OT-beveiliging krijgt AI-boost door kapitaalronde Indurex

• Indurex haalt 7 miljoen euro op voor AI-gestuurde OT-beveiliging.
• Contrarian Ventures leidt de ronde voor onderzoek en een groter team.

Het Amsterdamse bedrijf Indurex haalt 7 miljoen euro aan nieuwe financiering op voor AI-gestuurde OT-beveiliging van kritieke infrastructuur. Raffinaderijen, energiecentrales en waterzuiveringen draaien op besturingssystemen die ventielen openen, temperaturen regelen en installaties stilleggen bij problemen. Investeerder Contrarian Ventures leidt de ronde, met steun van Axeleo Capital en Curiosity.

OT-beveiliging vraagt om meer dan netwerkbewaking

De meeste beveiligingstools voor dit soort locaties kijken vooral naar het netwerk: welke apparaten zijn verbonden en welk verkeer loopt daartussen. Volgens Indurex mist die aanpak een groot deel van het plaatje, want operators moeten ook weten of engineering-instellingen en veiligheidsfuncties nog staan zoals het moet. Onderzoek van ENISA laat zien dat operationele technologie inmiddels 18,2 procent van alle geregistreerde dreigingscategorieën uitmaakt. Dat cijfer onderstreept waarom OT-beveiliging niet langer een bijzaak mag zijn voor fabrieken en waterbedrijven.

Het platform, Indurex SafeGuard AI, verzamelt data uit de besturings-, veiligheids- en alarmsystemen van een locatie en combineert dat met de bestaande cybersecurity-tools van de IT-afdeling. AI-agenten signaleren de afwijkende wijzigingen die een mens moet beoordelen, zodat OT-beveiliging niet langer alleen op netwerkpatronen leunt. Het bedrijf noemt deze aanpak “Engineering Intelligence”, met artificial intelligence op de ruwe procesdata in plaats van enkel op netwerkverkeer.

Engineering Intelligence als missende laag

Oprichter en CEO Jalal Bouhdada zegt dat cyberverdediging in deze sectoren te lang uitsluitend op het netwerk heeft gefocust. Het bedrijf richt zich liever op de kernindustriële data zelf, de signalen die bepalen of een installatie binnen veilige grenzen werkt. Een klant, hoofd OT-operations bij een fabrikant, zegt dat het platform de overstap van detectie naar actie heeft versneld. Meer dan een op de vijf industriële organisaties kreeg vorig jaar te maken met een cyberincident dat hun besturingssystemen raakte. Goede OT-beveiliging draait volgens Bouhdada dan ook vooral om proceskennis, niet alleen om netwerktechniek.

Uitbreiding naar nieuwe sectoren en regio’s

Indurex werkt al met operators in olie en gas, energie, nutsbedrijven, productie en datacenters, van middelgrote bedrijven tot multinationals. Lead-investeerder Contrarian Ventures wijst op de inzet: elektrificatie brengt meer kritieke infrastructuur online en de aanvallen daarop nemen toe, met schade die voelbaar wordt in koude huizen en ziekenhuizen zonder stroom. Bouhdada noemt Engineering Intelligence de ontbrekende laag voor wie OT-beveiliging serieus wil nemen, en stelt dat de financiering die aanpak bij meer operators moet brengen, zodat OT-beveiliging wereldwijd met dezelfde snelheid meegroeit als de dreigingen zelf.