OT vaak slecht beveiligd: Legian en Nautilus OT zorgen voor grip

OT-omgevingen zijn steeds vaker doelwit van aanvallen. Dat zien Dick Hoogendoorn, CTO  van Legian, en Jeroen van Es, CCO van Nautilus OT, allebei. De systemen zijn meestal verouderd en niet gebouwd voor internettoegang. Ondertussen maken ze steeds vaker onderdeel uit van het totale digitale netwerk van organisaties. Cybercriminelen zien een ingang om binnen te komen.

Daarom houdt het in Den Haag gevestigde Legian zich als onafhankelijke kennispartner zowel met de IT als de OT van haar klanten bezig. Het richt zich op vier kennisgebieden: cloud, cybersecurity, netwerkinfrastructuur en het op één lijn krijgen van business en IT. Legian gelooft daarbij in een integrale benadering van die thema’s. Het richt zich op het mkb-plus en grootzakelijke bedrijven. Die klanten kunnen met twee soorten vragen bij Legian terecht, vertelt Hoogendoorn. “Ze kunnen kennis en capaciteit afnemen door gebruik te maken van onze specialisten en generalisten. Daarnaast bieden we integrale projectbegeleiding: van strategie en ontwerp tot implementatie en managed services.”

OT-omgeving monitoren

Dat Legian ook meedenkt over de OT van klanten, is niet nieuw. Hoogendoorn: “We doen al heel lang consultancy op dat gebied. De laatste tijd merken we echter dat klanten meer willen. Ze hebben behoefte aan een partner die de OT-omgeving monitort en, als het moet, in actie komt.”

Legian ging daarvoor op zoek naar een samenwerkingspartner. Het kwam in contact met Nautilus OT: een jonge Nederlandse startup met een volledig passief monitoringplatform voor OT- en IoT-omgevingen. “Ons doel is om bedrijven cyberweerbaarder te maken met een kosteneffectieve oplossing”, vertelt Jeroen van Es van Nautilus OT. “We richten ons daarbij vooral op de OT-kant. Dat doen we op een volledig Europese en vooral Nederlandse manier. We hebben geen enkele connectie met ‘big tech’. Die soevereiniteit is voor een deel van onze klanten heel belangrijk.”

“Onze oplossing begint met een asset-analyse”, legt Van Es uit. “We geven je een overzicht van het netwerkverkeer, dus van alle aangesloten apparaten. Wat doen ze precies? Zijn ze aangesloten op het netwerk? Zijn ze up-to-date? Wat voor verkeer gaat ernaartoe? Is dat verkeer encrypted of niet? Wat zijn andere kwetsbaarheden? Op basis van wat we zien, geven we een score voor de cyberweerbaarheid. Daarnaast kennen we de assets een financiële waarde toe. We kunnen daardoor adviseren aan de hand van de financiële risico’s. Zo’n rapportage is zeer interessant voor het management van organisaties.”

Legian nam Nautilus OT als domeinexpert mee naar een gesprek bij een klant waarna meer projecten volgden. Nu hebben de bedrijven besloten om structureel samen te werken. Hoogendoorn: “Onze consultants gebruikten al verschillende tools, maar iedereen had zijn eigen voorkeur en werkte net iets anders. Nu hebben wij vanuit Legian een sterke tool waarmee we, naast een gedegen onderzoek, ook professionele monitoring aan kunnen bieden.”

Makkelijke ingang

Het belang van een veilige OT-omgeving is enorm, geven ze allebei aan. “Aanvallen zijn steeds vaker op de OT-omgeving gericht”, legt Van Es uit. “Het is een makkelijke ingang, want de systemen zijn vaak verouderd. Ze zijn nooit gebouwd voor internettoegang, maar ze hangen wel in het netwerk. Kwaadwillenden kunnen daarna bijvoorbeeld een ransomware-aanval plaatsen of de productie stilleggen. Dat kan heel grote gevolgen hebben.” Hoogendoorn is het daarmee eens. “In de IT zijn ze al heel lang met veiligheid bezig. Als het om OT gaat, is daar nog veel minder goed over nagedacht, terwijl het voor de bedrijfscontinuïteit misschien wel belangrijker is.”

Bedrijven onderschatten de gevaren, geeft Hoogendoorn met een voorbeeld aan. “Een grote klant van ons kocht een nieuwe productiestraat van een ander bedrijf. Daar bleken meer dan drieduizend sensoren in te zitten, die gebruikt werden voor beheer. Een risicoanalyse leerde dat dat voor onze klant een groot veiligheidsgevaar betekende. Daar hadden ze niet bij stilgestaan.”

Van Es merkt die onderschatting ook: “Bedrijven denken dat ze hun security goed geregeld hebben, maar ze kijken dan vooral naar hun IT-omgeving. Die assets hebben ze goed in kaart. Maar als we vragen hoe het zit met alles wat in de fabriek staat, dan blijft het stil.”

Hulp bij Cyberbeveiligingswet

Legian kan klanten nu ook voorzien van rapportages, onder andere van - zoals Van Es al aangaf - de financiële risico’s. Dat is extra relevant door regelgeving zoals de Cyberbeveiligingswet (Cbw), de Nederlandse vertaling van de Europese NIS2-richtlijn. Hoogendoorn: “Die rapportages geven je de onderbouwing die je nodig hebt om aan de Cbw te voldoen. Onze adviezen worden zo aangevuld met harde bewijzen.”

De samenwerking is onder andere interessant voor klanten in de industrie, waaronder de maakindustrie, zo vertelt Hoogendoorn. “Daar zitten veel bedrijven die bij het grote publiek onbekend zijn, maar die veel impact maken en extreem afhankelijk zijn van een goede en veilige OT-infrastructuur. Zelf hebben ze niet altijd door hoe belangrijk dat is.” Maar OT-omgevingen komen ook op heel andere plekken voor, benadrukt hij. “Denk aan ziekenhuizen. Daar loopt heel veel IT en OT door elkaar heen.”

Beide partijen benadrukken de voordelen die de samenwerking voor de klant oplevert. Hoogendoorn: “Ze hebben vanaf nu altijd en overal inzicht in hun OT-omgeving. Wij blijven het vaste aanspreekpunt voor advies en implementatie, terwijl Nautilus OT op de achtergrond de technologie levert. Zo combineren we dertig jaar consultancy-ervaring met continue technische monitoring, zonder dat klanten zelf een nieuwe leverancier hoeven te selecteren of te integreren.”

Samen op Cybersec Netherlands

Op 9 en 10 september zijn Legian en Nautilus OT samen aanwezig op Cybersec Netherlands in de Jaarbeurs Utrecht. Bezoekers kunnen bij stand 11.D060 kennismaken met het platform, vragen stellen over OT-cybersecurity en ontdekken hoe de combinatie van de adviesaanpak van Legian en de technologie van Nautilus OT concrete waarde oplevert voor hun organisatie.