AI verandert de aanvaller. Waarom IEC 62443 belangrijker is dan ooit

Industriële cybersecurity is altijd anders geweest.

In IT kan een beveiligingsincident systemen, identiteiten en gegevens compromitteren. In operationele technologie kan een incident productie stilleggen, beschikbaarheid aantasten en, onder de verkeerde omstandigheden, fysieke gevolgen of gevolgen voor de veiligheid hebben.

Daarom doet ISA/IEC 62443 ertoe. De ISA/IEC 62443-serie biedt al meer dan twee decennia een gestructureerde manier om Industrial Automation and Control Systems (IACS) te beveiligen.

Maar de omgeving waarin de standaard wordt toegepast verandert. Artificial intelligence verhoogt het tempo waarin aanvallers systemen kunnen analyseren, technische informatie kunnen verwerken, zwakke plekken kunnen ontdekken en aanvalscapaciteit kunnen opbouwen.

Tegelijkertijd komt AI de industriële praktijk binnen via predictive maintenance, anomaliedetectie, machine vision, engineeringsondersteuning en optimalisatie. De industriële omgeving wordt slimmer. Ze moet ook weerbaarder worden.

De aanvaller hoeft geen OT-expert meer te worden

Industriële omgevingen hebben altijd baat gehad bij hun complexiteit.

• Een onbekende fabriek doorgronden kost tijd.
• De juiste systemen vinden kost tijd.
• Industriële protocollen begrijpen kost tijd.
• Engineeringdocumentatie interpreteren kost tijd.
• Herkennen welke systemen er voor het fysieke proces werkelijk toe doen vraagt specialistische kennis.

Die frictie heeft verdedigers altijd geholpen. AI begint die frictie te verminderen.

Dat is inmiddels ook in de praktijk zichtbaar. In 2026 documenteerde Dragos een aanval op een gemeentelijk waterbedrijf waarbij commerciële AI-modellen werden ingezet voor reconnaissance, enumeration, exploitation, lateral movement en de ontwikkeling van tooling. De AI identificeerde ook OT gerelateerde infrastructuur en onderzocht mogelijke routes richting de operationele omgeving.

De OT-omgeving werd uiteindelijk niet succesvol gecompromitteerd, maar de casus liet iets belangrijks zien: AI kan de kennis en tijd verminderen die nodig zijn om industriële infrastructuur te herkennen en doelgericht aan te vallen.

Bron: https://www.dragos.com/blog/ai-assisted-ics-attack-water-utility

Een aanvaller kan AI gebruiken om documentatie te analyseren, netwerkinformatie te interpreteren, code te genereren en technologie te begrijpen waar hij zelf niet volledig mee vertrouwd is.

Dat betekent niet dat autonome AI ineens fabrieken zelfstandig overneemt. Dat is overdreven.

Het directe probleem is eenvoudiger.AI vermindert de hoeveelheid kennis, tijd en inspanning die nodig is om een complexe omgeving aan te vallen.In OT is dat enorm relevant.

Security Levels verdienen opnieuw aandacht

De Security Levels binnen IEC 62443 beschrijven toenemende weerstand tegen aanvallers met grotere capaciteit, middelen, vaardigheden en motivatie. Het model blijft bruikbaar, maar AI verandert enkele aannames over de capaciteit van een aanvaller.

Specialistische capaciteit wordt eenvoudiger en goedkoper toegankelijk. Een aanvaller die voorheen onvoldoende industriële kennis had, kan die capaciteit steeds vaker aanvullen met AI, breed beschikbare tooling en openbare technische informatie.

Dat betekent niet dat ieder industrieel systeem plotseling het hoogste Security Level nodig heeft. De toepassing van IEC 62443 moet risicogebaseerd blijven. Organisaties moeten wel kritisch kijken naar de aannames waarop bestaande Target Security Levels zijn gebaseerd.

Als een Target Security Level mede is vastgesteld vanuit de aanname dat een bepaalde aanval schaarse specialistische kennis vereiste,is die aanname vandaag nog steeds geldig? Dat is de vraag die ertoe doet.

Als aanvallen versnellen, wordt architectuur belangrijker

Het antwoord is niet om IEC 62443 los te laten. Eerder het tegenovergestelde. Juist enkele van de sterkste principes worden belangrijker wanneer aanvallers sneller kunnen handelen.

• Zones.
• Conduits.
• Beperkte datastromen.
• Identiteits- en toegangsbeheer.
• Minimale rechten.
• Systeemintegriteit.
• Monitoring.
• Veilige toegang op afstand.
• Gelaagde verdediging (defence in depth)

Een kwetsbaar engineering workstation hoort niet automatisch toegang te geven tot iedere PLC. Een gecompromitteerde enterprise-identiteit hoort niet automatisch een route naar productie te openen. Een leveranciersverbinding hoort niet automatisch een vertrouwd pad door de industriële omgeving te zijn.

