Cyberaanvallen richten zich steeds vaker op industriële omgevingen. Onderzoeksgegevens tonen dat aanvallen in de productiesector substantieel zijn toegenomen en dat incidenten in operationele technologie (OT) en industriële controlesystemen (ICS) niet langer uitzonderlijk zijn. Voor bedrijven met productie-infrastructuur betekent dit een verhoogd en veranderend risicoprofiel.
Meer aanvallen, grotere gevolgen
Volgens het Security Awareness Report van SANS gebeurt tegenwoordig 26 procent van de cyberaanvallen in de context van manufacturing, tegenover 8 procent in 2019. Ondertussen rapporteerde circa één op de vijf bedrijven die OT of ICS gebruiken vorig jaar een cybersecurity-incident. Die cijfers tonen een duidelijke trend: de productieomgeving is geen geïsoleerd domein meer en functioneert steeds minder los van kantoor-IT en bedrijfsanalyses.
De koppeling tussen IT- en OT-systemen is daarbij doorslaggevend. Data stromen tussen managementsystemen, analyseplatformen en de werkvloer, wat deuren opent voor aanvallers. Dat heeft volgens deskundigen fundamenteel het risicoprofiel van productiebedrijven veranderd: de potentiële economische schade van een geslaagde aanval is aanzienlijk en vormt voor criminele groepen een sterke hefboom, onder meer bij ransomware-operaties.
“Dat ook productiesystemen geconnecteerd zijn, heeft hun risicoprofiel fundamenteel veranderd.” — Dharminder Debisarun, Palo Alto Networks
Operationele impact en herstelproblematiek
Uit het SANS-rapport blijkt verder dat 40 procent van de klassieke IT-incidenten ook een operationele impact heeft op de productieomgeving. Herstel van zulke incidenten blijft een knelpunt: bij bijna 1 op de 5 incidenten duurt het herstel langer dan een maand. Dergelijke uitval kan leiden tot stilstand in de productielijn, verlies van orders en hoge herstelkosten.
Bruno Simoens, hoofd netwerkinfrastructuur bij Unilin, onderstreept die pijnpunten. Volgens hem draait de analyse van elk incident vaak uit op de kernvraag waar de aanval vandaan kwam en hoe diep systemen zijn gecompromitteerd — een proces dat veel tijd en specialistische kennis vergt.
Wat betekent dit voor bedrijven?
Voor industrieel Nederland liggen er twee centrale uitdagingen. Ten eerste: veel organisaties hebben OT langere tijd stiefmoederlijk behandeld in het cyberbeleid en hebben nu in relatief korte tijd grote lacunes te dichten. Ten tweede: de kosten van onvoorziene stilstand en langdurig herstel kunnen hoger uitvallen dan de directe kosten van beveiligingsmaatregelen.
- Versterk segmentatie tussen IT en OT om laterale beweging van aanvallers te beperken.
- Investeer in detectie en response specifiek voor industriële protocollen en ICS-omgevingen.
- Voer regelmatig herstel- en continuïteitstesten uit om downtime en herstelperioden te minimaliseren.
Concrete cijfers in beeld
| Indicator | Waarde |
|---|---|
| Aandeel aanvallen in manufacturing | 26% (recent) |
| Aandeel in 2019 | 8% |
| IT-incidenten met operationele impact | 40% |
| Incidenten met herstel >1 maand | bijna 1 op de 5 |
Deze getallen vormen geen vermeend worst-case scenario, maar de werkelijkheid zoals gerapporteerd door SANS en bevestigend genoemd door experts in de sector. Voor veel bedrijven betekent dat een directe oproep tot handelen: de productiehal is niet langer een veilig achterland.
De coronajaren en de digitalisering van productieprocessen hebben productiebedrijven aanzienlijk efficiënter gemaakt, maar ook kwetsbaarder. De urgentie is nu hoog: een mix van technische maatregelen, procesaanpassingen en training van personeel is nodig om de kans op incidenten te verkleinen en de gevolgen sneller te beperken.
Voor de Nederlandse industrie is de vraag nochtans praktisch: hoeveel van deze maatregelen zijn al ingevoerd en welke investeringen zijn benodigd om de weerbaarheid op OT-niveau op peil te brengen? De cijfers uit het rapport laten zien dat er weinig ruimte is voor vrijblijvendheid — de economische inzet is te groot om af te wachten.
