MERLON

Sector

Vitale infrastructuur

Beheerders van vitale infrastructuur worden geconfronteerd met dreigingen op statelijk niveau en aangescherpte verplichtingen onder NIS2 en DORA. Wij leveren analyse op datzelfde niveau.

Context

Het beeld van vandaag.

Energienetten, waterbedrijven, transportnetwerken en financiële-marktinfrastructuur staan bovenaan de doelenlijst van elke serieuze tegenstander. De dreiging is niet langer theoretisch en de regelgeving eromheen heeft tanden gekregen.

Wij brengen onderzoeksgedreven offensieve expertise naar omgevingen waar beschikbaarheid heilig is, OT en IT elkaar overlappen en een misstap aan beide kanten fysieke gevolgen heeft.

Uitdagingen

Waar organisaties in deze sector mee te maken hebben.

  • OT-omgevingen met een levensduur van dertig jaar en beperkte patchvensters
  • Convergentie van IT, OT en IoT met inconsistent eigenaarschap
  • Rapportageverplichtingen onder NIS2 en DORA met krappe termijnen
  • Risico's van derden en toeleveringsketens bij honderden leveranciers
  • Aantonen van weerbaarheid aan toezichthouders, raden van bestuur en verzekeraars

Hoe wij helpen

Waar wij gewicht toevoegen.

01

Beoordelingen op tegenstanderniveau

Gerichte, afgebakende operaties tegen IT-, OT- en geconvergeerde omgevingen, uitgevoerd door operators die beide werelden begrijpen.

02

Architectuur- en segmentatiebeoordeling

Onafhankelijke beoordeling van netwerksegmentatie, identiteitsgrenzen en toegangspaden op afstand tussen IT- en OT-omgevingen.

03

Tabletop- en live-oefening

Crisissimulaties die technische, operationele en communicatierespons testen, met bewijs dat geschikt is voor toezichthouders.

04

Continue assurance

Continue pentests en SOC-diensten afgestemd op de praktijk van OT-nabije omgevingen.

Regelgevend landschap

NIS2DORACER DirectiveIEC 62443National sector regulators

Voelt u zich onvoldoende voorbereid?
Laten we praten.

U hoort terug van het team dat de signalen leest, niet van iemand die een script voorleest.