Wet- en regelgeving

Introductie tot cybersecuritywetgeving

De digitale weerbaarheid van organisaties komt steeds verder onder druk te staan. Aan de ene kant worden de cyberdreigingen geavanceerder, aanvallen zijn vaker gericht op vitale infrastructuur en de impact op onze samenleving groeit. Aan de andere kant merken script kiddies, hackers en cybercriminelen dat het aanvallen van OT-systemen eenvoudig kan zijn en minimaal net zo lucratief kan zijn als het aanvallen van IT-systemen.
Overheden reageren op deze toename van cyberaanvallen met strengere wet- en regelgeving, zoals de NIS2-richtlijn op organisatieniveau en de Cyber Resilience Act (CRA) op productniveau. Voor organisaties die te maken hebben met operationele technologie (OT) en industriële netwerken is het essentieel om tijdig in actie te komen.

De groeiende dreiging van cyberaanvallen

De noodzaak van wet- en regelgeving komt niet uit de lucht vallen. De afgelopen jaren zijn de volgende trends zichtbaar:

• Gerichte aanvallen op industriële besturingssystemen (ICS) en SCADA-omgevingen
• Toename van ransomware die OT-omgevingen ontregelt (Al dan niet afkomstig vanuit de IT-omgeving)
• IT-achtige systemen in OT-omgevingen waarmee kwetsbaarheden die voorheen alleen in kantooromgevingen gevonden werden, nu ook effectief zijn in OT-omgevingen
• Supply chain-aanvallen via kwetsbare apparaten, softwarecomponenten en leveranciers
• Politiek gemotiveerde aanvallen op kritieke infrastructuur

Deze dreigingen raken niet alleen IT-systemen, maar juist ook de operationele kant van bedrijven. Dat vraagt om andere maatregelen en verantwoordelijkheden.

Nut en noodzaak van cybersecuritywetgeving

De Europese Unie wil met wetgeving zoals NIS2 en CRA de weerbaarheid van lidstaten en organisaties versterken. Daar waar diverse bedrijven cyberbeveiliging al hoog op de agenda hebben staan en de nodige organisatorisch en technische maatregelen hebben getroffen, loopt een groot deel van belangrijke bedrijven nog achter de feiten aan. Met de komst van wet- en regelgeving worden bedrijven verplicht tot actie. Denk aan wet- en regelgeving zoals:

• NIS2, deze richt zich niet alleen op vitale sectoren maar ook op essentiële en belangrijke diensten om Nederland te laten draaien. Organisaties worden verplicht risico’s te analyseren, beveiligingsmaatregelen te treffen en incidenten te melden.
• CRA , deze is gericht op fabrikanten van digitale producten en stelt eisen aan de veiligheid van hardware en software gedurende de gehele levenscyclus.

Voor veel organisaties betekent dit dat zij moeten:

• Inventariseren welke wetgeving op hen van toepassing is
• Hun cybersecurityprocessen structureren en documenteren
• Aantoonbaar maken dat zij passende maatregelen hebben genomen

Laat wetgeving niet je enige drijfveer zijn

Je sluit toch ook gewoon je deur?

Maak en houd je digitale weerbaarheid op orde

De rol van IEC 62443 bij het voldoen aan de eisen

De IEC 62443 is een internationale standaard voor cybersecurity in industriële automatiserings- en controlesystemen (IACS). Deze norm sluit goed aan bij de eisen uit de NIS2 en de CRA en biedt organisaties een praktisch raamwerk om compliant te worden én te blijven.

IEC 62443 helpt organisaties

Het IEC 62443 OT cybersecurity framework helpt organisaties met:

• Structureren van verantwoordelijkheden en processen
• Beoordelen en segmenteren van OT-netwerken
• Implementeren van technische maatregelen zoals toegangscontrole en monitoring
• Beheren van leveranciers en externe componenten
• Creëren van een veilige ontwikkelomgeving voor OT-systemen

Door IEC 62443 toe te passen, kunnen organisaties systematisch werken aan cyberweerbaarheid en tegelijk voldoen aan de eisen van wet- en regelgeving.

Leer hoe IEC 62443 ondersteunt bij wet- en regelgeving

De IEC 62443 is méér dan een norm: het is een hulpmiddel om op een gestructureerde manier te bouwen aan veiligheid en compliance. Door gebruik te maken van deze standaard kunnen organisaties effectiever reageren op toenemende eisen vanuit wetgevers en toezichthouders.
Jevax helpt organisaties en professionals met inzicht en training. Onze experts leggen uit hoe de norm werkt, hoe je deze toepast in de praktijk en hoe je met vertrouwen kunt aantonen dat jouw organisatie voldoet aan wet- en regelgeving. Bekijk alle mogelijkheden in onze academy.