Het NCSC publiceerde op 13 oktober advies NCSC-2026-0415 over kwetsbaarheden die Siemens heeft verholpen in onder meer Desigo, Industrial Plus, RUGGEDCOM, SIMATIC en SIPLUS. De gevolgen variëren van verstoring van de dienst (DoS) en code-uitvoering tot rechtenverhoging. Voor misbruik is toegang tot de productieomgeving nodig. Lees het volledige bericht bij het NCSC.
Wat betekent dit? Dat misbruik toegang tot de productieomgeving vraagt, maakt de scheiding tussen kantoornetwerk, leverancierstoegang en productie-OT juist belangrijk. Wie beheert uw Siemens-installaties, op afstand of ter plaatse, en hoe snel wordt een firmware-update afgestemd tussen leverancier en beheerder? Onze dienst Beheersen leveranciers- en ketenrisico’s / Supply chain risk helpt om afspraken over OT-onderhoud en updates met leveranciers vast te leggen.