Sector · Kritieke infrastructuur
Cybersecurity voor kritieke infrastructuur: aanvallen detecteren, bedrijfsvoering beschermen
Exploitanten van kritieke infrastructuur voorzien de samenleving van energie, water, zorg, mobiliteit en communicatie. Voor hen gelden bijzonder strenge verplichtingen – en aanvallers richten zich bijzonder doelgericht op hen.
Bijgewerkt op 14 november 2026
FIGKritieke infrastructuur
Verplichtingen voor KRITIS-exploitanten
In Duitsland heet kritieke infrastructuur KRITIS. KRITIS-exploitanten moeten passende voorzieningen naar de stand van de techniek treffen, die regelmatig aantonen bij het BSI (het Duitse federale bureau voor informatiebeveiliging) en ernstige verstoringen melden. Sinds mei 2023 is bovendien de inzet van systemen voor aanvalsdetectie (SzA) verplicht. Met de Duitse NIS2-implementatiewet blijven deze verplichtingen voor exploitanten van kritieke installaties gelden in de nieuwe BSI-wet; daarbij komen de NIS2-eisen.
Systemen voor aanvalsdetectie (SzA)
Een SzA moet beveiligingsrelevante gebeurtenissen doorlopend vastleggen en analyseren en bij aanvallen maatregelen in gang zetten. XMfortress Detect bundelt signalen van firewall, endpoint, identiteiten en cloud tot geprioriteerde incidenten; XMfortress Respond reageert binnen een vastgelegd beleid – van voorstel tot automatische isolatie.
IT en OT samen bekijken
In veel installaties zijn kantoor-IT en procesautomatisering (OT) nauwer verbonden dan gepland. Aanvallen beginnen vaak in de IT en bewegen zich lateraal richting de installatie. De aanvalspadanalyse toont deze routes; XMfortress Gate scheidt de zones en staat OT-protocollen gericht toe.
Soevereiniteit en aantoonbaarheid
Voor kritieke infrastructuur tellen herleidbare toeleveringsketens en controle over gegevens. XMfortress Gate wordt in Europa ontwikkeld; gegevens blijven in de EU. Rapporten en historische gegevens uit het platform dienen als bewijs richting toezichthouders en auditors.
01Kritieke infrastructuur
Sectoren van kritieke infrastructuur
| Sector | Typisch aanvalsoppervlak |
|---|---|
| Energie | Meldkamers, telecontrole, netbesturingssystemen |
| Water | Procesbesturingssystemen, externe toegang van dienstverleners |
| Zorg | Ziekenhuisinformatiesystemen, medische apparatuur |
| Transport en verkeer | Besturingssystemen, boekings- en logistieke systemen |
| IT en telecommunicatie | Datacenters, netwerkinfrastructuur |
| Voeding, financiën, afvalverwerking | Productie-, betaal- en logistieke systemen |
02Platform
Passende producten
03FAQ
Veelgestelde vragen
Wat is een systeem voor aanvalsdetectie?
Een SzA legt beveiligingsrelevante gebeurtenissen doorlopend vast en beoordeelt ze, detecteert aanvallen en zet tegenmaatregelen in gang. Voor Duitse KRITIS-exploitanten is het sinds mei 2023 verplicht.
Hoe tonen KRITIS-exploitanten hun beveiliging aan?
Regelmatig richting het BSI, bijvoorbeeld via controles, audits of certificeringen. Gedocumenteerde detectie, respons en herstel maken dit bewijs eenvoudiger.
Kan XMfortress on-premises worden gebruikt?
Bespreek uw eisen aan beheer en dataopslag met ons; we laten u de passende opties zien.
Know your exposure.
Control your risk.
4Contact
Praat met ons over uw aanvalsoppervlak, uw prioriteiten en de passende instap in XMfortress.