‘Zelfs basale cybersecurity-maatregelen nog steeds niet structureel toegepast in industrie’, aldus rapport van Applied Risk

Zelfs basale cyber­se­cu­rity-maat­re­gelen worden nog steeds niet struc­tu­reel toegepast in de industrie. Intussen ontstaan er nieuwe risico’s doordat er ongeteste tech­no­lo­gieën worden geïn­te­greerd in infra­struc­tuur die onmisbaar is voor een goed func­ti­o­ne­rende maat­schappij. Dat conclu­deren experts van Applied Risk op het gebied van indu­striële cyber­se­cu­rity in een vandaag verschenen rapport, getiteld: The State of Indu­strial Cyber Security Report 2019.

Nieuw en ongetest

“We zien dat er steeds meer nieuwe en ongeteste tech­no­lo­gieën worden toegepast in opera­ti­o­nele tech­no­logie (OT). Deze tech­no­logie zorgt voor de daad­wer­ke­lijke aanstu­ring en moni­to­ring van vitale processen in onze samen­le­ving. Daarbij komt het steeds vaker voor dat gegevens naar de cloud worden verstuurd om te worden verwerkt”, zegt Jalal Bouhdada, oprichter en CEO van Applied Risk. “Ondanks de toege­nomen bewust­wor­ding wordt bij het ontwik­kelen en inzetten van nieuwe tech­no­lo­gieën nog steeds de prio­ri­teit gegeven aan het snel naar de markt brengen en aan kosten in plaats van aan belang­rijke veiligheidsoverwegingen.”

Bijzaak

“Cyber­se­cu­rity kan in de industrie niet langer worden gezien als bijzaak. Door dit onderwerp een centrale plaats te geven in hun cultuur kunnen orga­ni­sa­ties de risico’s beperken op finan­ciële schade en repu­ta­tie­ver­lies, en veilig profi­teren van de enorme moge­lijk­heden van digi­ta­li­se­ring”, zegt Bouhdada.

Het besef van het belang van bevei­li­ging van OT en het indu­striële internet der dingen (IIoT) is gegroeid. Dat komt mede door de wereld­wijd toene­mende druk van toezicht­hou­ders en het oplopende aantal digitale veilig­heids­in­ci­denten bij indu­striële instal­la­ties, stelt het rapport van het Neder­landse bedrijf.

Aanbevelingen

In het rapport staan trends en aanbe­ve­lingen, waaronder belang­rijke tech­ni­sche en proce­du­rele maat­re­gelen die de veilig­heid en weer­baar­heid kan verbe­teren van onmisbare indu­striële voor­zie­ningen. Het rapport bevat bevin­dingen, inzichten en stap­pen­plannen die het indu­striële cyber­se­cu­ri­ty­team van Applied Risk heeft verzameld op basis van cyber­se­cu­rity-acti­vi­teiten in onmisbare infra­struc­tuur van over de hele wereld, in sectoren als olie en gas, energie, chemie, maak­in­du­strie, water­be­heer, farmacie en maritiem.