IT/OT-convergentie herdefinieert OT-security

OT-security is geen niche meer die enkel voor industriële specialisten is weggelegd. Vandaag zien we dat de meeste OT-omgevingen niet worden gehackt, maar simpelweg worden geopend.

Eerder dit jaar waren er gecoördineerde cyberaanvallen op meerdere organisaties in de Poolse energiesector, waaronder windparken, zonne-installaties en een grote warmte-krachtcentrale. Wat dit incident bijzonder zorgwekkend maakt, is niet alleen de schaal, maar vooral het gebrek aan complexe exploits: aanvallers maakten gebruik van blootgestelde VPN-toegang, zwakke authenticatie en onvoldoende segmentatie om van IT naar OT te bewegen.

Dit wijst op een duidelijke verschuiving: aanvallers richten zich niet langer uitsluitend op IT-omgevingen, maar maken actief misbruik van de verbinding tussen IT en Operational Technology (OT). In veel opzichten was dit geen geavanceerde aanval, maar eerder een te verwachten scenario.

Onze security experts Joris Ignoul en Gerrit Neyrinck leggen uit waarom dit scenario niet uitzonderlijk was, maar eerder te verwachten:

Het aanvalsoppervlak breidt uit

Traditioneel waren OT-omgevingen — zoals SCADA-systemen, onderstations en industriële controllers — geïsoleerd. Die tijd is voorbij. Om monitoring op afstand, onderhoud en efficiëntie mogelijk te maken, worden OT-omgevingen steeds vaker verbonden met IT-systemen.

In het Poolse incident maakten aanvallers precies gebruik van deze convergentie:

• Remote toegang tot onderstations via VPN
• Connectiviteit tussen IT-systemen en industriële controllers
• Gecentraliseerd beheer via SCADA-omgevingen

👉 Deze verbindingen zijn essentieel voor de werking, maar creëren ook een directe toegangspoort tot kritieke infrastructuur.

OT-security zwaktes beginnen bij remote access

Het rapport van CERT Polska benadrukt een terugkerend probleem binnen OT-security:

• VPN-gateways die rechtstreeks op het internet blootgesteld zijn
• Geen multi-factor authenticatie (MFA)
• Hergebruik van credentials over meerdere locaties

Hierdoor konden aanvallers hun toegang snel opschalen over verschillende omgevingen.

Eenmaal binnen maakten ze gebruik van:

• RDP-toegang tot interne systemen
• Jump hosts voor laterale beweging
• Foutief geconfigureerde rechten

👉 Dit is geen geavanceerde hacking, maar het uitbuiten van zwakke fundamenten.

Van IT-inbraak naar OT-impact

De belangrijkste vaststelling? Dit was geen datalek. Het was een destructieve aanval op operationele systemen.

De aanvallers:

• Corrumpeerden firmware op industriële controllers
• Verstoorden communicatie tussen systemen
• Implementeerden wiper-malware in IT-omgevingen
• Probeerden volledige infrastructuren te vernietigen

De impact ging verder dan IT en had een directe invloed op operationele zichtbaarheid en controle.

👉 CERT Polska vergelijkt deze acties met digitale sabotage.

Waarom OT-security achterblijft

Ondanks de groeiende dreiging behandelen veel organisaties OT-security nog steeds anders dan IT.

Veelvoorkomende tekortkomingen zijn:

⚠️ Standaardcredentials blijven bestaan

Industriële systemen draaien vaak nog met:

• Standaardgebruikersnamen en wachtwoorden
• Zwakke authenticatiemechanismen

⚠️ Gebrek aan netwerksegmentatie

Vlakke netwerken maken het mogelijk om:

• Van IT naar OT te bewegen
• Kritieke systemen zonder barrières te bereiken

⚠️ Legacy-systemen

OT-omgevingen geven prioriteit aan beschikbaarheid, wat betekent:

• Uitgestelde patching
• Beperkte securitymaatregelen

👉 Het resultaat: omgevingen met hoge waarde, maar een lage security maturity.

OT-security is een businessrisico

Hier wordt OT-security strategisch. Een succesvolle aanval kan leiden tot:

• Operationele downtime
• Productieverlies
• Veiligheidsrisico’s
• Niet-naleving van regelgeving (zoals NIS2)
• Reputatieschade

👉 Daarom wordt OT-security steeds vaker een verantwoordelijkheid op C-level.

OT-security prioriteiten voor 2026

Om risico’s te beperken, moeten organisaties focussen op:

💡 Remote access beveiligen

• MFA overal afdwingen
• Gedeelde accounts elimineren
• Alle remote sessies monitoren

💡 IT- en OT-netwerken segmenteren

• Duidelijke zones definiëren
• Laterale beweging beperken

💡 Standaardconfiguraties verwijderen

• Alle standaardcredentials wijzigen
• Industriële systemen hardenen

💡 Zichtbaarheid verbeteren

• OT-omgevingen continu monitoren
• Afwijkingen vroeg detecteren

💡 Afstemmen op compliance frameworks

• NIS2
• ISO 27001
• IEC 62443

Conclusie: van awareness naar actie

De belangrijkste les is eenvoudig: OT-omgevingen zijn niet langer “te specifiek” om doelwit te zijn. Ze zijn net primaire doelwitten geworden.

De convergentie van IT en OT betekent dat één gecompromitteerd VPN-account, één hergebruikt wachtwoord of één misconfiguratie kan leiden tot operationele verstoring.

Bron: Republic of Poland - Ministry of Digital Affairs - Energy Sector Incident Report

Hoe Easi jouw OT-security ondersteunt

Bij Easi helpen we organisaties hun volledige IT/OT-ecosysteem te beveiligen. Onze aanpak omvat:

• OT-security assessments
• Netwerksegmentatiestrategieën
• Veilige implementatie van remote access
• Continue monitoring en response

👉 Ontdek hier meer over onze aanpak inzake IT-security en OT-security
👉 Contacteer ons voor begeleiding op maat

Gerrit Neyrinck Expert Security Engineer	Joris Ignoul Security Engineer

Bezoek ons op Cybersec Europe 2026

Dit jaar keert Easi terug naar de grootste IT-beurs van België met een volledig nieuwe en uitgebreide stand. OT-security staat hier centraal, naast de nieuwste innovaties in IT en cybersecurity.

Ontmoet onze experts, ontdek hoe je jouw IT/OT-omgevingen kan beveiligen en krijg antwoord op al je vragen rond SOC, SASE en meer. We gaan ook dieper in op andere actuele thema’s zoals AI in IT en GRC.