CyberPeak houdt de operationele techniek van bedrijven in food, agri, manufacturing en life sciences veilig zonder de productie te verstoren: SCADA-systemen, PLC's, sensoren en industriële netwerken, in samenhang met uw IT en uw bedrijfsproces. Het werk doen onze eigen engineers.
Onze aanpak begint bij één vraag: welk proces mag onder geen enkele omstandigheid stilvallen? Het antwoord bepaalt de architectuur. Netwerksegmentatie, gecontroleerde toegang voor leveranciers, continue monitoring en een beheerproces dat op uw productieplanning is afgestemd.
In IT staat vertrouwelijkheid van data voorop; in OT staan beschikbaarheid en veiligheid van het proces voorop. Dat verschil bepaalt elke keuze. Een server 's nachts opnieuw opstarten voor een update is in IT routine. Dezelfde herstart op een besturing die een verwerkingslijn aanstuurt, legt de lijn stil.
Daar komt bij dat veel OT-systemen zijn ontworpen voor een levensduur van tien tot vijftien jaar, in een tijd dat ze nooit aan het internet zouden hangen. Ze draaien op verouderde software, kennen vaak geen authenticatie of logging, en laten zich niet zomaar patchen. U kunt ze niet behandelen als een moderne werkplek.
Ook de techniek eronder is anders. OT-omgevingen gebruiken industriële protocollen die vaak geen authenticatie of versleuteling kennen. Standaard IT-beveiliging begrijpt dat verkeer niet en kan het vaak niet inspecteren. Wie OT wil beveiligen met alleen kantoor-IT-maatregelen, mist het grootste deel van het beeld en loopt het risico dat de beveiliging zelf de productie verstoort.
Zolang alles goed draait, blijven deze zwakke plekken vaak onzichtbaar. Ze worden pas zichtbaar op het moment dat een incident de productie raakt, en dan is het te laat om er rustig over na te denken.
CyberPeak bouwt OT-security op in stappen, telkens met minimale impact op uw operatie. We werken vanuit de structuur van uw productieomgeving.
Voor de techniek werken we met een bewust beperkte set fabrikanten, waaronder Check Point, Fortinet, Extreme Networks en Aruba, met engineers die per fabrikant gecertificeerd zijn. Netwerksegmentatie en toegangscontrole op de productievloer richten we in met apparatuur die tegen industriële omstandigheden bestand is, en die we centraal over meerdere locaties beheren.
U kiest zelf hoeveel u uit handen geeft. In een co-managed opzet (PeakCollaboration) houdt uw eigen team de regie en vullen wij aan; in een volledig beheerde opzet (PeakProtection) nemen wij het geheel over. Beide sluiten aan op de bredere managed security die CyberPeak levert.
OT-security is het beveiligen van operationele techniek: de systemen die fysieke processen aansturen, zoals productielijnen, SCADA, PLC's en procesinstallaties. Het doel is de continuïteit en veiligheid van het proces te beschermen. Voor productiebedrijven is dit het deel van de omgeving met de grootste impact bij een incident.
IT-security beschermt vooral de vertrouwelijkheid van data en systemen zoals e-mail en ERP. OT-security beschermt de beschikbaarheid en veiligheid van productiesystemen, waar uitval direct leidt tot stilstand, veiligheidsrisico's of schade. Omdat OT andere protocollen en verouderde systemen gebruikt, kunt u IT-maatregelen niet zomaar kopiëren.
Ja. CyberPeak werkt van buiten naar binnen, begint met monitoring die de productie niet raakt, en voert netwerkwijzigingen gecontroleerd door buiten de kritieke momenten om. Segmentatie brengen we aan zonder de besturingen zelf aan te passen.
OT/IT-convergentie is het steeds verder met elkaar verbinden van productiesystemen en kantoornetwerken. Dat geeft handig inzicht op afstand, maar maakt de productieomgeving bereikbaar vanaf het kantoornetwerk en het internet. Zonder scheiding kan een aanval op de kantoor-IT doorlopen tot op de productievloer.
IEC 62443 is de internationale standaard voor cybersecurity in industriële automatisering en besturingssystemen. Het vult ISO 27001 aan met eisen specifiek voor OT en werkt met een model van zones en gecontroleerde doorgangen tussen netwerken. CyberPeak richt OT-security in volgens de principes van deze standaard.
Ja. De Cyberbeveiligingswet verwacht passende maatregelen voor de netwerk- en informatiesystemen waar uw bedrijfsvoering op draait, en in een productiebedrijf is dat ook de OT. CyberPeak levert de segmentatie, monitoring en documentatie waarmee u uw maatregelen aantoonbaar maakt; voor essentiële en belangrijke entiteiten kunnen bestuurders persoonlijk aansprakelijk zijn.
Ja. Juist verouderde systemen zonder updates of authenticatie zijn een groot risico. Omdat we die vaak niet kunnen patchen zonder de productie te raken, beschermen we ze door segmentatie, monitoring en gecontroleerde toegang eromheen, in plaats van door ingrepen aan het systeem zelf.
OT-security is relevant voor elk bedrijf met een productie- of procesomgeving die aan het netwerk hangt. CyberPeak richt zich specifiek op food, agri, manufacturing en life sciences: bedrijven met productielijnen, laboratoria of geautomatiseerde processen waar stilstand en dataverlies direct pijn doen.
“Een productielijn haal je niet even offline voor een patch. Daarom kijk ik eerst hoe ver een probleem in uw netwerk kan komen.”
Wordt u aangevallen?
