In gesprekken over slimme gebouwen en cybersecurity vallen steeds vaker twee afkortingen: IT en OT. Ze lijken op elkaar, maar ze gaan over heel verschillende dingen. En juist in gebouwen komen ze samen. In dit artikel leggen we uit wat IT en OT zijn, wat het verschil is en waarom het ertoe doet voor eigenaren, beheerders en huurders.
Wat is IT?
IT staat voor Information Technology, in het Nederlands informatietechnologie. IT gaat over het beheren van digitale gegevens, computers en netwerken. Denk aan:
- laptops, telefoons en servers;
- e-mail, de cloud en programma's als Microsoft 365;
- het kantoornetwerk, de WiFi en de internetverbinding;
- de opslag en beveiliging van bestanden en gegevens.
Bij IT draait alles om informatie. Het doel is dat mensen hun werk kunnen doen, en dat gegevens veilig, juist en beschikbaar zijn.
Wat is OT?
OT staat voor Operational Technology, in het Nederlands operationele technologie. OT gaat over de hardware en machines die fysieke en industriële processen aansturen. In een fabriek is dat de productielijn. In een gebouw zijn dat de installaties:
- verwarming, koeling en ventilatie, aangestuurd door het gebouwbeheersysteem;
- liften en roltrappen;
- toegangscontrole, slagbomen en camera's;
- verlichting en zonwering;
- meters, laadpalen en zonnepanelen.
Bij OT draait alles om de fysieke wereld. Het doel is dat het gebouw veilig en betrouwbaar blijft werken.
Het verschil in één oogopslag
Het grootste verschil zit in wat er op het spel staat. Bij IT gaat het vooral om gegevens. Een storing is vervelend, en een datalek kan veel schade doen. Bij OT gaat het om de fysieke wereld. Als een klimaatsysteem uitvalt of een toegangssysteem wordt overgenomen, merken mensen dat direct. Daarom staan bij OT veiligheid en betrouwbaarheid voorop.
Daar komen een paar praktische verschillen uit voort:
- Levensduur. Een laptop gaat een paar jaar mee. Een klimaatinstallatie of lift vaak vele jaren langer. Daardoor draait OT vaak op oudere techniek.
- Updates. IT krijgt vaak en automatisch updates. Bij OT gaat dat zelden en gepland, want een herstart kan een installatie stilleggen. Apparaten blijven daardoor langer kwetsbaar.
- Wie het beheert. IT is meestal van de IT-afdeling of een IT-partner. OT is van de installateur of de technisch beheerder. Ze werken vaak los van elkaar.
- Taal. OT-systemen in gebouwen praten hun eigen protocollen, zoals BACnet en KNX. Oudere versies daarvan hebben weinig beveiliging. Er zijn inmiddels beveiligde varianten, zoals BACnet Secure Connect en KNX Data Secure.
Waarom IT en OT in gebouwen samenkomen
Vroeger had OT een eigen, gesloten netwerk. Het klimaatsysteem had niets met de laptops te maken. Dat is veranderd. In een Smart Building zijn de installaties juist verbonden:
- het klimaat past zich aan de bezetting aan, gemeten door sensoren;
- de installateur logt op afstand in om een storing op te lossen;
- energiegegevens gaan naar een dashboard in de cloud;
- de toegangspas werkt ook voor de printer en de vergaderzaal.
Dat levert veel op: comfort, minder energieverbruik en sneller onderhoud. Maar het betekent ook dat OT aan het netwerk hangt, en soms aan internet. De nationale cybersecuritycentra van het Verenigd Koninkrijk en Ierland waarschuwen dat juist die koppeling het risico vergroot. Een zwakke plek in een simpele sensor kan zo een ingang worden naar belangrijkere systemen.
Zo houd je IT en OT veilig
- Weet wat er aan het netwerk hangt. Maak een lijst van alle OT-apparaten: klimaat, toegang, camera's, liften, meters. Wat je niet kent, kun je niet beveiligen.
- Scheid de netwerken. Zet OT in een eigen deel van het netwerk, gescheiden van de laptops van huurders en van gasten. Dit heet netwerksegmentatie. Een firewall bepaalt welk verkeer wel mag.
- Regel de toegang op afstand. Alleen als het nodig is, via één beveiligde ingang, met een eigen account per persoon.
- Verander standaardwachtwoorden en spreek met leveranciers af wie updates installeert en hoe vaak.
- Kies beveiligde varianten van protocollen als je installaties vervangt of uitbreidt.
- Leg vast wie wat doet. IT en OT hebben vaak verschillende beheerders. De IT-Demarcatielijst maakt duidelijk wie verantwoordelijk is.
Meer praktische tips lees je in Cybersecurity in slimme gebouwen: scheid de netwerken.
Wat zeggen de regels?
Ook de wet kijkt steeds meer naar OT. De Cyberbeveiligingswet, de Nederlandse uitwerking van de Europese NIS2-richtlijn, geldt sinds 15 augustus 2026 voor organisaties in sectoren als energie, water en zorg. Daar hoort OT nadrukkelijk bij. Huurders die onder de wet vallen, gaan daarom vragen hoe de installaties van het pand zijn beveiligd. Daarnaast moeten grote utiliteitsgebouwen in Nederland sinds 1 januari 2026 een systeem voor gebouwautomatisering hebben. Meer daarover lees je op IT en regelgeving.
Wat betekent dit voor het IT-Label?
Het IT-Label kijkt naar de digitale infrastructuur van een pand: de IT Building. Daar hoort ook bij hoe de gebouwsystemen zijn aangesloten en afgeschermd. Bij Smart Building en Integratie beoordelen we of de installaties goed samenwerken, en of dat veilig gebeurt. Wil je weten hoe jouw pand ervoor staat? Doe de gratis zelfscan of vraag een voorinspectie aan. Koop je een pand? Neem IT en OT dan mee in je digital due diligence.
Bronnen
- NCSC Ierland: Securing Operational Technology, over het verschil tussen IT en OT en de risico's van koppelen.
- NCSC Verenigd Koninkrijk: Operational technologies.
- Rijksoverheid: Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten vanaf vandaag van kracht (15 augustus 2026).
- A critical review of cyber-physical security for building automation systems, over de beveiliging van BACnet en KNX.