OT-cybersecurity is definitief doorgedrongen tot de bestuurskamer

Dit blijkt uit het 2026 State of Operational Technology and Cybersecurity-rapport van Fortinet. Uit het onderzoek, gebaseerd op antwoorden van meer dan 700 OT-professionals wereldwijd, blijkt dat organisaties stappen zetten in het versterken van hun digitale weerbaarheid. Tegelijkertijd ontwikkelen cyberrisico’s zich verder, en beoordelen organisaties hun beveiligingsvolwassenheid realistischer dan voorheen.

Realistischere blik op beveiligingsvolwassenheid

Organisaties kijken kritischer naar hun eigen OT-cybersecurity. Waar respondenten in voorgaande jaren hun omgeving vaak hoger beoordeelden, is nu een duidelijke verschuiving zichtbaar. Het percentage organisaties dat zichzelf op het hoogste volwassenheidsniveau (Level 4) plaatst, daalde van 49% naar 17%. Tegelijkertijd steeg het aandeel organisaties op Level 1 van 5% naar 17% en op Level 2 van 13% naar 27%.

Volgens het rapport wijst deze verschuiving niet op een achteruitgang, maar op een realistischer beeld van de huidige beveiligingsstatus. Naarmate organisaties meer inzicht krijgen in hun OT-omgevingen, worden voorheen verborgen hiaten beter zichtbaar.

Betere detectie van cyberincidenten

Organisaties detecteren cyberincidenten vaker. Waar vorig jaar nog 47% van de respondenten één tot negen intrusies rapporteerde, is dat aandeel gestegen naar 71%. Slechts 24% van de respondenten gaf aan dat zowel IT- als OT-systemen te maken hadden gehad met inbraken, een daling ten opzichte van 60% in 2025 en het laagste percentage sinds 2022. Deze ontwikkeling wijst op effectievere netwerksegmentatie en betere scheiding tussen IT- en OT-omgevingen.

Toch blijven cyberaanvallen een belangrijke uitdaging. 76% van de organisaties noemt phishing als meest voorkomende aanvalsvector, terwijl 50% te maken kreeg met ransomware-gerelateerde incidenten. Hoewel ransomware licht daalde ten opzichte van vorig jaar (van 54% naar 50%), blijft de potentiële impact op productieprocessen, veiligheid en bedrijfscontinuïteit aanzienlijk.

De verwachtingen rondom regelgeving veranderen snel. 89% van de respondenten verwacht binnen vijf jaar strengere OT-cybersecurityregelgeving, tegenover 66% een jaar eerder. Deze stijging onderstreept dat OT-beveiliging steeds vaker wordt gekoppeld aan kritieke infrastructuur, incidentrapportage, databeveiliging en operationele continuïteit.

Zichtbaarheid en modernisering

Volledige zichtbaarheid binnen OT-omgevingen blijft voor veel organisaties een uitdaging. Het percentage bedrijven dat aangeeft volledige zichtbaarheid te hebben op OT-assets en communicatieprocessen steeg van 5% naar 14%. Toch beschikt nog altijd 23% van de organisaties over slechts gedeeltelijk inzicht in ongeveer de helft van hun OT-omgeving, waardoor risico’s mogelijk onopgemerkt blijven.

De modernisering van industriële systemen zet door: 40% van de organisaties geeft aan dat hun Industrial Control Systems (ICS) minder dan vijf jaar oud zijn, een verdubbeling ten opzichte van 20% in 2025. Hoewel modernisering kansen biedt voor betere prestaties en beveiliging, neemt de connectiviteit toe, waardoor cybersecurity vanaf het ontwerpstadium moet worden meegenomen.

Investeren in weerbaarheid

OT-cybersecurity is niet langer uitsluitend een technische uitdaging. Organisaties investeren steeds meer in netwerksegmentatie, veilige externe toegang, geïntegreerde incidentrespons en OT-specifieke threat intelligence. Een geïntegreerde platformbenadering biedt hierbij uitkomst. De combinatie van toenemende dreigingen, strengere regelgeving en groeiende digitale afhankelijkheid maakt een geïntegreerde aanpak van OT- en IT-beveiliging noodzakelijk.