Accenture zet zwaar in op de beveiliging van industriële omgevingen. Het consultancy- en technologiebedrijf neemt een meerderheidsbelang in Dragos en koopt daarnaast runZero en NetRise volledig over. Daarmee ontstaat een veel bredere OT-beveiligingsaanpak, gericht op onder meer energiebedrijven, productieomgevingen, distributiecentra, pijpleidingen en datacenters.
Drie specialismen
De deal is vooral opvallend door de combinatie van drie specialismen. Dragos is een bekende naam in de wereld van operational technology, oftewel de systemen waarmee fysieke processen worden aangestuurd en bewaakt. Denk aan industriële controlesystemen, machines, installaties, sensoren en netwerken in fabrieken of kritieke infrastructuur. Waar klassieke IT-beveiliging vooral draait om servers, laptops, cloudomgevingen en gebruikersaccounts, gaat OT-beveiliging over installaties die vaak direct invloed hebben op productie, veiligheid en beschikbaarheid.
runZero voegt daar technologie aan toe voor asset intelligence en exposure assessment. Simpel gezegd: organisaties krijgen beter zicht op wat er allemaal met hun netwerk verbonden is en waar mogelijke kwetsbaarheden zitten. Dat is in OT-omgevingen geen detail. Veel industriële bedrijven hebben een versnipperd landschap van oude en nieuwe systemen, soms verspreid over meerdere locaties en vaak met apparatuur die jarenlang of zelfs decennialang meegaat. Zonder goed overzicht is het lastig om te bepalen welke systemen risico lopen en welke onderdelen prioriteit moeten krijgen.
NetRise brengt vervolgens kennis en technologie in rond firmware, apparaatbeveiliging en software supply chain-risico’s. Dat onderdeel wordt steeds belangrijker, omdat moderne industriële apparatuur niet alleen uit hardware bestaat, maar ook uit softwarecomponenten, embedded systemen en afhankelijkheden van leveranciers. Een kwetsbaarheid hoeft dus niet altijd in een zichtbaar IT-systeem te zitten. Die kan ook verborgen zitten in de firmware van een apparaat of in een softwarecomponent die via de toeleveringsketen is meegekomen.
Platform bouwen
Met de combinatie van Dragos, runZero en NetRise wil Accenture een platform bouwen dat beter inzicht geeft in industriële omgevingen: welke assets zijn aanwezig, welke systemen zijn kwetsbaar, welke dreigingen bewegen zich door de omgeving en waar moet een organisatie als eerste ingrijpen? Daarmee verschuift Accenture nadrukkelijk van een vooral dienstengeoriënteerde rol naar een positie waarin ook software en platformtechnologie centraal staan.
Dat past bij een bredere ontwikkeling in de markt. OT-beveiliging is de afgelopen jaren van een specialistisch onderwerp uitgegroeid tot een strategisch thema. Productiebedrijven digitaliseren hun fabrieken, energiebedrijven koppelen meer systemen aan elkaar en datacenters worden steeds sterker afhankelijk van geautomatiseerde installaties voor stroom, koeling en gebouwbeheer. Tegelijkertijd neemt de dreiging toe. Ransomwaregroepen, statelijke actoren en andere aanvallers richten zich niet meer alleen op kantoorautomatisering, maar ook op de systemen achter fysieke processen.
Voor bestuurders maakt dat de discussie concreter. Een aanval op een OT-omgeving kan niet alleen leiden tot dataverlies of financiële schade, maar ook tot productiestilstand, verstoring van logistieke ketens of risico’s voor veiligheid en continuïteit. Zeker in sectoren als energie, industrie, water, transport en datacenters is de beschikbaarheid van systemen essentieel. Daardoor komt OT-beveiliging steeds vaker op de agenda van directies, raden van bestuur en toezichthouders.
Dragos blijft na de transactie zelfstandig opereren onder leiding van medeoprichter en CEO Robert M. Lee. runZero en NetRise worden ondergebracht bij Dragos. Daarmee probeert Accenture de herkenbare OT-focus van Dragos te behouden, terwijl het bedrijf tegelijk toegang krijgt tot de schaal, klantenbasis en internationale marktpositie van Accenture.
Steeds belangrijker
De overnames laten zien hoe snel de markt voor industriële cybersecurity volwassen wordt. Waar OT-beveiliging jarenlang vooral werd gezien als een niche voor specialisten, ontstaat nu een markt waarin grote technologie- en adviesbedrijven een steeds prominentere rol willen spelen. Dat heeft voordelen: meer schaal, meer investeringskracht en een bredere uitrol bij internationale organisaties. Tegelijkertijd zal de markt scherp kijken of de technische diepgang en praktijkkennis behouden blijven. Juist in OT-omgevingen is vertrouwen belangrijk, omdat generieke beveiligingsaanpakken vaak onvoldoende aansluiten op de realiteit van industriële systemen.
Voor klanten verandert vooral de ambitie. Accenture wil organisaties niet alleen helpen met advies, implementatie of managed security, maar ook met een geïntegreerd platform voor zichtbaarheid, detectie en respons in OT-omgevingen. Daarmee wordt het mogelijk om risico’s over IT, OT, apparaten en softwareketens heen beter met elkaar te verbinden.
De timing is logisch. Door de opkomst van AI, toenemende geopolitieke spanningen en verdere digitalisering van kritieke infrastructuur groeit de behoefte aan beter inzicht in industriële risico’s. Voor veel organisaties begint dat niet met geavanceerde detectie, maar met een basisvraag: wat hebben we eigenlijk allemaal draaien, waar is het mee verbonden en welke risico’s lopen we daardoor? Met Dragos, runZero en NetRise wil Accenture precies op dat snijvlak een grotere rol gaan spelen.