Veilige processen. Beschermde kennis.

OTOKO® beveiligt procesbesturing volgens IEC 62443, bouwt veilig onderhoud op afstand op en integreert dataplatformen voor batch- en laboratoriumdata. Daarnaast predictive maintenance, bescherming van recepturen met HSM en post-quantumcryptografie, en compliance en incident response volgens KRITIS en NIS2. Elk aandachtsgebied is afzonderlijk af te nemen en draait in de fabriek, in Duitse datacenters of bij een hyperscaler.

OTOKO® beveiligt procesbesturing volgens IEC 62443. Wij bouwen veilig onderhoud op afstand op. Wij integreren dataplatformen voor batches en labdata. Daarnaast voorspellend onderhoud en bescherming van recepturen. Daarvoor gebruiken wij HSM en quantumveilige versleuteling. Wij begeleiden compliance en reactie op incidenten volgens KRITIS en NIS2. U kunt elk gebied afzonderlijk afnemen. Het draait in de fabriek, in Duitse datacenters of bij een hyperscaler. Een hyperscaler is een grote cloudaanbieder.

Grotendeels wel. Inventarisatie, anomaliedetectie en toegang voor onderhoud op afstand ontstaan tijdens de lopende bedrijfsvoering, omdat ze het netwerk alleen passief meelezen of aan de grens van het installatienetwerk aansluiten. Ingrepen in besturingen en firewallregels in het procesbesturingssysteem plannen wij in onderhoudsvensters en geplande stilstanden en testen wij vooraf in een testomgeving.

Grotendeels wel. Inventarisatie, anomaliedetectie en externe toegang ontstaan tijdens de lopende bedrijfsvoering. Ze lezen het netwerk alleen mee. Of ze sluiten aan op de grens van het installatienetwerk. Ingrepen in besturingen en firewallregels in het procesbesturingssysteem plannen wij anders. Die komen in onderhoudsvensters en geplande stilstanden. Vooraf testen wij ze in een testomgeving.

Productie en verkoop van chemische stoffen vormen een sector van NIS2; bedrijven vanaf de omvang van een middelgrote onderneming vallen eronder. KRITIS komt erbij wanneer een locatie installaties voor stroom-, water- of gasvoorziening exploiteert die de drempelwaarden van de Duitse BSI-Kritisverordnung bereiken. Wij toetsen beide per rechtspersoon en locatie en begeleiden de registratie bij het BSI.

Productie en verkoop van chemische stoffen vormen een sector van NIS2. Bedrijven vanaf middelgrote omvang vallen eronder. KRITIS komt erbij als een locatie voorzieningsinstallaties exploiteert. Bijvoorbeeld voor stroom, water of gas. En als die installaties de drempelwaarden van de BSI-Kritisverordnung bereiken. Wij toetsen beide voor elke rechtspersoon en elke locatie. En wij begeleiden de registratie bij het BSI.

Recepturen worden versleuteld opgeslagen, en de sleutels liggen in een hardware security module in plaats van op de server. Alleen geautoriseerde rollen krijgen toegang, elke opvraging wordt gelogd en ongebruikelijke patronen vallen op in de monitoring. Voor data die tientallen jaren vertrouwelijk moet blijven, plannen wij de overstap naar quantumveilige algoritmen.

Recepturen worden versleuteld opgeslagen. De sleutels liggen in een hardware security module, niet op de server. Alleen geautoriseerde rollen krijgen toegang. Elke opvraging wordt gelogd. Ongebruikelijke patronen vallen op in de monitoring. Sommige data moet tientallen jaren vertrouwelijk blijven. Daarvoor plannen wij de overstap naar quantumveilige methoden.

De Störfallverordnung zet Seveso III om in Duits recht en verlangt dat exploitanten ook ingrepen door onbevoegden als gevarenbron beschouwen. Daartoe behoren aanvallen op procesbesturing en veiligheidsbesturingen. Wij leveren de beoordeling volgens de leidraad KAS-51, bijdragen aan het veiligheidsrapport en oefeningen waarin een cyberaanval en een zwaar ongeval samen worden geoefend.

De Störfallverordnung is de Duitse omzetting van Seveso III. Exploitanten moeten ook ingrepen door onbevoegden als gevaar beschouwen. Daartoe behoren aanvallen op procesbesturing en veiligheidsbesturingen. Wij beoordelen dit gevaar volgens de leidraad KAS-51. Wij leveren bijdragen aan het veiligheidsrapport. En wij organiseren oefeningen. Daarin oefent u een cyberaanval en een zwaar ongeval samen.

Desgewenst hetzelfde team dat de oplossing heeft opgebouwd. Eén team begeleidt u van advies tot beheer, met monitoring, updates, sleutelrotatie en ondersteuning bij meldingen volgens NIS2. Als alternatief dragen wij stapsgewijs over aan uw automatiserings- en IT-team, met beheerhandboek en training.

Desgewenst hetzelfde team dat de oplossing heeft opgebouwd. Eén team begeleidt u van advies tot beheer. Daarbij horen monitoring, updates en het wisselen van de sleutels. En hulp bij meldingen volgens NIS2. Of wij dragen stapsgewijs over aan uw team voor automatisering en IT. Met beheerhandboek en training.

Ja. Wij kunnen eerst een concrete taak afbakenen. Daarbij kijken wij naar de interfaces met de overige infrastructuur en stemmen wij vóór de uitvoering af welke diensten tot de opdracht behoren.

