VCM_112026_LR

SUPPLY CHAIN MANAGEMENT

Welke klanten en leveranciers moesten we con tacteren? Met welke activiteiten konden we nog doorgaan?” Van realtime inzicht naar improvi seren O. Garmyn: Wat was precies de impact van dit incident op jullie supply chain? J. Van Nieuwenhuyze: “De impact was enorm. Ons ERP was niet meer beschikbaar. Het ware housemanagementsysteem was gelukkig door een firewall afgescheiden en bleef technisch operationeel. Daar hadden we echter niet veel aan, aangezien het ERP het WMS aanstuurt. Zodra die koppeling wegviel, kon ook het magazijn niet meer normaal functioneren. Een van onze eerste acties was dan ook onze leveranciers te vragen tijdelijk niets meer te leveren. Als je goederen niet correct kunt ont vangen en verwerken, heeft het weinig zin om je magazijn te laten vollopen. Voor onze supply chain was de aanval bijzonder ingrijpend. Plots weet je niet meer exact hoeveel voorraad je hebt, welke bestellingen onderweg zijn, welke orders nog openstaan en wat er de komende dagen binnenkomt. Dankzij een back-up konden we wel vertrekken van onze laatste beschikbare dataset, maar na enkele dagen kun je daar niet meer betrouwbaar op plannen.” J. Van Nieuwenhuyze: “In onze winkels zijn we vrij snel weer beginnen te werken, maar dan met pen en papier. Evident was dat niet, want zelfs de normale betaalmogelijkheden waren niet meer beschikbaar. Verder konden we nog buy-to-order werken: als een klant dringend bepaalde producten nodig had en we exact wisten welke, konden we die rechtstreeks bij een leverancier bestellen. Dat moest wel zon der de gebruikelijke bestelbon of geautomati seerde processen gebeuren. Zo wil je niet structureel werken, maar in deze noodsituatie konden we onze klanten op die manier toch verder helpen. Onze accountma nagers zijn zelfs persoonlijk goederen gaan afleveren bij klanten of gaan ophalen bij leve O. Garmyn: Konden jullie dan helemaal niets meer doen voor klanten?

Slimstock-CISO Guus Remmerswaal, Olivier Garmyn, sales manager bij Slimstock België, en Jan Van Nieuwenhuyze, replenishment manager bij Santens (v.l.n.r.), blikken terug op de ransomwareaanval bij Santens en de gevolgen ervan.

ring ingezet. Niet zozeer om het certificaat op zich, maar om onze securitymaatregelen en incidentrespons structureel te organiseren. Wanneer een klant vandaag een cyberinci dent meldt, weten we dan ook precies welke stappen we moeten zetten. Dat gebeurt ove rigens meerdere keren per jaar, zo’n zes tot tien keer.” Overstap naar de cloud O. Garmyn: Vóór de aanval stond de Slim4-omgeving van Santens on-premises, nu staat ze in de cloud. Heeft het incident jullie kijk op IT-infrastructuur veranderd? J. Van Nieuwenhuyze: “Zeker. Na de aan val hebben onze IT-afdeling en Slimstock samen beslist om Slim4 naar de cloud te brengen. Daardoor ligt een groter deel van het beheer van die omgeving bij Slimstock en hebben wij er intern minder onderhoud aan.” G. Remmerswaal: “Niet automatisch. Wan neer je naar de cloud gaat, verplaats je een deel van de verantwoordelijkheid en het risico naar een leverancier. Een voordeel is wel dat een gespecialiseerde leverancier precies weet hoe zijn eigen applicatie veilig moet worden ingericht en onderhouden. O. Garmyn: Betekent werken in de cloud dat je veiliger bent?

ranciers. Normaal doorlopen goederen allerlei processen en controles voordat ze het maga zijn verlaten. In deze crisissituatie konden we niet anders dan van die procedures afwijken om onze klanten te beleveren. Uiteraard moet je de administratieve achterstand achteraf wel weer inhalen.” Cyberrisico’s stoppen niet aan de bedrijfsgrens O. Garmyn: Tijdens het incident heeft Santens ook Slimstock gecontacteerd, de leveran cier van zijn voorraadmanagementsoftware Slim4. Wat gebeurt er bij een softwareleveran cier wanneer een klant meldt dat hij gehackt is? Guus Remmerswaal: “Voor ons is zo’n melding meteen een security-incident. We controleren bijvoorbeeld of er actieve verbindingen met de klant zijn en kunnen die preventief afslui ten. De Slim4-omgeving van Santens stond destijds on-premises, op een eigen server van Santens. Daardoor was er geen impact op Slimstock zelf, maar konden we Santens helaas op korte termijn geen hulp bieden. We hebben onze aanpak gestructureerd nadat Slimstock in 2021 zelf door een vergelijkbare ransomwareaanval werd getroffen. Toen heb ik binnen Slimstock de rol van Chief Informa tion Security Officer opgenomen en hebben we een securityteam opgezet. We hebben toen ook het traject naar ISO 27001-certifice

25

VALUE CHAIN MANAGEMENT - NOVEMBER-DECEMBER 2026