Bedrijven laten cybersecurity-steken vallen in operationele technologie

Belgische maakbedrijven zijn zich bewuster van het belang van cybersecurity, maar ze laten steken vallen op de werkvloer. Slechts veertig procent van de bedrijven laat de operationele technologie (OT) onbeschermd.

‘Nog te veel bedrijven blijven onvoldoende beschermd tegen aanvallen op hun productie-uitrusting. Nochtans kunnen die de productie vertragen of zelfs volledig stilleggen, en dat voor weken of zelfs maanden. Het is dus essentieel om hier een geïntegreerde aanpak in te voeren, zeker nu het aantal cyberaanvallen elk jaar blijft toenemen’, stelt Eric Van Cangh, senior business group leader cybersecurity bij Agoria, naar aanleiding van een onderzoek naar cybersecurity.

Om de maturiteit van de cybersecurity van de Belgische industrie te onderzoeken, ondervroeg de technologiefederatie een groep van 82 bedrijven. Dit is vijf jaar na de eerste bevraging over cybersecurity.

Bewust van belang

Uit het onderzoek blijkt dat bedrijven cybersecurity steeds ernstiger nemen. Zo tonen de resultaten dat in 2026 maar liefst 91 procent van de bedrijven rekening houdt met cybersecurity bij de keuze van industriële uitrusting, tegenover zestig procent in 2021. Ook voeren in 2026 49 procent van de bevraagde bedrijven kwetsbaarheidsanalyses uit, tegenover 34 procent in 2021.

Hoewel industriebedrijven hun IT-systemen beter beveiligen, laten ze dus vooral steken vallen in de operationele technologie (OT). Het gaat dan concreet over de fysieke apparatuur die in het kader van Industrie 4.0 steeds meer geconnecteerd is.

Industriële apparatuur als achilleshiel

‘Een volledige inventaris opmaken van alle geconnecteerde industriële apparatuur is de basis om een doeltreffende bescherming te garanderen, ongeacht de grootte of het budget van het bedrijf. Die noodzakelijke stap geeft technologiebedrijven namelijk een globaal zicht op de cybersecuritybehoeften in hun productielijnen’, klinkt het bij Agoria. Toch blijkt maar veertig procent van de bevraagde bedrijven te beschikken over zo’n volledige en actuele inventaris van hun eigen OT-systemen.

Een ander cruciaal aandachtspunt volgens Agoria is de invoering van een cybersecuritybeleid dat zowel IT- als OT-omgevingen dekt. Tussen 2021 en 2026 steeg het aandeel bedrijven met zo’n beleid echter amper, van 34 naar veertig procent.

Nog een derde verontrustende vaststelling: uit de studie blijkt dat 38 procent van de bevraagde bedrijven vertrouwen heeft in hun vermogen om een aanval op hun OT-omgeving binnen enkele uren te detecteren. Maar paradoxaal genoeg lijkt maar 48 procent van hen over geen enkel technisch monitoring- of alarmeringsmechanisme te beschikken om zo’n incident effectief te signaleren.