Cybersecurity voor de voedingssector
In de voedingssector is stilstand duurder dan elders, want de grondstof bederft en de levering aan de retail ligt contractueel vast. West-Vlaanderen telt bovendien een hoge concentratie voedingsbedrijven, wat de sector ook voor aanvallers herkenbaar maakt.
Waar het in deze sector misgaat
-
Bederfelijke voorraad
Een productiestop van een dag betekent hier weggegooide grondstof, niet alleen uitgesteld werk. De druk om snel weer te draaien is navenant hoog.
-
Koeling en klimaatsturing
Koelcellen en klimaatinstallaties hangen aan hetzelfde netwerk. Uitval raakt dan niet alleen de administratie maar ook de bewaring.
-
Traceerbaarheid en registers
Voedselveiligheid vraagt sluitende registratie. Zijn die gegevens versleuteld of gemanipuleerd, dan volgt een probleem met het FAVV bovenop het IT-probleem.
-
Eisen van de retail
Grote afnemers stellen steeds vaker beveiligingsvoorwaarden. Wie daar niet aan voldoet, verliest het contract, los van of er ooit iets misging.
Wat wij voor u doen
- Industriële security
Uw lijnen, koeling en verpakking draaien op kastjes en software die zelden nagekeken worden. Wij brengen ze in kaart zonder iets stil te leggen.
- Penetratietesten
We testen of een aanvaller vanuit de kantooromgeving bij de productie kan, en hoe ver hij daarin geraakt.
- NIS2-gapanalyse
Nuttig zodra de wet op u van toepassing is, en even nuttig als document wanneer een grote klant om garanties vraagt.
En de wetgeving? Bijlage II, belangrijke sector
De productie en distributie van levensmiddelen staat in bijlage II van de NIS2-wet. Vanaf de groottedrempel gelden dezelfde beveiligings- en meldingsverplichtingen als voor essentiële sectoren, met een soepeler toezicht. Retailklanten leggen die eisen vaak al eerder contractueel op.
De klant vraagt het voor u eraan denkt
In deze sector komt de aanleiding meestal niet van een incident maar van een afnemer: een vragenlijst over informatiebeveiliging bij de contractverlenging. Wie dan niets kan voorleggen, onderhandelt vanuit een zwakke positie. Een audit vooraf draait dat om.
Benieuwd hoe uw organisatie ervoor staat?
In een gesprek van 30 minuten overlopen we uw situatie en zeggen we welke onafhankelijke audit zinvol is.
Plan 30 min. met een ethisch hacker