Briefings ·
OTASEC-briefing – 20-10-2026
Vandaag staat AI-ondersteunde exploitontwikkeling tegen internetgerichte OT centraal, naast nieuwe details over de PEERSTITCH-inbraak en een cyberaanval op gebouwautomatiseerder LOXONE. Regelgeving en beheer van toegang op afstand completeren een rustigere dag.
1Claroty: AI bouwt Danfoss AK-SM 800A-exploits in 28 minuten na
Het Team82 van Claroty reproduceerde met een AI-tool drie eerder gepubliceerde kwetsbaarheden in Danfoss AK-SM 800A-koelregelaars. Volgens het onderzoek waren de exploits in 28 minuten nagebouwd, wat het risico voor internetgerichte OT vergroot.
Voor asset owners: Controleer of koel- of andere OT-regelaars vanaf internet bereikbaar zijn en patch bekende kwetsbaarheden sneller, omdat exploitontwikkeling steeds sneller gaat.
2Update: Unit 42 koppelt PEERSTITCH aan FortiOS-lek na FortiManager-compromittering
Nieuw over de PEERSTITCH-malware: Unit 42 herleidde een meertraps-inbraak bij een telecom managed service provider. Het FortiOS-lek werd uitgebuit na een compromittering van FortiManager.
Voor asset owners: Controleer de blootstelling en patchstatus van FortiOS en FortiManager, en ga na welke toegang managed service providers tot uw netwerken hebben.
3LOXONE getroffen door cyberaanval; klantinstallaties veilig en operationeel
Smart home- en gebouwautomatiseringsspecialist LOXONE is getroffen door een cyberaanval op interne bedrijfssystemen. Volgens het bericht zijn klantinstallaties veilig en operationeel.
Voor asset owners: Gebruikt u LOXONE, volg dan de communicatie van de leverancier en bekijk welke verbindingen op afstand of via de cloud uw installaties met de leverancier hebben.
4Indiase CEA-cyberbeveiligingsdeadline voor energiesector: april 2027
Na de notificatie in juli van de cyberbeveiligingsregels door de Central Electricity Authority schetst Nozomi de IT- en OT-beveiligingsprioriteiten voor de deadline van april 2027.
Voor asset owners: Asset owners met activiteiten in de Indiase energiesector doen er goed aan nu hun compliance-gaten ten opzichte van de CEA-eisen in kaart te brengen.
5Onderzoek: frontlinemedewerkers omzeilen MFA structureel
Uit een Sapio Research-enquête onder 700 IT- en securitybeslissers blijkt dat 95% het afgelopen jaar workarounds van frontlinemedewerkers zag, onder meer in zorg en maakindustrie. Het gaat om ingelogd blijven, wachtwoorden delen en het omzeilen van multifactorauthenticatie.
Voor asset owners: Beoordeel of inlog- en MFA-processen op de werkvloer praktisch genoeg zijn, zodat medewerkers ze niet hoeven te omzeilen.
6Dispel lanceert Zero Trust Engine voor OEM-service op afstand
Dispel kondigde Dispel Zero Trust Engine for OEMs aan, een oplossing voor OEM's en machinebouwers. Het doel is service op afstand in de industrie te beveiligen, toegang te standaardiseren en compliance te versterken.
Voor asset owners: Vraag uw OEM's en machinebouwers hoe zij op afstand bij uw installaties komen en of die toegang gestandaardiseerd en beheerst is.
7Oproep tot afdwingbare AI-verantwoording en zero trust in kritieke infrastructuur
Een opiniestuk stelt dat AI nieuwe cyberrisico's introduceert, waaronder AI-gedreven cybercrime. Traditionele raamwerken moeten volgens het stuk meegroeien, met afdwingbare AI-verantwoording en zero-trust-beveiliging voor kritieke infrastructuur.
Voor asset owners: Overweeg hoe AI-gedreven dreigingen uw risicobeoordelingen veranderen en of uw huidige securityraamwerk die nog afdekt.