De wetgeving legt meer verantwoordelijkheid bij fabrikanten. Zij moeten sterker inzetten op veilige ontwikkeling, security-updates, kwetsbaarheidsbeheer en duidelijke documentatie.

Dat is goed nieuws voor alles wat morgen op de markt komt. Maar voor je bestaande OT-omgeving is de realiteit complexer.

Cyber Resilience Act OT-security: nieuwe regels, oude infrastructuur

In OT worden systemen niet zomaar vervangen omdat er nieuwe wetgeving komt. PLC’s, HMI’s, sensoren, machines en industriële netwerkcomponenten blijven vaak jarenlang draaien.

Soms 10 jaar. Soms 15 jaar. Soms nog langer.

En net daar ontstaat het risico.

Want weet je vandaag exact:

• welke assets actief zijn in je OT-netwerk?
• welke firmwareversies daarop draaien?
• welke poorten en protocollen openstaan?
• welke kwetsbaarheden aanwezig zijn?
• welke systemen met elkaar communiceren?
• welk gedrag normaal of afwijkend is?

Veel organisaties hebben daar geen volledig zicht op. Niet omdat ze nalatig zijn, maar omdat OT-omgevingen historisch gegroeid zijn. Machines, leveranciers, koppelingen en tijdelijke oplossingen komen er doorheen de jaren bij.

Wat ooit overzichtelijk was, wordt zo een blinde vlek.

De CRA maakt nieuwe producten veiliger. Niet automatisch je bestaande OT-park.

De Cyber Resilience Act verhoogt de lat voor fabrikanten. Nieuwe digitale producten zullen beter beveiligd, beter gedocumenteerd en langer ondersteund moeten worden.

Maar je bestaande OT-assets verdwijnen natuurlijk niet.

Een productielijn wordt niet vervangen omdat de wetgeving verandert. Een stabiele PLC blijft vaak gewoon draaien. Een machine die cruciaal is voor de productie wordt niet zomaar stilgelegd voor updates of aanpassingen.

Dat is begrijpelijk. In OT staat continuïteit centraal.

Maar het betekent wel dat je als organisatie zelf grip moet krijgen op wat vandaag al actief is in je industriële omgeving. Want je kan niet beveiligen wat je niet ziet.

OT-security begint bij zichtbaarheid

Een serieus OT-securitytraject start daarom niet met willekeurige ingrepen of complexe projecten. Het begint met inzicht.

Je moet weten wat er draait, hoe systemen met elkaar communiceren en waar de grootste risico’s zitten.

Concreet wil je zicht op:

• je volledige OT-assetinventaris;
• communicatie tussen machines, PLC’s, HMI’s en sensoren;
• bekende kwetsbaarheden;
• afwijkend netwerkgedrag;
• risico’s per asset of segment;
• afhankelijkheden van leveranciers;
• veranderingen in je OT-omgeving.

Pas dan kan je prioriteiten stellen.

Welke systemen zijn kritiek? Welke kwetsbaarheden vragen eerst aandacht? Waar is segmentatie nodig? Welke leveranciers moet je aanspreken? En waar loop je vandaag het meeste risico?

Zonder die zichtbaarheid blijft OT-security vooral giswerk.

VanRoey en Nozomi Networks: zichtbaarheid zonder je productie te verstoren

Daarom werkt VanRoey samen met Nozomi Networks.

Nozomi brengt OT- en industriële netwerken passief en non-intrusief in kaart. Dat betekent dat je inzicht krijgt in je omgeving zonder actieve scans of ingrepen die je productieproces kunnen verstoren.

Met Nozomi krijg je zicht op:

• alle actieve OT-assets;
• firmware, protocollen en communicatiepatronen;
• kwetsbaarheden en risico’s;
• afwijkend gedrag;
• mogelijke dreigingen;
• veranderingen in je industriële netwerk.

Zo evolueer je van aannames naar feiten.

Je ziet wat er écht draait. Je weet waar de risico’s zitten. En je kan gerichter beslissen waar actie nodig is.

Wacht niet tot 2027

De volledige toepassing van de CRA volgt in 2027, maar wachten tot dan is geen goed idee. De rapportageverplichtingen starten al in 2026 en de druk op cyberweerbaarheid neemt alleen maar toe.

Voor OT-omgevingen is dit het moment om de basis op orde te brengen.

Niet door alles tegelijk te willen oplossen.
Wel door te starten met zichtbaarheid.

Want de belangrijkste vraag is niet alleen of nieuwe technologie straks CRA-conform is.

De echte vraag is: “Weet jij vandaag wat er allemaal in je OT-netwerk draait?”

Krijg grip op je OT-omgeving

De CRA verhoogt de lat voor wat je morgen koopt. Maar je bestaande OT-omgeving blijft vandaag al draaien.

Samen met Nozomi Networks helpt VanRoey je om je industriële netwerk zichtbaar, beheersbaar en beter beveiligbaar te maken. Passief, non-intrusief en zonder je productieprocessen te verstoren.

Wil je weten welke assets, kwetsbaarheden en risico’s vandaag aanwezig zijn in je OT-netwerk? Dan is zichtbaarheid de eerste stap.