Desastreuze stilstand in de keten voorkomen

Deze dreiging vraagt om een brede, preventieve aanpak. In crisisbeheersing gebruiken we de All Hazards-benadering om alle digitale en fysieke risico’s te bekijken. Deze denkwijze helpt organisaties hun bescherming tegen diverse dreigingen te verbeteren, zoals ransomware en toeleveringsketenstoringen.

Organisaties ervaren vaker kwetsbaarheden buiten hun invloedssfeer in een steeds verweven economie. Eén enkele cyberaanval bij een leverancier kan een kettingreactie veroorzaken met grote gevolgen. De onderstaande voorbeelden laten zien hoe kwetsbaar onze processen zijn – en waarom ketenveiligheid cruciaal is.

1. Voedselproductie stilgevallen door cyberaanval op glazenpotjesleverancier: Een aanval raakt een toeleverancier, die stopt met het leveren van glazen verpakkingen aan de voedselproducent. Gevolg: lege schappen in de supermarkt en miljoenen aan reputatieschade.
2. Ziekenhuisoperaties uitgesteld door gehackte wasserij: Een ransomware-aanval legt een ziekenhuiswasserij plat. Ziekenhuizen ontvangen geen steriele lakens meer, waardoor operaties moeten worden uitgesteld. De impact op de patiëntveiligheid is direct voelbaar.
3. Honderden bedrijven plat door hack bij IT-dienstverlener (MSP): Hackers krijgen toegang tot de centrale beheersystemen van een Managed Service Provider. In één klap liggen honderden mkb-bedrijven stil. Van kassa’s tot klantdata: alles onbruikbaar.
4. Logistieke software gehackt - bevoorrading volledig ontregeld: Malware legt de routeplanning- en vrachtsoftware van een grote logistieke speler plat. Transporten vallen uit, winkels blijven leeg en bederfelijke waar raakt verloren.
5. Productie stilgelegd door onveilige externe toegang: Een fout in de beveiliging van op afstand beheerde machines leidt tot sabotage van productielijnen. De schade aan apparatuur én omzet loopt op tot miljoenen.

Voorbeelden tonen aan dat een cyberaanval vaak meer beïnvloedt, dan de getroffen organisatie alleen. De impact is ketenbreed – en kan zelfs leiden tot maatschappelijke ontwrichting. Daarom is een All Hazards-aanpak essentieel: scenario’s doordenken, risico’s in kaart brengen, leveranciers beoordelen en tijdig maatregelen nemen.

Essentiële en belangrijke organisaties moeten door de Europese NIS2-richtlijn hun hele leveringsketen onderzoeken. Bedrijven moeten volgens artikel 21.2d van de richtlijn risico’s in de keten inventariseren en beveiligingseisen aan leveranciers opleggen. Dit betekent een forse impuls voor ketenveiligheid in tal van sectoren.

Dit artikel is tot stand gekomen in samenwerking met Samen Digitaal Veilig.