Cybersecurity voor bouw- en installatiebedrijven
Een bouwbedrijf werkt met grote bedragen, veel onderaannemers en een ploeg die zelden op kantoor zit. Die combinatie maakt fraude met facturen en rekeningnummers hier lonender dan in de meeste sectoren, en tegelijk moeilijker op te merken.
Waar het in deze sector misgaat
-
Grote bedragen, veel partijen
Vorderingsstaten en facturen van onderaannemers lopen in de tienduizenden euro. Eén gewijzigd rekeningnummer op het juiste moment valt niet op.
-
De ploeg zit niet op kantoor
Werfleiders werken met laptop en telefoon buiten het bedrijfsnetwerk, vaak op wisselende verbindingen en in tijdsdruk.
-
Plannen en aanbestedingen
Uw calculaties en offertes zijn gevoelige bedrijfsgegevens. Wie ze inziet voor de gunning, kent uw marge.
-
Onderaannemers op uw systemen
Externen krijgen toegang tot planning of documenten. Wordt die toegang afgesloten wanneer het werk klaar is?
Wat wij voor u doen
- Phishing simulaties
Uw boekhouding verwerkt facturen van partijen die wisselen per project. Dat is exact het terrein waar factuurfraude op speelt.
- Awareness training
We oefenen de reflex die hier het meeste geld bespaart: een gewijzigd rekeningnummer altijd via een tweede kanaal bevestigen.
- Cloud security audit
Met mensen op de werf en documenten in de cloud is de vraag wie waarbij kan moeilijker te beantwoorden dan ze lijkt.
En de wetgeving? Meestal niet rechtstreeks
Bouw en installatie staan niet in de bijlagen van de NIS2-wet. De eisen bereiken u wel via opdrachtgevers die er wél onder vallen: werkt u voor een overheid, een ziekenhuis of een nutsbedrijf, dan komt de vraag naar uw beveiliging via het bestek of het contract binnen.
De factuur die klopte
Een onderaannemer laat per mail weten dat zijn rekeningnummer gewijzigd is. De vorderingsstaat klopt, het bedrag klopt, de toon klopt. Pas weken later, wanneer de echte onderaannemer belt over zijn openstaande factuur, blijkt wat er gebeurd is. Op dat moment is het geld doorgestort en niet meer te volgen.
Benieuwd hoe uw organisatie ervoor staat?
In een gesprek van 30 minuten overlopen we uw situatie en zeggen we welke onafhankelijke audit zinvol is.
Plan 30 min. met een ethisch hacker