Kennisbank

Van kwetsbaarheid naar aantoonbare risicobehandeling

Een praktisch stappenplan om van een gepubliceerde kwetsbaarheid te komen tot een aantoonbaar behandeld risico.

KEV, CVE, CVSS en EPSS uitgelegd

Vier veelgebruikte afkortingen in vulnerability management, wat ze wel en niet zeggen, en hoe ze elkaar aanvullen.

De zeven Foundational Requirements

Een overzicht van de zeven fundamentele beveiligingsvereisten die de basis vormen van IEC 62443-3-3 en -4-2.

Patchmanagement in een OT-omgeving

Waarom patchen in OT anders werkt dan in IT, en hoe je toch grip krijgt op patchstatus en mitigaties.

Zones en conduits uitgelegd

De basisprincipes van netwerksegmentatie volgens IEC 62443, met een voorbeeld uit een elektriciteitsonderstation.

Remote access naar onderstations beveiligen

Praktische maatregelen voor veilige remote-toegang van leveranciers en onderhoudspersoneel tot onderstations.

Engineering workstations beveiligen

Waarom engineering workstations een aantrekkelijk doelwit zijn en welke maatregelen het risico verkleinen.

Wat is IEC 62443?

Een introductie op de belangrijkste internationale normreeks voor cybersecurity van industriële besturingssystemen, en waarom deze relevant is voor de energiesector.

Security tijdens FAT en SAT

Hoe je beveiligingseisen daadwerkelijk toetst tijdens de Factory en Site Acceptance Test, in plaats van pas na oplevering.

Een OT-assetinventaris opbouwen

Waarom een actuele assetinventaris de basis is van elk OT-securityprogramma, en hoe je er praktisch mee begint.

Wat betekent Security Level Target?

Hoe Security Levels werken in IEC 62443, het verschil tussen SL-T, SL-C en SL-A, en hoe je een SL-T vaststelt.

Verschil tussen IEC 62443-2-1 en IEC 62443-2-4

Twee onderdelen die vaak worden verward: het securityprogramma van de asset owner versus de eisen aan service providers en integrators.