Cybersecurity voor productie en maakindustrie
In een kantooromgeving is een aanval vervelend. In een productiebedrijf staat de lijn stil, en dan telt elk uur. Net daar zijn de systemen die de productie aansturen vaak het minst beveiligd, omdat ze niet zomaar herstart of gepatcht kunnen worden.
Waar het in deze sector misgaat
-
Kantoor-IT en productie op hetzelfde netwerk
In veel fabrieken is er geen echte scheiding. Een besmetting die bij de administratie begint, bereikt dan de besturingssystemen.
-
Systemen die niet gepatcht kunnen worden
De besturingskast die uw machine al tien jaar aanstuurt, kan je niet zomaar updaten. Daarvoor moet de lijn stil, en dus gebeurt het niet.
-
Onderhoudstoegang van leveranciers
Machinebouwers krijgen vaak een externe verbinding voor onderhoud. Wie beheert die toegang, en staat ze nog open?
-
Ransomware met stilstand als hefboom
Aanvallers weten dat stilstand per uur geld kost. Dat maakt de druk om te betalen hoger dan in andere sectoren.
Wat wij voor u doen
- Industriële security
We brengen in kaart welke machines en besturingskasten aan uw netwerk hangen, en wat er gebeurt als iemand daarbij raakt. We kijken mee zonder iets te herstarten, want uw lijn moet blijven draaien.
- Penetratietesten
De weg van een kantoorlaptop naar de productielijn is precies wat we testen. Meestal blijkt die korter dan verwacht.
- NIS2-gapanalyse
U moet kunnen aantonen dat u uw beveiliging structureel aanpakt. Wij zetten naast elkaar wat u al hebt en wat er nog moet, in de volgorde die het snelst telt.
En de wetgeving? Bijlage II, belangrijke sector
Productie staat in bijlage II van de NIS2-wet. Haalt u de groottedrempel, dan gelden dezelfde beveiligings- en meldingsverplichtingen als voor essentiële sectoren; enkel het toezicht is soepeler. Ook onder de drempel komt de vraag vaak binnen via klanten die er wél onder vallen.
Reken het eens door
Een productiebedrijf met 50 medewerkers en enkele duizenden euro omzet per dag verliest bij een week stilstand meer dan de meeste beveiligingsbudgetten van een heel jaar. Onze calculator rekent dat voor uw situatie door, op basis van sector, omvang en de kwaliteit van uw back-ups.
Benieuwd hoe uw organisatie ervoor staat?
In een gesprek van 30 minuten overlopen we uw situatie en zeggen we welke onafhankelijke audit zinvol is.
Plan 30 min. met een ethisch hacker