Veilig door ontwerp, betrouwbaar van nature
Cybersecurity in gebouwautomatisering is geen extra functie, maar een vast onderdeel van verantwoorde productontwikkeling en een veilige bedrijfsvoering. Daarom ontwikkelt Produal voortdurend zijn producten, processen en werkomgeving. Zo kunnen klanten vertrouwen op de werking van hun systemen, de bescherming van hun gegevens en de aansluiting op toenemende eisen.
Gebouwautomatisering en HVAC-systemen blijven vaak buiten het zicht van gebouwgebruikers. Toch spelen ze een cruciale rol in het functioneren van gebouwen. Deze systemen meten en versturen bijvoorbeeld informatie over temperatuur, luchtkwaliteit en ventilatie. Vervolgens gebruiken andere systemen deze gegevens om beslissingen te nemen die het binnenklimaat direct beïnvloeden.
Als de informatie niet betrouwbaar is of de beveiliging tekortschiet, kunnen de gevolgen zich snel door het gebouw verspreiden. Volgens Miikka Mäkinen, Cyber and Information Security Manager bij Produal, verdient cybersecurity binnen gebouwautomatisering daarom net zoveel aandacht als in andere sectoren.
“Cybersecurity vormt een van die basispijlers die op orde moeten zijn. Alleen dan kunnen we ons richten op wat we daadwerkelijk willen bereiken. Zonder die basis wordt alles moeilijker”, aldus Mäkinen.
Een lange levensduur vraagt om langdurige beveiliging
Producten voor gebouwautomatisering blijven vaak jarenlang in gebruik. Bovendien maken ze deel uit van de technische infrastructuur van een gebouw. Daardoor zijn ze na installatie niet altijd eenvoudig bereikbaar. Om die reden mag cybersecurity geen laatste controle aan het einde van het ontwikkelproces zijn. Produal neemt beveiliging vanaf het begin mee en houdt er tijdens de volledige levenscyclus rekening mee. Veilige softwareontwikkeling draait dus niet om één eindcontrole. In plaats daarvan vormt informatiebeveiliging een vast onderdeel van iedere ontwikkelfase.
“Binnen productontwikkeling noemen we dit vaak ‘secure by design’. In de praktijk betekent dit dat we vanaf het eerste moment rekening houden met beveiliging: bij het ontwerp, de softwareontwikkeling, de interfaces, het testen en de processen”, legt Mäkinen uit.
Cybersecurity is bij Produal daarom niet uitsluitend een IT-onderwerp. Productontwikkeling speelt hierin eveneens een belangrijke rol. Teams beoordelen de beveiliging voortdurend, evalueren eerdere oplossingen en voeren waar nodig verbeteringen door. Tegelijkertijd kent cybersecurity geen definitief eindpunt. Nieuwe dreigingen, technieken en eisen blijven zich ontwikkelen. Daarom vraagt goede beveiliging om voortdurend risicobeheer en regelmatige verbetering.
Wat betekent cybersecurity voor de klant?
Voor klanten betekent goede cybersecurity vooral betrouwbaarheid. Beveiligingsmaatregelen helpen systemen volgens plan te functioneren. Daarnaast verkleinen ze de kans dat onbevoegden toegang krijgen tot gegevens. Ook ondersteunen ze producten bij het voldoen aan relevante markt- en wettelijke eisen.
Cybersecurity beïnvloedt bovendien de bredere bedrijfsvoering. Onveilige producten of processen kunnen leiden tot reputatieschade en risico’s binnen de toeleveringsketen. Ook kunnen onvoldoende beveiligde oplossingen de toegang tot bepaalde markten belemmeren. Investeren in beveiliging is daarom meer dan een technische keuze. Het vormt een belangrijk onderdeel van verantwoord en kwalitatief ondernemerschap.
“Bij Produal kunnen we ons op dit gebied geen onnodige risico’s veroorloven. Beveiliging mag nooit een onderwerp zijn waarop we concessies doen”, zegt Mäkinen.
Beveiliging bestaat uit meerdere lagen
Geen enkele organisatie kan cyberrisico’s volledig uitsluiten. Daarom draait effectieve cybersecurity om meerdere beveiligingslagen. Deze lagen verkleinen samen de risico’s en helpen organisaties om tijdig te reageren wanneer zich toch een incident voordoet. Produal bewaakt de beveiliging daarom voortdurend. Daarnaast beoordeelt het bedrijf zijn interne werkwijzen kritisch en houdt het gedurende de gebruiksfase rekening met het beheer van de productlevenscyclus. Wanneer dat nodig is, kunnen teams producten op een beheerste manier bijwerken, onderhouden of vervangen. Zo blijft beveiliging ook op langere termijn een aandachtspunt.
Uiteindelijk is de belangrijkste boodschap voor klanten eenvoudig: Produal houdt rekening met beveiliging. Cybersecurity maakt deel uit van de producten, de processen en de dagelijkse werkwijze.
Miikka Mäkinen Cyber and Information Security Manager
Wat betekenen NIS2 en ISO/IEC 27001 in de praktijk?
De eisen rond cybersecurity blijven toenemen. Daarbij beïnvloeden twee belangrijke kaders de manier waarop organisaties hun informatiebeveiliging inrichten: de Europese NIS2-richtlijn en de internationale norm ISO/IEC 27001.
NIS2 vormt een Europees juridisch kader voor cybersecurity in achttien kritieke sectoren. De richtlijn stelt onder meer eisen aan cyberrisicobeheer en het melden van significante incidenten. Daarnaast richt NIS2 zich op de digitale weerbaarheid van organisaties die belangrijk zijn voor de maatschappij en de continuïteit van dienstverlening.
De precieze verplichtingen hangen echter af van de sector, de omvang van de organisatie en de nationale wetgeving. Meer informatie staat op de officiële NIS2-pagina van de Europese Commissie.
ISO/IEC 27001 beschrijft daarentegen de eisen voor een managementsysteem voor informatiebeveiliging. Met zo’n systeem kunnen organisaties informatierisico’s gestructureerd identificeren, beheren en blijven verbeteren. De norm richt zich daarbij op de vertrouwelijkheid, integriteit en beschikbaarheid van informatie. Lees meer op de officiële pagina over ISO/IEC 27001.
Produal beschouwt deze kaders niet als losse onderwerpen die alleen om naleving draaien. Ze ondersteunen dezelfde ontwikkeling: cybersecurity systematisch opnemen in processen, productontwikkeling en de dagelijkse bedrijfsvoering.
Voor klanten betekent dit een proactieve benadering. Produal behandelt beveiliging niet als een laatste controle, maar als een doorlopend onderdeel van verantwoord en kwalitatief ondernemerschap.
