NCC Group, het moederbedrijf van Fox-IT, breidt zijn samenwerking uit met Dragos Inc., een toonaangevende speler op het gebied van OT-cybersecuritytechnologie, om allesomvattende ondersteuning te bieden bij inbreuken op zakelijke IT- en industriële OT-omgevingen.

De nieuwe IT/OT convergence service combineert de digitale forensische en incidentresponsecapaciteiten van NCC Group met de OT-expertise en threat intelligence van Dragos om klanten end-to-end incidentresponse te bieden voor IT- en OT-omgevingen. Hiermee kunnen klanten hun medewerkers, productiviteit en winstgevendheid beschermen. Dit volgt op een eerdere aankondiging uit november 2024, waarbij NCC Group en Dragos een samenwerking aankondigden om OT-weerbaarheid te versterken.

Cyberaanvallers richten zich vaak op organisaties waar ze met een eenvoudige aanval de grootste impact kunnen behalen. De industriële sector is met 30% van de ransomware-aanvallen de sector de het vaakst op deze manier wordt aangevallen (NCC Group: Cyber Threat Intelligence Report Q3). Als de IT- en OT-systemen door een cyberincident worden lamgelegd, kan dit grote gevolgen hebben voor een organisatie, zowel in termen van kosten, downtime, productiviteit en omzet als reputatieschade.

De gespecialiseerde OT- en Digital Forensics and Incident Response-teams (DFIR) van NCC Group en Dragos bundelen hun krachten om organisaties te helpen zich voor te bereiden op incidenten en daar snel op te reageren. Hiermee kunnen organisaties voorkomen dat aanvallers schade aanrichten en wordt de financiële en operationele impact beperkt. Het nieuwe IT- en OT-retaineraanbod van NCC Group biedt schaalbare DFIR, waarbij gebruik wordt gemaakt van wereldwijde dreigingsinformatie en incidentresponseplanning om te zorgen voor operationele veerkracht. De DFIR-capaciteiten van NCC Group werden onlangs erkend door IDC, die NCC Group positioneerde in de categorie ‘Major Players’ in de IDC MarketScape: Worldwide Incident Response Services 2025 Vendor Assessment.

Overheden voeren momenteel cybersecurity- en governance-standaarden in voor kritieke infrastructuur waarin OT een belangrijke speelt, met aanzienlijke sancties voor organisaties die deze niet naleven. NCC Group helpt organisaties voldoen aan deze standaarden, zoals het NIST Cyber Security Framework, NIS2, de Cyber Resilience Act en bestaande protocollen zoals de SANS ICS Five Critical Controls en het PICERL-responsemodel.

“Uit NCC Group’s Q3 Threat Intelligence-rapport blijkt dat aanvallers de industriële sector als een belangrijk doelwit zien. Zo is 30 procent van alle ransomware-aanvallen gericht op de industriële sector. OT-omgevingen vormen een perfecte mix van complexiteit, toegankelijkheid en kritieke kwetsbaarheden, waardoor het een zeer aantrekkelijk doelwit is voor aanvallers dat veel kost om te beveiligen. Dankzij onze versterkte samenwerking met Dragos bieden we nu een retainerservice die de Digital Forensics and Incident Response-capaciteiten van NCC Group en de OT-expertise en threat intelligence van Dragos combineert. Met deze gebundelde oplossing kunnen organisaties snel en effectief reageren op cyberincidenten in zowel IT- als OT-omgevingen, waardoor de operationele veerkracht en bedrijfscontinuïteit worden gewaarborgd”, zegt Kevin Brown, COO bij NCC Group.

“De noodzaak om snel te kunnen reageren op dreigingen is nog nooit zo groot geweest, nu industriële organisaties te maken hebben met steeds geavanceerdere en gerichtere cyberdreigingen voor OT en IT. Onze uitgebreide samenwerking met NCC Group verbetert de cyberweerbaarheid van deze organisaties door de OT-expertise en dreigingsinformatie van Dragos te combineren met de DFIR-mogelijkheden van NCC Group, waarbij gebruik wordt gemaakt van het Dragos-platform. Samen zorgen we ervoor dat organisaties zich kunnen verdedigen tegen aanvallen, verstoringen kunnen beperken, de operationele integriteit kunnen handhaven en kunnen voldoen aan wettelijke vereisten en kaders”, zegt Louise Bulman, Vice President International bij Dragos.