Meer dan 70% van de fabrikanten sluit zijn fabrieksvloer aan op IT-netwerken van het bedrijf. Dat aantal zal blijven stijgen naarmate voorspellend onderhoud, bewaking op afstand en MES\/ERP-integratie basisverwachtingen worden in plaats van concurrentievoordelen. Het probleem is dat de meeste OT-apparaten nooit zijn ontworpen voor een verbonden netwerk en dat de beveiligingsmethoden die zijn ontwikkeld voor IT gewoon niet werken op een PLC of HMI. <\/p>\n
Deze gids legt uit waarom IT-OT convergentie steeds sneller gaat, welke risico’s dit met zich meebrengt en hoe je met inline isolatie Zero Trust kunt uitbreiden naar de fabrieksvloer zonder agenten, downtime of productierisico.<\/p>\n
IT-OT convergentie is het proces van het verbinden van informatietechnologienetwerken (e-mail, ERP, cloud-toepassingen) met operationele technologienetwerken (PLC’s, HMI’s, SCADA-systemen, sensoren) in een gedeelde of overbrugde infrastructuur. Het doel is om real-time operationele gegevens te ontsluiten voor zakelijke beslissingen, toegang op afstand en automatisering. De uitdaging is dat OT-apparaten niet beschikken over de authenticatie-, encryptie- en patchingmogelijkheden waar IT-beveiliging van afhankelijk is. <\/p>\n
Fabrieksnetwerken bleven tientallen jaren ge\u00efsoleerd. De luchtspleet tussen IT en OT was zowel een ontwerpkeuze als een veiligheidsdeken. Vier zakelijke drijfveren hebben die isolatie onhoudbaar gemaakt. <\/p>\n
Controle en onderhoud op afstand.<\/strong> Geschoolde technici zijn schaars. Organisaties hebben technici nodig die op afstand een diagnose kunnen stellen in plaats van naar elke locatie te reizen. Daarvoor moeten OT-gegevens via de IT-infrastructuur naar dashboards en waarschuwingssystemen stromen. <\/p>\n Voorspellend onderhoud.<\/strong> Sensorgegevens die worden ingevoerd in analyseplatforms kunnen lagerdefecten, motordegradatie en procesdrift voorspellen voordat ze ongeplande stops veroorzaken. Uit gegevens uit de industrie blijkt dat de kosten van stilstand in sommige productieomgevingen kunnen oplopen tot $22.000 per minuut. De business case voor connectiviteit schrijft zichzelf. <\/p>\n MES- en ERP-integratie.<\/strong> Manufacturing Execution Systems hebben real-time productiegegevens nodig. ERP-platforms hebben MES-gegevens nodig voor voorraad, kwaliteit en planning. Het gegevenspad tussen de werkvloer en de directiekamer loopt dwars door de IT-OT grens. <\/p>\n Digital twins en AI-analyse.<\/strong> Het simuleren van productieprocessen, het optimaliseren van energieverbruik en het uitvoeren van kwaliteitsvoorspellingen vereisen allemaal grote datastromen van OT-sensoren naar cloud- of edge computingomgevingen.<\/p>\n De IT-OT convergentiemarkt weerspiegelt dit momentum. Analisten schatten deze markt op ongeveer 88 miljard dollar in 2026, met een groei van meer dan 17% per jaar. Toch heeft slechts ongeveer 30% van de organisaties hun IT- en OT-beveiligingsactiviteiten volledig ge\u00efntegreerd, wat wijst op een grote kloof tussen connectiviteitsambities en beveiligingsgereedheid. <\/p>\n Het verbinden van OT met IT zorgt niet alleen voor meer netwerkverkeer. Het cre\u00ebert aanvalspaden die voorheen niet bestonden. Drie scenario’s illustreren het risico. <\/p>\n Scenario 1: gecompromitteerde laptop bereikt de productielijn.