Goede architectuur beperkt hoe ver een aanvaller kan komen voordat verdedigers überhaupt weten dat er een aanval of intrusie gaande is.

Naarmate aanvallen verder worden geautomatiseerd en verkort, moet de architectuur grenzen afdwingen voordat menselijk ingrijpen noodzakelijk wordt.

AI komt OT ook van binnenuit binnen

Er is nog een reden waarom IEC 62443 belangrijker wordt. AI verandert niet alleen de dreiging. AI wordt ook onderdeel van de industriële omgeving zelf.

Neem predictive maintenance. Sensordata worden gebruikt om te voorspellen of apparatuur veilig en betrouwbaar kan blijven functioneren. Dat kan ongeplande stilstand verminderen, onderhoud beter voorspelbaar maken en de kosten verlagen.

• Wat gebeurt er als de onderliggende data wordt gemanipuleerd?
• Wie heeft toegang tot het systeem?
• Kan een aanvaller de datastroom beïnvloeden?
• Waar draait het model?
• Wat gebeurt er als de aanbeveling niet klopt?
• En hoeveel gezag hoort een organisatie aan die aanbeveling te geven?

Een deel hiervan zijn cybersecurityvragen. Andere gaan over AI-governance, assurance en veiligheid. Dat onderscheid wordt steeds belangrijker.

IEC 62443 helpt de industriële omgeving te beveiligen waarin AI functioneert. ISO/IEC 42001 adresseert een andere vraag: hoe beheerst een organisatie de AI-systemen die zij ontwikkelt, aanbiedt of gebruikt?

Compliance is niet het doel

IEC 62443 mag nooit puur een documentatie-oefening zijn. Het gaat erom dat cybersecurity in de praktijk standhoudt wanneer productie, beschikbaarheid en veiligheid op het spel staan. De echte vragen zijn namelijk operationeel.

• Kan een aanvaller van IT naar OT bewegen?
• Welke assets mogen met elkaar communiceren?
• Wie mag PLC-logica wijzigen?
• Hoe is toegang op afstand geregeld?
• Wat gebeurt er als een engineeringwerkstation wordt gecompromitteerd?
• Is afwijkende industriële communicatie te detecteren?
• Hoe snel is een deel van de omgeving af te sluiten?
• En wat gebeurt er als cybersecurity, beschikbaarheid en veiligheid met elkaar botsen?

De antwoorden bepalen de industriële weerbaarheid. IEC 62443 geeft organisaties een gestructureerde manier om ze te vinden.

AI maakt IEC 62443 niet overbodig

AI verandert de snelheid en de economie van cyberaanvallen. Het maakt de industriële beveiligingsarchitectuur niet irrelevant. Het maakt zwakke architectuur gevaarlijker.

De grondbeginselen blijven opvallend constant.

Ken je assets. Begrijp je risico's. Definieer je zones en beheers je conduits. Bescherm identiteiten, beveilig remote access en monitor industriële communicatie. Bereid incident respons voor voordat productie wordt geraakt en bouw cybersecurity in de volledige industriële levenscyclus in.

Die principes waren belangrijk vóór generatieve AI. Ze zijn nu urgenter. AI vervangt IEC 62443 niet. Het verhoogt de prijs van uitstel. Zwakke segmentatie, te ruime toegang en onvoldoende zicht op OT waren al risico’s. AI maakt het alleen sneller en goedkoper om ze te vinden en te benutten.

Van IEC 62443 begrijpen naar IEC 62443 invoeren

De standaard/norm begrijpen is één ding. Hem invoeren in een echte industriële omgeving is iets anders.

Van 2 tot en met 6 november 2026 verzorgt CyberBusters de officiële PECB ISA/IEC 62443 Lead Implementer-training, klassikaal in Lelystad. Het programma richt zich op het vertalen van de ISA/IEC 62443-serie naar een werkend IACS-cybersecurityprogramma: industrieel risico, Security Levels, beveiligingsmaatregelen, governance, ketenbeveiliging, patchen, monitoring en incidentrespons.

En als AI zelf onderdeel van het proces wordt?

De omgeving beveiligen is maar één kant van de zaak. Naarmate AI de industriële praktijk binnenkomt via predictive maintenance, engineeringondersteuning, anomaliedetectie en optimalisatie, moeten organisaties ook bepalen hoe die AI bestuurd, gevalideerd en geaudit hoort te worden. Daar wordt ISO/IEC 42001 steeds relevanter.