naast uw kantoor-IT. Wilt u het beheer daarna uitbesteden, dan loopt de inrichting door in onze managed of co-managed security, met ondersteuning bij incidenten en wijzigingen. De NIS2-quickscan en gap-analyse vallen onder onze consultancy.
U werkt met engineers die gecertificeerd zijn op Check Point, Fortinet en Extreme Networks, de kern van onze aanpak voor netwerk en security op de productievloer. Fortinet en Extreme Networks verzorgen de segmentatie tussen uw kantoor-IT en uw productienetwerk; Check Point beveiligt netwerk, endpoint en e-mail als één platform. De bescherming van uw productiedata en toegang ondersteunen wij met applicatiebeveiliging van F5. Uw aanspreekpunt spreekt Nederlands en werkt vanuit Arnhem, binnen de Nederlandse wet- en regelgeving. Via uw klantportal houdt u zicht op de status en op de voortgang van uw roadmap.
CyberPeak is specialist in food, agri en manufacturingen life sciences. Wij bedienen niet iedereen, maar de sectoren die wij kennen. Dat betekent dat u praat met mensen die begrijpen wat een productielijn, een PLC of een SCADA-omgeving is, en wat het betekent als die uitvalt.
Plan een kennismaking, dan bespreken wij uw productieomgeving, uw NIS2-positie en de eerste stap. Wilt u eerst een beeld van uw risico van buitenaf, dan kijken wij met een externe scan wat er over uw domein te vinden is, zonder een systeem aan te raken en zonder verplichtingen.
Ja. De sector vervaardiging staat in bijlage II van de NIS2-richtlijn en is met NIS2 nieuw onder de cyberwetgeving gebracht. Maakbedrijven vanaf 50 medewerkers of € 10 miljoen jaaromzet of balanstotaal vallen doorgaans onder de Cyberbeveiligingswet en worden in de regel als belangrijke entiteit aangemerkt.
De RDI, de Rijksinspectie Digitale Infrastructuur, is de aangewezen toezichthouder voor de sector vervaardiging. De RDI heeft daarnaast een coördinerende rol tussen de acht sectorale toezichthouders onder de Cyberbeveiligingswet.
Maakbedrijven worden in de regel als belangrijke entiteit aangemerkt, omdat de sector vervaardiging in bijlage II van de NIS2-richtlijn staat. Het verschil met een essentiële entiteit zit vooral in de zwaarte van het toezicht en in de omvangsdrempels. Welke status voor u geldt, stelt u met een NIS2-quickscan vast.
Waarschijnlijk wel, via uw afnemers. Bedrijven die onder de Cyberbeveiligingswet vallen, zijn verplicht hun leveranciers op cyberrisico te beoordelen. Als toeleverancier krijgt u die eisen op tafel, ook als u zelf onder de drempel blijft. Voor veel maakbedrijven is dat de eerste concrete aanleiding om te handelen.
OT-security beveiligt de operationele techniek in uw productie: PLC's, SCADA-systemen, machinebesturing, robots en sensoren. Die systemen zijn vaak verbonden met uw kantoornetwerk en het internet, en daarmee kwetsbaar. OT-security scheidt deze systemen van uw kantoor-IT, monitort ze op afwijkingen en voorkomt dat een aanval doorslaat naar uw productie.
IEC 62443 is de internationale standaard voor de beveiliging van industriële automatisering en operationele techniek. De standaard beschrijft gestructureerd hoe u productieomgevingen en besturingssystemen beveiligt, van risicoanalyse en segmentatie tot toegangsbeheer en monitoring. Waar ISO 27001 informatiebeveiliging op organisatieniveau regelt, richt IEC 62443 zich op de productievloer.
Door uw productienetwerk te scheiden van uw kantoor-IT met segmentatie, het OT-verkeer te monitoren op afwijkingen, back-ups in te richten en een responsplan klaar te hebben. Zo blijft een probleem op kantoor weg bij uw lijn, ziet u een dreiging op tijd, en herstelt u snel als een incident zich toch voordoet.
Een Cyber Weerbaarheidscentrum Maakindustrie is een regionaal, non-profit samenwerkingsverband waarin maakbedrijven kennis en dreigingsinformatie delen om hun cyberweerbaarheid samen te vergroten. Er bestaan meerdere regionale centra in Nederland, gericht op de hele keten en op zowel IT als OT. Ze bieden onder meer een baseline-meting en handelingsperspectieven; voor de concrete uitvoering werken deelnemers samen met gespecialiseerde partners zoals CyberPeak.
De kosten hangen af van waar u nu staat en wat er nog moet gebeuren. Een NIS2-quickscan en een gap-analyse maken dat inzichtelijk, waarna u een prijsopgave op maat ontvangt.
Wordt u aangevallen?