<\/strong> Een werknemer klikt op een phishing-link. Malware belandt op hun IT-laptop. In een plat of slecht gesegmenteerd netwerk kan die laptop communiceren met apparaten in het OT-segment. De aanvaller ontdekt een PLC met verouderde firmware, stuurt gewijzigde commando’s en de productieoutput verandert urenlang zonder dat iemand het merkt. <\/p>\n Scenario 2: VPN-verkoper opent de fabrieksdeur.<\/strong> Een externe integrator maakt verbinding via VPN om een specifieke HMI te onderhouden. Traditionele VPN’s geven brede netwerktoegang zodra de tunnel tot stand is gebracht. Als het eigen apparaat van de leverancier gecompromitteerd is, of als hun referenties gestolen zijn, erft een aanvaller diezelfde brede toegang tot OT-systemen. <\/p>\n Scenario 3: ransomware overschrijdt de IT-OT grens.<\/strong> Ransomware verspreidt zich door laterale beweging over oost-westverkeer<\/a>. Als IT en OT netwerksegmenten of vertrouwensrelaties delen, kunnen versleutelingsroutines die begonnen op de financi\u00eble afdeling SCADA-servers en historische databases bereiken. De aanval van 2024 op de Duitse elektronicafabrikant Medion AG liet precies dit patroon zien, waarbij BlackBasta ransomware langdurige operationele ontwrichting veroorzaakte. <\/p>\n Uit ENISA-gegevens van 2025 blijkt dat OT-gerelateerde bedreigingen nu 18,2% uitmaken van alle ge\u00efdentificeerde categorie\u00ebn cyberbedreigingen in de EU. Ransomware blijft de dominante methode, verantwoordelijk voor meer dan 81% van de incidenten die gericht zijn tegen organisaties in de EU. De gemiddelde tijd tussen de eerste compromittering en de inzet van ransomware is slechts 16 uur, wat veel te kort is voor handmatige detectie en respons in de meeste teams in het middensegment van de markt. <\/p>\n De meeste organisaties proberen de IT-OT grenzen te beheren met bekende tools. Elk van deze tools heeft beperkingen die van belang zijn in productieomgevingen. <\/p>\n Firewall DMZ’s<\/strong> tussen IT en OT voegen een controlelaag toe, maar het configureren van firewallregels voor duizenden industri\u00eble protocolstromen is complex en foutgevoelig. Firewalls kunnen ook geen bedreigingen tegenhouden die zich al binnen het OT-segment bevinden. Het traditionele Purdue model plaatste firewalls tussen hi\u00ebrarchische niveaus, maar convergentie heeft die niveaus afgevlakt. Gegevens stromen nu rechtstreeks van sensoren van niveau 0 naar cloudplatforms van niveau 5, waarbij de gelaagde verdediging waarvan het Purdue-model uitging, wordt omzeild. <\/p>\n VLAN-segmentatie<\/strong> biedt een logische scheiding, maar is afhankelijk van de juiste configuratie. VLAN’s authenticeren geen apparaten of gebruikers. Een verkeerd geconfigureerde switchpoort of een malafide apparaat op het juiste VLAN omzeilt de hele controle. Zoals beschreven in onze gids voor netwerksegmentatie in 2026<\/a>, worstelen VLAN-gebaseerde benaderingen met de dynamische, identiteitsgedreven toegangspatronen die moderne omgevingen vereisen. <\/p>\n Jumpservers<\/strong> zijn een veelgebruikte workaround voor OT-toegang op afstand. In de praktijk worden ze knelpunten en doelwitten. Personeel omzeilt ze wanneer ze dringende onderhoudstaken vertragen. Aanvallers richten zich erop omdat \u00e9\u00e9n gecompromitteerde jumpserver toegang biedt tot alles wat erachter zit. <\/p>\nWat gebeurt er als de luchtspleet verdwijnt?<\/h2>\n
Waarom firewalls en VLAN’s niet genoeg zijn<\/h2>\n