Britse overheid waarschuwt: 'Hang OT-systemen niet direct aan het internet'

In dit artikel:

Organisaties die werken met Operational Technology (OT), zoals systemen voor industriële besturing in vitale infrastructuur, moeten voorkomen dat deze rechtstreeks vanaf het internet toegankelijk zijn. Dat adviseert het Britse National Cyber Security Centre (NCSC), dat wereldwijd een toename ziet van aanvallen op OT-systemen.

Volgens het NCSC kunnen misconfiguraties, oude verbindingen en onbeheerde apparatuur ervoor zorgen dat systemen onbedoeld online blootstaan. Organisaties moeten daarom al hun OT-apparatuur, waaronder programmable logic controllers en human-machineinterfaces, inventariseren en de internettoegang controleren. Daarnaast moeten standaardwachtwoorden worden gewijzigd, gedeeld gebruik van wachtwoorden worden voorkomen en alle verbindingen binnen het OT-netwerk worden gelogd en gemonitord. Eerder adviseerde ook het Amerikaanse cyberagentschap vitale infrastructuur om systemen achter een firewall of VPN te plaatsen.