HOWEST

Deel 7 HOWEST

‘INNOVATIEVE CYBERBEVEILIGING VOOR INDUSTRIE 4.0’

West-Vlaamse ondernemingen hebben zuurstof nodig om te blijven groeien. Daarvoor is onder meer de interactie tussen het hoger onderwijs en het bedrijfsleven van groot belang. Hier laten we de hogeronderwijsinstellingen uit onze provincie aan het woord over hun opleidingsaanbod en onderzoeksprojecten. Met al uw vragen over onderwijs kunt u terecht bij joyce.simoens@voka.be.

Een hacking van bedrijfsgegevens: als het je overkomt, is het vaak een regelrechte ramp. Gelukkig hoeft het niet per se zo’n vaart te lopen, bewijst de proeftuin ‘innovatieve cyberbeveiliging voor industrie 4.0’. Hiervoor bundelden Howest, UGent campus Kortrijk, Living Tomorrow en de Cyber Security Coalition vzw de krachten.

De proeftuin startte in 2019 en loopt nog tot eind januari 2022, onder leiding van Kurt Callewaert, expert computerbeveiliging aan Howest. Het project heeft 3 grote doelstellingen. “Ten eerste wilden we de in 2019 door ons land geïmplementeerde Europese NIS-richtlijn vertalen naar concrete maatregelen. De richtlijn is vooral gericht aan essentiële dienstverleners zoals water-, gas- en elektriciteitsleveranciers, maar heeft ook invloed op kmo’s die als onderaannemer of leverancier voor dergelijke nutsbedrijven werken. Aan bijna gelijkaardige eisen moeten ook klantserviceproviders voldoen die via de cloud SaaS-oplossingen (‘software as a service’) ter beschikking stellen. Daardoor vallen behoorlijk wat middelgrote ondernemingen onder de wetgeving, maar ook de industrie moet inzake cyberbeveiliging al aan bepaalde standaarden voldoen.”

IT en OT samenbrengen

Secundo richt de proeftuin zich op de beveiliging van Operationele Technologie (OT). “OT omvat alle hardware en software die fysieke toestellen en processen controleren en beheersen. Vroeger waren dat netwerken met eigen protocollen, maar nu zijn die vaak gekoppeld aan het IT-netwerk. In de proeftuin hebben we, gebruik makend van verschillende opstellingen, workshops gehouden over de beveiliging van dergelijke industriële netwerken. Dat levert ook belangrijke informatie op die aan bod zal komen in het nieuwe Postgraduaat Industrial Cyber Security. Op die manier willen we de IT- en de OT-wereld met elkaar laten samenwerken voor een optimale bescherming van industriële infrastructuur.”

Veel aandacht ging ook naar intrusiedetectiesystemen. “Die monitoren het netwerkverkeer en maken gebruik van artificiële intelligentie, waardoor het mogelijk wordt om hackpogingen te ontdekken of te voorspellen, zodat je de nodige stappen kan zetten voor de interne processen.” bleek dat ruim 50% al eens gehackt was. Amper 10% van de bedrijven toont hoe je cybersecurity best aanpakt. Het illustreert dat we nog een mentaliteitswijziging tot stand moeten brengen. Nogal wat bedrijven investeren in artificiële intelligentie, vanuit de overtuiging dat ze daar omzet uit kunnen genereren, maar doen dat niet in cybersecurity, dat nog hoofdzakelijk als een kost wordt beschouwd. Nochtans is het zinvol dit te doen en zo te anticiperen op de toekomst, waarin grotere ondernemingen van hun leveranciers zullen eisen dat hun dataprivacy en -security beschermd zijn.”

Hoe ze dat moeten doen, kunnen ze lezen in het interessante witboek dat Howest onlangs publiceerde. “Het bewijst dat we al heel wat expertise in die materie hebben opgebouwd, die zeer nuttig zal zijn om ook internationale studenten hierin op te leiden, want de nood aan dergelijke profielen zal de komende jaren alleen maar toenemen”, besluit Callewaert. (BVC - Foto Kurt)

“CYBERSECURITY MAG NIET ALS EEN KOST WORDEN BESCHOUWD”