Soms zit je zwakste schakel niet achter de computer…

Weten wat er aan je netwerk hangt geeft rust. Ook als het apparaat in kwestie er helemaal niet uitziet als een computer.

Wat het recente nieuws voor jouw netwerk betekent

Half oktober werden koelsystemen van supermarkten in Frankrijk aangevallen. Begin november volgde een nieuwe golf, bij winkels en bloedbanken in Europa. Ook in Nederland werden zeker zeventien bedrijven getroffen, vooral slagerijen en kleine buurtwinkels. Volgens de berichtgeving waren de systemen niet afgeschermd en gebruikten ze nog het standaardwachtwoord. Twee keer in korte tijd is een goed moment om te kijken naar alle apparaten die niemand als IT ziet, van koeling tot een oude frankeermachine.

IoT en OT: apparaten die niemand als IT ziet

IoT staat voor het Internet of Things: slimme apparaten die aan het netwerk hangen, zoals camera’s, printers en sensoren. OT is operationele technologie: systemen die iets fysieks aansturen, zoals koeling, klimaat, liften, toegangspoortjes en machines.

Situaties die je zo kunt tegenkomen:

• De oude frankeermachine in de postkamer, ooit aangesloten en daarna nooit meer bekeken.
• De printer in het magazijn die al jaren draait zonder update.
• De besturing van een productielijn waarop de leverancier op afstand kan inloggen.
• Het klimaatsysteem in een kas of de koelcel waar je voorraad van afhangt.

Waarom ze zo vaak vergeten worden

Niemand voelt zich eigenaar. Het hoort bij facilitair, bij de leverancier, of het staat er gewoon al jaren. Daardoor komen deze apparaten zelden terug in je beveiligingsbeleid, je patchronde of je overzicht van systemen. En als zo’n apparaat uitvalt, merk je dat direct in je bedrijfsvoering.

Drie vragen die je vandaag kunt stellen

• Weet je wat er aan je netwerk hangt? Je kunt alleen beschermen wat je kent.
• Staat er iets rechtstreeks aan het internet en weet je dat zeker? Systemen die vanaf internet bereikbaar zijn, komen als eerste aan de beurt zodra er een kwetsbaarheid bekend wordt.
• Wie heeft toegang en wie beheert het apparaat? Weet wie waar bij kan en wie je belt als de leverancier moet helpen.

Wat je eraan doet: eerst overzicht, dan afschermen

• Inventariseren. Breng in kaart welke systemen er staan, welke verbindingen er zijn en welke leveranciers erbij horen.
• Scheiden. Zet kantoor en productie in eigen netwerken (segmentatie). Een storing of besmetting op kantoor slaat dan veel minder snel door naar de werkvloer.
• Leveranciers een eigen toegang geven. Afgeschermd en op afspraak. Zo is altijd duidelijk wie waar bij kan.
• Bewaken. Houd ook het netwerk van de productie in de gaten, zodat afwijkingen op tijd opvallen.

Wie beheert wat? Het beheer van de apparaten zelf, zoals teeltcomputers, klimaatsystemen, PLC’s (de besturingscomputers van machines) en machinebesturingen, blijft bij de leverancier. Infodatek Group beheert en bewaakt het netwerk eromheen en werkt samen met die leveranciers. Zo houdt iedereen zijn eigen deel op orde.

Over overzicht houden en patchen schreven we al eerder in Snel patchen: waarom elke dag telt, nu AI meekijkt. Hoe je netwerken scheidt en inzicht krijgt in wat er gebeurt, lees je in Bedreigingen tegen houden bij de voordeur.

NIS2 en ISO: ook dit hoort erbij

Sinds 15 augustus 2026 geldt NIS2 in Nederland als de Cyberbeveiligingswet. Valt je organisatie daaronder, dan vraagt de wet om risicobeheer, het afhandelen van incidenten, continuïteit en aandacht voor je leveranciers. Apparatuur in je gebouw en in je productie hoort daar ook bij. ISO 27001 vraagt iets vergelijkbaars: weten wat je hebt, risico’s beheersen en afspraken maken met leveranciers. Wie dit op orde heeft, kan dat ook laten zien aan klanten die ernaar vragen. Bekijk Smart Compliance voor hulp bij NIS2 en ISO.

En als het toch misgaat?

Een goed continuïteitsplan beantwoordt een paar vragen van tevoren. Hoe lang kun je zonder dit systeem? Wat kun je tijdelijk met de hand doen? Wie neemt contact op met de leverancier en wie informeert je klanten? Bij een productielijn is dat heel praktisch: wat staat er stil als de besturing uitvalt en hoe lang houd je dat vol? Wij denken met klanten mee over zulke continuïteitsplannen, zodat je weet wat je doet voordat het nodig is.

Weet jij wat er bij jullie aan het netwerk hangt?

Plan een gesprek met ons. We kijken samen welke apparaten er zijn, wat vanaf internet bereikbaar is en waar je als eerste aandacht aan geeft. Lees ook meer over onze Cybersecurity.