# Hoe moet toegang op afstand van leveranciers en integrators tot OT worden beveiligd?

Via één gecontroleerd toegangspunt dat van u is en alleen wordt ingeschakeld als het nodig is. In de praktijk: een gateway voor toegang op afstand of een jumpserver in de DMZ tussen kantoor en productie, meervoudige authenticatie voor elk leveranciersaccount, een persoonlijk account per monteur in plaats van een gedeeld account, toegang beperkt tot de machines die die leverancier onderhoudt, sessies die op verzoek worden opengezet en daarna weer gesloten, en logs of opnames van wat er gedaan is. Zodra die route bestaat, verwijdert u de permanente eigen tools van leveranciers, zoals apps voor bureaublad op afstand op HMI's en 4G-routers in kasten. NIS2 verwacht ook maatregelen voor de beveiliging van de toeleveringsketen, dus leg deze regels vast in de contracten. Op het netwerk verschijnt een leverancierssessie als verbindingen van de gateway naar de productie; NetSenX detecteert daaruit scans en laterale beweging op elk abonnement en, vanaf het Pro-abonnement, schrijfacties van hosts die niet mogen schrijven. NetSenX beslist niet wie toegang krijgt; dat doet uw gateway.

FAQ: [OT en IoT](https://netsenx.com/nl/faq/ot) · https://netsenx.com/nl/faq/how-should-vendor-remote-access-to-ot-be-secured

## Lees verder

- https://netsenx.com/nl/ot-network-monitoring
- https://netsenx.com/nl/blog/2026-10-08_supplier-access-risk

## Gerelateerde vragen

- [Zijn 4G-routers van leveranciers in machinekasten een beveiligingsrisico?](https://netsenx.com/nl/faq/are-vendor-4g-routers-in-machine-cabinets-a-risk)
- [Hoe vind ik verborgen routers voor toegang op afstand in ons productienetwerk?](https://netsenx.com/nl/faq/how-to-find-hidden-remote-access-routers-in-production)
- [Hoe bescherm ik een oude productie-pc die niet gepatcht kan worden?](https://netsenx.com/nl/faq/how-to-protect-an-unpatchable-pc-in-production)
- [Wat is een compenserende maatregel voor verouderde OT-systemen?](https://netsenx.com/nl/faq/what-is-a-compensating-control-for-legacy-ot-systems)
- [Hoe bouw ik een OT-inventaris op zonder actief te scannen?](https://netsenx.com/nl/faq/how-to-build-an-ot-asset-inventory-without-active-scanning)