Ja. Wij kunnen eerst een concrete taak afbakenen. Daarbij kijken wij naar de interfaces met de overige infrastructuur en stemmen wij vóór de uitvoering af welke diensten tot de opdracht behoren.

Een korte beschrijving van de uitdaging, de betrokken systemen en uw gewenste resultaat is voldoende om te beginnen. Bekende data en de juiste contactpersonen helpen daarnaast. Toegangsgegevens of vertrouwelijke systeemdocumentatie horen niet thuis in een eerste contactaanvraag.

Een korte beschrijving van de uitdaging, de betrokken systemen en uw gewenste resultaat is voldoende om te beginnen. Bekende data en de juiste contactpersonen helpen daarnaast. Toegangsgegevens of vertrouwelijke systeemdocumentatie horen niet thuis in een eerste contactaanvraag.

OT-beveiligingsarchitect: Zonemodel, segmentatie, IEC 62443. Integratiearchitect: Dataplatform, LIMS, MES, ERP. Data scientist: Toestandsmodellen, softsensors, modelbeheer. Cryptografiespecialist: HSM's, bescherming van recepturen, PQC-roadmap. Complianceadviseur: NIS2, KRITIS, Seveso III, ISO 27001. Projectleiding: Mijlpalen, stilstandsplanning, acceptaties.

OT-beveiligingsarchitect: Zonemodel, segmentatie, IEC 62443. Integratiearchitect: Dataplatform, LIMS, MES, ERP. Data scientist: Toestandsmodellen, softsensors, modelbeheer. Cryptografiespecialist: HSM's, bescherming van recepturen, PQC-roadmap. Complianceadviseur: NIS2, KRITIS, Seveso III, ISO 27001. Projectleiding: Mijlpalen, stilstandsplanning, acceptaties.

Wij kijken naar systemen, interfaces, de stand van de documentatie en operationele randvoorwaarden. Een afgestemde omvang en mijlpalen vormen de basis voor de inschatting van de inspanning. Een vaste doorlooptijd zonder deze gegevens zou niet betrouwbaar zijn.

Wij kijken naar systemen, interfaces, de stand van de documentatie en operationele randvoorwaarden. Een afgestemde omvang en mijlpalen vormen de basis voor de inschatting van de inspanning. Een vaste doorlooptijd zonder deze gegevens zou niet betrouwbaar zijn.

Installatienetwerken, externe toegang, datastromen en verplichtingen uit regelgeving Asset-inventaris, risicobeoordeling, toepasselijkheid van NIS2 en KRITIS, geprioriteerde maatregelen

Installatienetwerken, externe toegang, datastromen en verplichtingen uit regelgeving Asset-inventaris, risicobeoordeling, toepasselijkheid van NIS2 en KRITIS, geprioriteerde maatregelen

Project: Een duidelijk afgebakend traject, zoals een segmentatie volgens IEC 62443 of een centraal toegangspunt voor onderhoud op afstand, met vast resultaat, mijlpalen en acceptatie. Teamversterking: OT-beveiligingsarchitecten, integratieontwikkelaars of data scientists werken in uw teams, met uw tools en volgens uw vrijgaveregels voor het installatienetwerk. Managed service: OTOKO® beheert toegang voor onderhoud op afstand, anomaliedetectie, HSM's of dataplatform met afgesproken servicelevels, rapportages en de bewijsstukken die NIS2 voor de toeleveringsketen vereist.

Project: Een duidelijk afgebakend traject, zoals een segmentatie volgens IEC 62443 of een centraal toegangspunt voor onderhoud op afstand, met vast resultaat, mijlpalen en acceptatie. Teamversterking: OT-beveiligingsarchitecten, integratieontwikkelaars of data scientists werken in uw teams, met uw tools en volgens uw vrijgaveregels voor het installatienetwerk. Managed service: OTOKO® beheert toegang voor onderhoud op afstand, anomaliedetectie, HSM's of dataplatform met afgesproken servicelevels, rapportages en de bewijsstukken die NIS2 voor de toeleveringsketen vereist.

Monitoring, oefeningen, bewijsvoering Bewaking van IT en OT, ondersteuning bij meldingen, auditbegeleiding, stapsgewijze overdracht

Monitoring, oefeningen, bewijsvoering Bewaking van IT en OT, ondersteuning bij meldingen, auditbegeleiding, stapsgewijze overdracht

Dat kan al in het eerste concept worden meegenomen. Gedocumenteerde interfaces en herbruikbare regels vormen een basis voor de uitbreiding. Elke extra vestiging en elk nieuw systeem wordt echter op de eigen specifieke eisen getoetst.

Dat kan al in het eerste concept worden meegenomen. Gedocumenteerde interfaces en herbruikbare regels vormen een basis voor de uitbreiding. Elke extra vestiging en elk nieuw systeem wordt echter op de eigen specifieke eisen getoetst.

Verantwoordelijkheden, terugkerende taken en wijzigingsprocessen worden samen met de technische uitvoering vastgelegd. Documentatie en kennisoverdracht helpen uw team in de dagelijkse praktijk. Welke werkzaamheden en doorlopende ondersteuning daarbij horen, wordt afgesproken in de omvang van de dienstverlening.

Verantwoordelijkheden, terugkerende taken en wijzigingsprocessen worden samen met de technische uitvoering vastgelegd. Documentatie en kennisoverdracht helpen uw team in de dagelijkse praktijk. Welke werkzaamheden en doorlopende ondersteuning daarbij horen, wordt afgesproken in de omvang van de dienstverlening.