DOSSIER SECURITY AWARENESS | SUPPLY CHAIN-AANVALLEN

Waarom criminelen de keten aanvallen

Je kan als organisatie je beveiliging goed op orde hebben, maar van je leveranciers weet je dat niet. Door één leverancier aan te vallen, krijgen criminelen toegang tot meerdere klanten of netwerken tegelijk. Dat cascade-effect maakt de keten zo aantrekkelijk.

Aanvallers richten zich op partijen met veel rechten (API’s, beheeraccounts) maar met minder beveiliging. Eén lek bij een leverancier kan zo de poort worden naar vele anderen.

Wat kan er gebeuren in de praktijk

Stel je voor: een aanvaller weet via een kwetsbaarheid bij je HR-dienst in te breken. Daar vindt hij salarisstroken, BSN’s en bankgegevens van je medewerkers. Met die informatie kan hij niet alleen fraude plegen, maar ook uiterst geloofwaardige phishingcampagnes opzetten richting jouw organisatie.

Of denk aan een online boekhoudtool die wordt gegijzeld. Bedrijven kunnen geen facturen meer versturen, geen betalingen registreren en de hele administratie komt tot stilstand. Het gevolg: acute cashflowproblemen en vertraging bij belastingaangiftes.

Ook een logistieke partner kan doelwit zijn van ransomware. Hun systemen voor planning, tracking en douane-afhandeling raken volledig versleuteld. Vrachtwagens staan stil, containers blijven in de haven, en niemand weet precies waar welke zending zich bevindt.

Zelfs een catering- of schoonmaakbedrijf kan onbedoeld een ingang vormen. Wanneer hun planningsapplicatie wordt besmet, kunnen accounts die ook toegang hebben tot klantgebouwen worden misbruikt. Aanvallers krijgen zo niet alleen digitale, maar mogelijk ook fysieke toegang tot je organisatie.

Deze scenario’s laten zien dat een aanval via de keten vaak onzichtbaar begint, maar enorme gevolgen kan hebben zodra de domino’s beginnen te vallen.

Vertrouwen vraagt om verantwoordelijkheid

Elke organisatie maakt deel uit van een IT-keten. Je werkt altijd met leveranciers en partners: van software en cloud tot telecom, salarisadministratie of logistiek. Elke schakel kan een risico zijn, ook wij.

Als IT-beheerder hebben wij toegang tot kritieke systemen en processen, en daarmee zijn we zelf óók een potentiële ingang voor aanvallers. Dat erkennen we.

Juist daarom nemen we onze rol in de keten uiterst serieus. Vertrouwen ontstaat niet door mooie beloftes of contracten, maar door continu te laten zien dat we risico’s minimaliseren: door transparant te zijn, te investeren in beveiliging en alert te blijven op nieuwe dreigingen.

Dus, wat mag je van ons verwachten?

Niemand kan absolute veiligheid beloven. Wie dat wel doet, schept een vals gevoel van veiligheid. Wat we wél kunnen beloven, is dat we onze verantwoordelijkheid als schakel in jouw IT-keten serieus nemen.

Dat betekent dat we voortdurend investeren in de beste beveiligingsmaatregelen en die ook structureel toepassen op alle plekken waar wij toegang hebben. Denk aan streng toegangsbeheer, actieve monitoring, onafhankelijke audits en duidelijke incidentprocedures.

Beveiliging is voor ons geen bijzaak, maar een kernonderdeel van onze dienstverlening. Zo maken we het risico dat je via ons loopt zo klein mogelijk.

Zo versterk je zelf de keten

Je kunt risico’s nooit volledig uitsluiten, maar je kunt ze wél beheersen. Dat vraagt om duidelijke eisen en actief samenwerken met je leveranciers.

• Kijk kritisch naar je keten: vraag hoe leveranciers omgaan met MFA, patchbeheer, incidenten en audits.
• Leg afspraken vast: veranker beveiliging in contracten en stel cyberclausules verplicht.
• Vraag bewijs: laat leveranciers aantonen welke maatregelen ze nemen, bijvoorbeeld met certificeringen of auditrapporten.
• Blijf evalueren: risico’s veranderen, dus beoordeel leveranciers regelmatig opnieuw.
• Werk samen: deel kennis, trainingen en awareness zodat iedereen in de keten sterker wordt.

Security awareness dossier

Steeds meer van bovenstaande maatregelen worden ook wettelijk verplicht, onder andere via de Cyber Resilience Act (CRA) en NIS2. In ons volgende artikel laten we zien hoe deze regels organisaties niet beperken, maar juist helpen de keten te verstevigen.