De apparaten die niemand als computer ziet
Een productiemachine, een camera, een klimaatregeling en een telefoon hebben één ding gemeen: er draait software op, ze hangen aan het netwerk en niemand houdt ze bij. Ze staan zelden op de inventarislijst en ze zijn precies daarom de plek waar een aanvaller binnenkomt.
Waarom de gewone aanpak hier niet werkt
De maatregelen van een kantoorwerkplek passen hier niet, en dat is geen slordigheid.
- OT, machines en installatiesEen productielijn kun je niet zomaar bijwerken: de leverancier certificeert een vaste versie en opnieuw opstarten kost productie. Bijwerken is hier een gepland stilstandmoment en geen dinsdagavond.
- IoT: camera’s, sensoren, klimaatKleine apparaten zonder beheeragent, vaak met een wachtwoord dat nooit is gewijzigd en software die na twee jaar niet meer wordt onderhouden. Er zijn er meer dan iemand denkt.
- Mobiel, telefoons en tabletsWel te beheren, maar buiten het kantoornetwerk en vaak deels privé. Hier gaat het niet om het apparaat maar om de scheiding tussen zakelijk en persoonlijk.
Vier stappen die wél passen
Als bijwerken niet kan, is scheiden en bewaken het antwoord.
Tellen wat er hangt
Een scan van het netwerk levert vrijwel altijd apparatuur op die op geen enkele lijst staat. Dat is stap één en meteen de meest onthullende.
Scheiden in eigen netwerken
Camera’s bij camera’s, machines bij machines, en geen van beide bij de kantoorwerkplekken. Een besmette werkplek hoort niet bij een productielijn te kunnen.
Alleen doorlaten wat nodig is
Een camera hoeft niet naar internet en een machine hoeft niet bij de boekhouding. Wat er niet uit hoeft, gaat dicht; dat is goedkoper dan elk apparaat afzonderlijk beveiligen.
Bewaken wat niet bij te werken is
Voor apparatuur die niet kan worden bijgewerkt is opmerken dat er iets verandert het enige overgebleven middel. Dat is een bewuste keuze en geen tekortkoming.
Wat hier bij hoort
Dit raakt het netwerk, de beveiliging en de fysieke kant.
Weten wat er werkelijk aan hangt
Vertel wat voor apparatuur er in het pand staat. We beginnen met tellen, want die lijst is bijna altijd langer dan verwacht.
Praktische IT-kennis in je inbox
Nieuwe gidsen over beheer, beveiliging en de werkplek, geschreven door de mensen die het werk doen. Geen verkooppraat, en afmelden kan met één klik.