Voordat kan worden begonnen met het verhogen van het niveau van cybersecurity van het OT-domein is het noodzakelijke om de huidige stand van zaken in kaart te brengen. Veel bedrijven weten al dat systemen in het industriële netwerk kwetsbaar zijn, dus daar hoeft geen extra onderzoek voor te worden gedaan. Toch is het wel belangrijk om (onder andere) te weten welke systemen dat zijn en hoeveel het er zijn.
Kwetsbare systemen hoeven in de meeste gevallen niet te worden gepatched of worden vervangen. Vaak is dat zelfs niet mogelijk. In die gevallen kan worden gekeken naar andere mitigerende maatregelen, zoals segmentering of (aanvullende) processen en procedures. Ook hiervoor geldt dat dan wel eerst in kaart moet worden gebracht wat de huidige situatie daaromtrent is.
OTconnect biedt verschillende typen assessments. De assessments zijn gebaseerd op gangbare standaarden zoals IEC62443 en/of NIST 800-82. Sommige assessments zijn volledig gebaseerd op interviews, bij andere assessments kan speciale software worden ingezet om de industriële omgeving geautomatiseerd in kaart te brengen.
Voorbeelden van assessments zijn:
- Fasttrack Assessment
- Scalable Assessment
- Remote Access Assessment
Neem contact met ons op voor meer informatie omtrent de verschillende typen assessments. We informeren u er graag over!
