Update Cybersecurity Implementatierichtlijn: De watersector wordt digitaal weerbaar

De watersector is zich de afgelopen jaren steeds bewuster geworden van het belang van digitale weerbaarheid. Daarbij is niet alleen aandacht voor de IT-aspecten die een weerslag hebben op de kantoorautomatisering, maar juist ook in toenemende mate voor de weerbaarheid van de procesautomatisering. De uitdagingen waarmee de verschillende organisaties in de watersector te maken krijgen, zijn heel divers en in grote mate afhankelijk van de wijze waarop de procesautomatisering (PA) is ingericht en hoe deze is gescheiden van de kantoorautomatisering (KA). Beide domeinen kennen hun eigen specifieke uitdagingen en vragen daardoor om een andere aanpak en oplossingen. Dat begint al bij het beveiligingskader dat wordt toegepast.

Meerdere kaders

Sinds een aantal jaren kent de overheid de Baseline Informatiebeveiliging Overheid (BIO). Voor waterschappen was dit de vervanger van de Baseline Informatiebeveiliging Waterschappen (BIWA). Waar deze kaders uitstekend helpen om de digitale weerbaarheid voor de KA op gestructureerde wijze te managen, voorzien ze niet in de specifieke behoeften van de PA. Zo’n tien jaar geleden ontwikkelde Rijkswaterstaat daarom een eigen kader om in die specifieke behoefte te voorzien. Dit kader is de Cybersecurity Implementatierichtlijn (CSIR). De CSIR had zijn oorsprong in de Baseline Informatiebeveiliging Rijk (BIR), die net als de BIWA en ook de BIG (Baseline Informatiebeveiliging Gemeenten) en IBI (Interprovinciale Baseline Informatiebeveiliging) zijn opgegaan in de BIO. Om de CSIR te laten aansluiten bij de vereisten uit de BIO en deze volledig te updaten, heeft Rijkswaterstaat nauw samengewerkt met Hudson Cybertec, cybersecurity solution provider voor de Operationele Technologie. Michael Theuerzeit, lead consultant bij Hudson Cybertec: “Tegelijk met de actualisatie ten aanzien van de BIO, zijn ook maatregelen uit de IEC 62443 meegenomen en is gezorgd dat ook andere kaders geborgd zijn. Zo hebben we samen met Rijkswaterstaat ervoor gezorgd dat de CSIR weer helemaal actueel is.”

Klik hier om het gehele artikel te lezen.