Meer supply-chain risico’s voor mkb
Digitale risico’s ontstaan steeds vaker buiten het eigen bedrijf. In november nam het aantal supply-chain incidenten opnieuw toe. Vooral door kwetsbaarheden in software en door het misbruik van zero-day lekken.
Aanvallers richten zich op software die in duizenden organisaties tegelijk wordt gebruikt. Daardoor kan één zwakke plek in de keten direct grote impact hebben.
NIS-2 voorwaarden aantonen
Steeds meer grote bedrijven nemen NIS2-voorwaarden op in hun inkoopbeleid. Zij vragen van leveranciers aantoonbare cyberhygiëne en duidelijk patchbeheer. De vraag naar NIS2-QM certificering stijgt hierdoor merkbaar, vooral bij mkb-bedrijven die willen voldoen aan de eisen van hun ketenpartners. Om samen te werken met grote klanten moet je nu in actie komen.
Stappenplan cyberveiligheid
- Krijg inzicht in je software en afhankelijkheden. Breng in kaart welke systemen je gebruikt, welke leveranciers daarbij horen en hoe snel kwetsbaarheden worden opgelost.
- Controleer of leveranciers basismaatregelen aantoonbaar hebben ingericht. Vragen naar certificering werkt het snelst, maar je kunt ook vragen naar details zoals patchbeleid, MFA, back-upprocedures en incidentmeldingen. Steeds meer organisaties verwachten dit als minimale norm.
- Leg afspraken vast en maak ze aantoonbaar. Afspraken over digitale veiligheid helpen risico’s te beheersen én voldoen aan NIS2-verwachtingen. Voor veel klanten is aantoonbaarheid via NIS2-QM inmiddels een beslisfactor geworden.
Zelf cybermaatregelen treffen en aan de slag met certificering?
Bekijk dan Cyber Fundament, speciaal voor mkb-ondernemers, en vraag ook naar de mogelijkheden voor NIS2-certificering.
Dit artikel is tot stand gekomen in samenwerking met Samen Digitaal Veilig.
Zelf cybermaatregelen treffen of fraude melden?
Ongeveer 1 op de 5 ondernemers krijgt te maken met cybercriminaliteit. Zo’n cyberincident kan grote gevolgen hebben voor de bedrijfsvoering, klanten, leveranciers of reputatie. Het treffen van passende maatregelen is daarom van belang voor elke onderneming.
- Heb jij een MKB-bedrijf en wil je je cyberrisico's verlagen? Bekijk dan Cyber Fundament, speciaal voor MKB-ondernemers.
- Leer meer over de 4-in-1-cyberoplossing Cyber Veilig & Zeker speciaal voor grootzakelijk en verlaag jouw cyberrisico's.
- Wil je ook veilig ondernemen? Bekijk slimme tools, handige artikelen en cyberwebinars.
- Meld fraude bij ons, ook bij twijfel, waarna onze helpdesk je direct verder helpt.
