Wanneer IT (kantoorautomatisering) en OT (industriële automatisering) samenkomen, spreken we van IT/OT-convergentie. Hoewel dit grote voordelen biedt voor efficiëntie en data-analyse, opent het ook de deur naar nieuwe kwetsbaarheden.

Hier zijn de belangrijkste risico’s:

• Grotere “Attack Surface”: Apparaten die voorheen fysiek gescheiden waren van het internet (air-gapped), worden nu verbonden. Dit geeft hackers een digitale ingang tot fysieke machines.

• Malware-overslag: Een simpele phishing-mail op de marketingafdeling kan zich via het netwerk verspreiden naar de PLC’s (controllers) die de fabriek aansturen.

• Conflict in Prioriteiten: IT wil systemen direct patchen bij een lek, maar OT kan niet zomaar de productie stilleggen voor een update. Dit laat “windows of opportunity” open voor aanvallers.

• Verouderde Systemen (Legacy): Veel OT-apparatuur gaat 20 jaar mee en is niet ontworpen met moderne cybersecurity in gedachten. Door ze aan IT te koppelen, worden ze plotseling blootgesteld aan moderne dreigingen.

• Verlies van Fysieke Controle: Een aanval op IT kost geld of data, maar een aanval op OT kan leiden tot ontploffingen, vervuiling van drinkwater of het uitvallen van het elektriciteitsnet.