Dienst · NIS2 & OT-security

Weet u wat er écht in uw OT-netwerk hangt?

Met de OT Netwerk-Nulmeting brengen we passief, en dus zonder productierisico, elk apparaat in uw fabriek in kaart. U krijgt een auditeerbaar asset-register dat direct in uw onderhoud staat: de basis voor uw NIS2-zorgplicht.

Het probleem: uw Excel-lijst klopt niet

Productienetwerken groeien jarenlang organisch. Elke machine bracht zijn eigen switch, router of 4G-modem mee. Uw technische dienst weet hoe de machines mechanisch werken, maar niemand heeft een actueel overzicht van de digitale infrastructuur. En precies dát vraagt NIS2 als eerste van u: u kunt niet beschermen wat u niet kent.

Hoe de nulmeting werkt

Passief meten, veilig meten. In drie stappen van onbekend netwerk naar geborgd asset-register.

1 · Passief meeluisteren

We hangen een TAP of mirror-poort aan een centrale switch en luisteren mee op het verkeer. Er gaat geen enkel pakket naar uw apparaten, dus zelfs de oudste PLC's blijven stabiel.

2 · Assets & risico's

We herkennen apparaten en hun rol via hun industriële protocollen (S7comm, Modbus, EtherNet/IP, Profinet en meer) en signaleren risico's: kantoor dat met de PLC praat, onversleuteld verkeer, vergeten remote-access.

3 · Borgen in RaconWorks

De gevonden assets komen in RaconWorks te staan, met de bevindingen eraan gekoppeld. Elke maatregel krijgt een status, en dus een auditeerbaar spoor dat u bij een controle kunt laten zien.

Het verschil: een rapport verdwijnt, een asset-register leeft

Een losse scan levert een PDF die in een la belandt. Bij ons worden de gevonden apparaten levende assets in uw onderhoudssysteem, precies wat een NIS2-controle van u wil zien.

Een gewone scan

  • Een PDF-rapport, één moment in de tijd
  • Volgende audit: weer helemaal opnieuw
  • Bevinding en opvolging leven los van elkaar

De RaconSoft-nulmeting

  • Assets staan in RaconWorks, altijd actueel
  • Elke volgende scan toont alleen de verschillen
  • Elke bevinding wordt een taak met auditeerbaar spoor

Dit is wat een scanner-leverancier of losse consultant niet kan: die heeft geen onderhoudssysteem waarin de bevinding blijft leven. Wij verbinden de scan aan de borging.

Het volledige traject

Zo word je NIS2-compliant. Wij begeleiden het traject.

Compliance is geen keurmerk dat je koopt, maar een route. De nulmeting is de verplichte eerste stap. Wij lopen de hele route met je mee.

1

Waar sta je?

RaconSoft · gratis

De gratis NIS2 Quick Scan geeft in 5 minuten een eerste beeld van je grootste blinde vlekken. Doe de Quick Scan.

2

Wat hangt er? (deze dienst)

RaconSoft

De OT Netwerk-Nulmeting: passief, veilig, en compleet. Je krijgt de verplichte asset-inventaris plus de risico's, per NIS2-thema.

3

Wat eerst? Prioriteiten en maatregelen

RaconSoft + specialist

We vertalen de bevindingen naar een concreet plan van aanpak tegen de NIS2-maatregelen (Art. 21). Voor het juridische en governance-deel schakelen we een specialist bij.

4

Aantoonbaar bijhouden

RaconSoft

In RaconWorks wordt elke maatregel een taak met een status. Zo heb je een auditeerbaar spoor dat je bij een controle direct kunt laten zien.

5

Doorlopend: herijking en meldplicht

Samen met je team

Elk kwartaal een delta-scan (wat is nieuw, gewijzigd of verdwenen) en een jaarlijkse herijking. Het inrichten van je incident-meldproces en de registratie bij de toezichthouder doen we in dit stadium samen.

NIS2 kent een zorgplicht, een meldplicht en bestuursverantwoordelijkheid. Wij regisseren het traject en leveren de tooling; voor de juridische invulling werken we samen met een compliance-specialist.

Voorbeeld

Zo verloopt een traject in de praktijk

Een machinebouwer in de Achterhoek, 65 medewerkers, toeleverancier van een groot bedrijf dat onder de Cyberbeveiligingswet valt. Illustratief voorbeeld, namen zijn fictief.

De aanleiding

Zijn grootste klant stuurt een leveranciersvragenlijst: "hoe borgt u de beveiliging van uw productienetwerk?" Hij weet het antwoord niet.

De gratis Quick Scan

Een eerste meting toont meteen een onversleutelde PLC en drie apparaten die niemand kan thuisbrengen. Het probleem wordt concreet.

De nulmeting

De volledige passieve meting levert een compleet asset-overzicht plus de risico's per NIS2-thema. Een rapport dat hij letterlijk kan doorsturen naar zijn klant.

De borging

De assets komen in RaconWorks. Elke bevinding wordt een taak met een status, dus een aantoonbaar spoor.

Doorlopend

Elk kwartaal een delta-rapport. Hij heeft nu altijd een actueel antwoord klaar voor zijn klant en de toezichthouder.

Van een vraag die hij niet kon beantwoorden, naar een antwoord dat elk kwartaal opnieuw klopt.

Wat u krijgt

  • Een asset-register van alle gevonden apparaten: IP, MAC, fabrikant, rol en gesproken protocollen.
  • Een bevindingenlijst, gekoppeld aan NIS2-thema's: segmentatie, toegang-op-afstand, onversleutelde protocollen en meer.
  • Een directie-leesbaar rapport in gewoon Nederlands.
  • De assets geïmporteerd in RaconWorks, klaar om te borgen.

Eenmalige nulmeting

vanaf €1.950

per locatie

Borging + kwartaal-delta

vanaf €149 /maand

aantoonbaar bijhouden in RaconWorks

Omdat wij de inventarisatie automatiseren, betaalt u niet voor dagen handmatig werk: een professionele nulmeting voor een fractie van de consultantsprijs.

Vraag een offerte aan

Veelgestelde vragen

Is een passieve OT-scan gevaarlijk voor mijn PLC's?

Nee. Een passieve scan luistert alleen mee via een TAP of mirror-poort en stuurt zelf geen pakketten naar apparaten. Anders dan een actieve scan (bijv. Nmap) kan het oude PLC's en RTU's niet laten crashen of herstarten. De productie merkt er niets van.

Ziet een passieve scan echt alles?

Een passieve meting ziet elk apparaat dat communiceert tijdens de meetperiode. Apparaten die stil zijn kunnen worden gemist; daarom meten we lang genoeg en verifiëren we waar nodig aanvullend en gedoseerd. We zijn hier eerlijk over in het rapport.

Maakt dit mij automatisch NIS2-compliant?

Nee, geen enkele scan doet dat. Compliance is een traject en de nulmeting is de verplichte eerste stap. Wij begeleiden je door het hele traject (zie de routekaart hierboven); voor het juridische en governance-deel werken we samen met een specialist.

Heb ik een managed switch nodig?

Voor een mirror-poort wel. Heeft u die niet, dan werken we met een netwerk-TAP die we tijdelijk plaatsen. In het intakegesprek bepalen we samen het beste meetpunt.

Begin met weten wat er hangt

Plan een vrijblijvend intakegesprek, of doe eerst de gratis NIS2 Quick Scan om uw grootste blinde vlekken te vinden.

Meer weten? Lees de praktijkcase of bekijk de software.