De OT Security Baseline:
NIS2 Implementatie voor de TD

Laatst bijgewerkt: 8 februari 2026

De NIS2-wetgeving eist dat bedrijven "passende technische maatregelen" nemen. Voor de Technische Dienst (TD) betekent dit dat de fabrieksvloer (OT) niet langer een zwart gat mag zijn voor IT-security.

Waarom is netwerksegmentatie de eerste stap?

Het "platte netwerk" is de #1 risicofactor, 70% van de industriële cyberaanvallen exploiteert het gebrek aan scheiding tussen kantoor en productie. De baseline eist een strikte scheiding.

• Purdue Model: Implementeer een gelaagde architectuur.
• Industrial DMZ: Gebruik een bufferzone tussen IT en OT. Geen direct verkeer toegestaan.
• Firewalling: Plaats industriële firewalls (bijv. mGuard) voor kritieke machine-clusters.

Hoe maak ik een sluitende OT-asset inventarisatie?

U kunt niet beveiligen wat u niet ziet, en 80% van de fabrieken mist minimaal 20% van hun verbonden apparatuur. NIS2 eist een 100% sluitend overzicht van alle verbonden hardware.

Hoe maak ik remote access veilig onder NIS2?

Machineleveranciers hebben vaak onbeperkte toegang via verouderde VPN's of TeamViewer, dit is het grootste gat in uw ketenbeveiliging.

• MFA Verplicht: Toegang op afstand mag alleen via Multi-Factor Authenticatie.
• Toestemming-gebaseerd: De TD moet de verbinding handmatig "vrijgeven" (Jump-host principe).
• Logging: Elke handeling van een externe monteur moet worden gelogd voor audit-trails.

Heeft u een offline backup van uw PLC-code?

Cybersecurity faalt soms, NIS2 eist dat u snel kunt herstellen (Resilience). Maar een groot deel van de fabrieken heeft geen offline backup van hun SCADA-projecten.

Hoe verhoudt IEC 62443 zich tot NIS2?

NIS2 is de wet (wat u moet doen), IEC 62443 is de technische methode (hoe u het inricht). Begin met de basis (Security Level 1) en werk stapsgewijs naar meer volwassenheid.