VCM_112026_LR

SUPPLY CHAIN MANAGEMENT

Een magazijn vol voor raad, maar zonder data Hoe Santens en Slimstock lessen uit een cyberaanval vertaalden naar een weerbaardere supply chain Een cyberaanval is veel meer dan een IT-probleem. Wanneer bedrijfssystemen uitvallen, worden de gevol gen al snel zichtbaar op de werkvloer. Zonder ERP vallen de orderverwerking, het betrouwbare zicht op de voorraad en de aansturing van het magazijn weg. Dat ondervond technische groothandel Santens aan den lijve toen het bedrijf enkele jaren geleden door een ransomwareaanval werd getroffen. Tijdens een webi nar van Slimstock reconstrueerde Jan Van Nieuwenhuyze, replenishment manager bij Santens, samen met Olivier Garmyn, sales manager bij Slimstock België, de aanval en de nasleep ervan. Slimstock-CISO Guus Remmerswaal plaatste de gebeurtenissen in een breder cybersecurityperspectief, mede vanuit de lessen die Slimstock trok uit een vergelijkbare aanval op het eigen bedrijf.

S antens is een technische groothandel uit het Gentse die onder meer profes sionele schrijnwerkers en ramen- en deurenfabrikanten belevert. De orga nisatie telt een vijftal winkels verspreid over Vlaanderen en stelt ongeveer 150 mensen tewerk. Een vlot draaiende logistieke operatie en een betrouwbare productbeschikbaarheid zijn essentieel voor de dienstverlening aan zijn klanten. De cyberaanval waarvan Santens in 2023 slachtoffer werd, kwam dan ook bijzonder hard aan: van de ene dag op de andere raakten cruciale processen in de supply chain verstoord. Van waarschuwing naar zwarte schermen Olivier Garmyn: Laten we teruggaan naar het begin. Al vóór de eigenlijke aanval kregen jullie een waarschuwing. Wat gebeurde er precies?

Jan Van Nieuwenhuyze: “Een week voor de eigenlijke aanval nam de federale politie con tact met ons op. We kregen te horen dat gege vens van onze organisatie op het dark web werden verkocht. Daarop is onze IT-afdeling onmiddellijk in actie geschoten. We hebben ook externe ondersteuning ingeschakeld om te onderzoeken wat er aan de hand was en welke maatregelen we konden nemen. Op dat moment bleven onze systemen gewoon functioneren, waardoor we even het gevoel hadden dat de situatie onder controle was. Achteraf bleek evenwel dat de aanvallers toen waarschijnlijk al volop bezig waren onze omge ving over te nemen. Een week later kwam ik op donderdagochtend vroeg naar kantoor. Onze toenmalige IT-directeur zat letterlijk met de handen in het haar. De schermen waren zwart en er verscheen een boodschap om contact op

te nemen met de ransomwareaanvallers. Op dat moment weet je dat het menens is.”

O. Garmyn: Wat doe je op zo’n moment? J. Van Nieuwenhuyze: “Via contacten in de IT-wereld zijn we heel snel bij SpotIT terecht gekomen. Zij beschikken over een gespeciali seerd cybersecurityteam. Binnen enkele uren stonden een vijftal van hun mensen bij ons. Van meet af aan hebben zij het herstel mee bege leid aan de hand van een vast stappenplan. Een belangrijke les die we toen hebben geleerd, is dat je op zo’n moment expertise nodig hebt van mensen die dit soort inciden ten vaker meemaken. Zelf alles proberen uit te zoeken terwijl je bedrijf stilstaat, kost kostbare tijd. Tegelijk moesten we met het management bekijken wat er operationeel moest gebeuren.

24

WWW.VALUECHAIN.BE