Water-, energie- en gasvoorziening draait op operationele technologie (OT). Juist in die omgevingen worden organisaties doorlopend geconfronteerd met cyberaanvallen die impact kunnen hebben op vitale dienstverlening. Accenture, Dragos en het SANS Institute hebben daarom een nieuw initiatief aangekondigd: de Community Cyber Resilience Foundation. Doel is om OT-cybersecurity kleine utilities toegankelijk te maken voor partijen die doorgaans minder budget en mensen hebben.
De startinvestering bedraagt ongeveer $10 miljoen, in de vorm van financiering en dienstverlening. In de eerste fase worden tot 500 utilities geholpen met gratis security tools, apparatuur, inzet- en implementatieondersteuning en training voor het personeel.
Waarom dit initiatief juist kleine utilities helpt
Veel kleinere nutsbedrijven kunnen cyberverdediging niet op dezelfde schaal organiseren als grote spelers. Volgens de initiatiefnemers worstelen ze vaak met beperkte financiering, tekort aan vakmensen en verouderde technologie. Vooral organisaties in landelijke of minder bediende gebieden zouden daardoor kwetsbaarder zijn.
Daarnaast wijzen ze op recente incidenten waarbij meerdere water-systemen in de Verenigde Staten werden geraakt. Zulke aanvallen tonen volgens hen aan dat tegenstanders doelbewust OT-omgevingen aanvallen die essentieel zijn voor het dagelijks leven.
Hoe de Community Cyber Resilience Foundation werkt
Het programma is opgezet als een praktische hulpstructuur. De kern bestaat uit een combinatie van tools, begeleiding en kennisopbouw. Concreet:
- Dragos Platform en bijbehorende services voor deelnemers.
- Accenture verzorgt setup, integratie en doorlopende ondersteuning.
- SANS traint medewerkers in ICS/OT-cybersecurity, zodat defensieprocessen intern kunnen worden uitgevoerd.
- Financiering voor hardware die nodig is om het platform uit te rollen en te laten draaien.
- Toegang tot een peer network van utilities die operationele ervaring delen.
Een belangrijk element is dus niet alleen het leveren van technologie, maar ook het inrichten van de mensen en processen eromheen. Daarmee willen de initiatiefnemers de kloof dichten tussen organisaties die cyberverdediging kunnen industrialiseren en organisaties die dat niet kunnen.
Voor wie is het programma bedoeld?
Om in aanmerking te komen, moet een utility in de Verenigde Staten gevestigd zijn en voldoen aan een financiële grens. De eis is dat de organisatie een jaaromzet heeft onder $100 miljoen.
De initiatiefnemers schatten dat deze drempel meer dan 50.000 organisaties dekt, goed voor ruim 97% van alle Amerikaanse utilities. Daardoor richt de foundation zich op een groot deel van de sector dat in de praktijk vaak beperkt wordt door middelen.
De deelnemende utilities vallen volgens de aankondiging onder de categorieën water, waterzuivering, elektriciteit of aardgas. In totaal moet de eerste fase ondersteuning bieden aan maximaal 500 utilities.
Wat deelnemers ontvangen in de eerste fase
De eerste uitrolfase is bedoeld om snel waarde te leveren. Deelnemers kunnen rekenen op een pakket dat gericht is op implementatie en operationele inzet. Denk daarbij aan:
- Gratis security tools om OT-verdediging te versterken.
- Apparatuur om de oplossing te kunnen deployen.
- Deployment help en trainingsondersteuning zodat het niet bij “installatie” blijft.
- Integratie- en ondersteuningswerk zodat systemen in de praktijk kunnen samenwerken.
Daarnaast is er aandacht voor kennisoverdracht. Door training in ICS/OT-cybersecurity moeten utilities niet volledig afhankelijk blijven van externe partijen, maar hun verdediging verder kunnen doorontwikkelen.
Aansluiting op eerdere Dragos Community Defense Program
De foundation bouwt voort op het Dragos Community Defense Program. Dat programma gaf al eerder meer dan 100 utilities gratis toegang tot het Dragos Platform.
In december 2023 startte Dragos met dat communityprogramma specifiek voor Amerikaanse utilities met minder dan $100 miljoen aan jaarlijkse omzet. De nieuwe foundation lijkt daarmee een opschaling: van een communitytoegang naar een bredere, gestructureerde supportaanpak met meer middelen en een explicieter trainings- en implementatiecomponent.
Context: OT-cybersecurity wordt strategisch belangrijker
Deze aankondiging past in een bredere beweging waarin OT-cybersecurity steeds vaker als strategisch dossier wordt behandeld. In dit geval is er ook een directe link met corporate acties: de aankondiging komt ongeveer vier maanden nadat Accenture had aangegeven een meerderheidsbelang in Dragos te verwerven. Dat dealtraject werd in de bron beschreven als onderdeel van een grotere OT-cybersecurity push met een totale waardering rond $4,1 miljard.
Los van die zakelijke context maakt het initiatief vooral duidelijk dat verdediging voor vitale sectoren niet alleen een kwestie is van “meer tools”, maar ook van toegang en capaciteitsopbouw bij organisaties met beperkte middelen.
Praktische lessen voor utility-leiders en OT-teams
Ook als je niet direct deelneemt, biedt het initiatief bruikbare richting. Hieronder staan aandachtspunten die aansluiten op de aanpak zoals die is aangekondigd.
1) Bouw defensie samen met mensen, niet alleen met software
Een OT-omgeving draait op operators en technische teams. Door training in ICS/OT-security onderdeel te maken van het programma, wordt de kans groter dat beveiliging daadwerkelijk operationeel wordt.
2) Zet in op implementatie en integratie
Security tools werken pas goed wanneer ze passen in de bestaande omgeving. De rol van Accenture in setup en integratie onderstreept dat “deployen” meer is dan een technische installatie.
3) Maak gebruik van peer learning
Het peer network kan helpen om praktische ervaringen en lessen uit incidenten en uitroltrajecten te delen. Dat kan tijd besparen en fouten helpen voorkomen.
Gerelateerd lezen
Benieuwd hoe utilities en OT-organisaties om moeten gaan met dreigingen en organisatorische tekortkomingen? Deze artikelen kunnen aanvullend helpen:
- Rogue AI-agenten: zo reageer je snel en goed
- AI-software security: focus op volwassenheid
- Gecompromitteerde eMudhra CA-sleutels: wat te doen
Conclusie: meer slagkracht voor OT-cybersecurity bij kleine utilities
Met de Community Cyber Resilience Foundation mikken Accenture, Dragos en SANS op een concreet probleem in de sector: kleine utilities beschikken vaak niet over de budgetten, mensen en modernisering die nodig zijn om OT-omgevingen adequaat te beschermen. Door in de eerste fase tot 500 organisaties gratis tools, apparatuur, implementatiehulp en training aan te bieden, wordt OT-cybersecurity kleine utilities praktisch versneld.
Als jouw organisatie in de Amerikaanse water-, energie- of gassector valt en binnen de gestelde omzetgrenzen ligt, kan deelname een grote versnelling betekenen. Tegelijk wijst het initiatief ook grotere spelers erop: beveiliging in OT is pas echt effectief wanneer kennis, implementatie en samenwerking even belangrijk worden als de technologie zelf.
