Fortinet: verantwoordelijkheid OT-beveiliging verschuift naar het management
Fortinet heeft zijn ‘2025 State of Operational Technology & Cybersecurity Report’ gepubliceerd, een wereldwijd onderzoek naar de beveiliging van operationele technologie (OT).
Het rapport belicht de voortdurende verschuiving van de verantwoordelijkheid voor OT-beveiliging naar management op C-niveau en een toenemende volwassenheid in de aanpak van cyberdreigingen.
Belangrijke bevindingen zijn:
- Verschuiving naar C-level management: Wereldwijd brengt een significant toenemend aantal bedrijven (95%) alle aspecten van cybersecurity onder bij de CISO of een andere manager op C-niveau. Ruim de helft (52%) van alle organisaties geeft aan dat hun CISO/CSO verantwoordelijk is voor OT-beveiliging, een forse stijging ten opzichte van 16% in 2022.
- Toenemende volwassenheid: Er is merkbare vooruitgang geboekt in het volwassenheidsniveau van OT-beveiliging. Organisaties met een hoger volwassenheidsniveau rapporteren minder cyberaanvallen of zijn beter in staat minder geavanceerde technieken af te slaan. Hoewel bijna de helft van de organisaties te maken kreeg met beveiligingsincidenten, neemt de impact af; het percentage omzetverlies door downtime daalde van 52% naar 42%.
- Best practices werpen vruchten af: De inzet van basis cyberhygiëne, security awareness-training en integratie van beveiligingsinformatie (toename van 49% sinds 2024) sorteert effect. Ook werken meer organisaties (78%) met OT-apparatuur van minder leveranciers, wat duidt op consolidatie en operationele efficiëntie.
Nirav Shah, senior vice president Products & Solutions bij Fortinet, benadrukt dat organisaties OT-beveiliging serieuzer nemen en de impact van incidenten afneemt bij organisaties die hier prioriteit aan geven. Hij onderstreept dat iedereen binnen de organisatie moet bijdragen aan de bescherming van gevoelige OT-systemen.
Het rapport adviseert diverse best practices, waaronder het zorgen voor volledig overzicht van OT-activa, het toepassen van netwerksegmentatie, het integreren van OT in incidentrespons- en SecOps-planning, het overwegen van een platformgebaseerde beveiligingsarchitectuur en het omarmen van OT-specifieke bedreigingsinformatie.
Over Witold Kepinski
