VCM_112026_LR

SUPPLY CHAIN MANAGEMENT

Maar de verantwoordelijkheid voor de vei ligheid verdwijnt niet.

len, maar onze omgeving vanaf nul opnieuw op te bouwen. Servers en laptops moesten worden opgeschoond of opnieuw ingericht en systemen moesten stap voor stap weer veilig operationeel worden gemaakt. Tegelijk lag een deel van onze normale werking stil. Ook met goede back-ups blijft de impact van zo’n aanval dus bijzonder groot.” O. Garmyn: Jullie kozen ervoor niet met de aan vallers te onderhandelen. Is betalen voor een organisatie überhaupt een optie? J. Van Nieuwenhuyze: “Voor ons is daar nooit sprake van geweest. Aangezien we over goede back-ups beschikten, hebben we al snel beslo ten onze omgeving vanaf nul opnieuw op te bouwen. Bovendien heb je nooit de zekerheid dat je na betaling zomaar weer verder kunt.” G. Remmerswaal: “In de praktijk gebeurt het wel dat organisaties betalen, bijvoorbeeld wanneer cruciale data niet meer op een andere manier kunnen worden hersteld en de continu ïteit van het bedrijf in gevaar komt. Maar ook als je na betaling een decryptiesleutel krijgt en je bestanden kunt herstellen, is het incident daarmee niet opgelost. Je weet nog niet hoe de aanvallers zijn binnengekomen, of ze nog toegang hebben en welke systemen gecom promitteerd zijn. Daarom blijft gespecialiseerd incidentonderzoek noodzakelijk.” J. Van Nieuwenhuyze: “Na twee à drie weken konden we weer relatief normaal functioneren. Niet alles was toen al volledig hersteld, maar we waren opnieuw operationeel. In de tussentijd moesten we voortdurend bepalen wat eerst moest gebeuren. Een operationele cel kwam dagelijks samen om prioriteiten te stellen en stap voor stap systemen opnieuw vrij te geven.” Een draaiboek alleen volstaat niet O. Garmyn: Kun je je voorbereiden op een inci dent van deze omvang? G. Remmerswaal: “Voor incidenten die vaker voorkomen, zijn draaiboeken erg nuttig. Wij hebben bijvoorbeeld vaste procedures voor O. Garmyn: Hoelang duurde het voordat jullie weer min of meer normaal konden werken?

Daarom moet je als klant kritische vragen blijven stellen. Hoe vaak worden back-ups gemaakt? Hoe snel kan een omgeving worden hersteld? Welke beveiligingsmaatregelen zijn voorzien? En sluiten die aan bij wat jouw bedrijf nodig heeft? Een back-up van een dag oud kan voor de ene organisatie perfect werkbaar zijn, terwijl een dag dataverlies voor een bedrijf in versproducten onaanvaardbaar kan zijn. Cybersecurity moet dus aansluiten bij je businessmodel en je supply chain. Dat gesprek moet je expliciet met je leve ranciers voeren.” Back-ups maakten het verschil O. Garmyn: Dankzij jullie back-ups konden jullie de systemen uiteindelijk opnieuw opbouwen. J. Van Nieuwenhuyze: “Klopt, onze back-ups heb ben een cruciale rol gespeeld bij de heropbouw. Na de eerste waarschuwing van de federale politie hebben we bijkomende back-ups geacti veerd. Daardoor zijn we uiteindelijk maar enkele uren aan data verloren. Zodra de infrastructuur weer veilig genoeg was, konden de belangrijkste data relatief snel worden teruggezet. Ook Slim4 konden we vrij eenvoudig opnieuw opstarten. Maar daarmee klopten de voorraad gegevens natuurlijk nog niet meteen. Tijdens de uitval zijn immers goederen manueel verwerkt en orders buiten het normale systeem afgehan deld. Zodra het ERP weer werkte, begonnen nieuwe transacties binnen te komen, terwijl een ander team alle handelingen van de voor bije weken moest reconstrueren. Je krijgt dan twee werkelijkheden die opnieuw met elkaar in overeenstemming moeten worden gebracht. Voorraadcorrectheid wordt op zo’n moment een enorme uitdaging.” O. Garmyn: Hoe zwaar woog de heropbouw financieel? J. Van Nieuwenhuyze: “Daar hing een bijzonder hoog kostenplaatje aan vast. We hebben ervoor gekozen niet met de aanvallers te onderhande

phishing en voor situaties waarin een klant gehackt wordt. Bij een grootschalige ransom wareaanval zoals deze is het echter moeilijker om vooraf iedere stap vast te leggen. Zo’n inci dent is daarvoor te complex en te afhankelijk van de omstandigheden. Wat je wél kunt doen, is oefenen.” O. Garmyn: Wat bedoel je daarmee? G. Remmerswaal: “Breng het management en de verantwoordelijken van belangrijke afdelin gen eens een ochtend samen en simuleer dat de systemen zijn uitgevallen. Wat doe je eerst? Wie beslist? Welke processen moeten absoluut blijven functioneren? Hoe bereik je klanten als je normale communicatiemiddelen niet beschikbaar zijn? Wie informeert leveranciers? En hoe zorg je ervoor dat iedereen hetzelfde verhaal vertelt? Zo’n oefening dwingt je om vooraf vast te leg gen wat voor jouw organisatie werkelijk kritiek is. Voor Santens was de eerste prioriteit om klanten zo snel mogelijk weer te beleveren. Voor een ziekenhuis ligt die uiteraard bij de veiligheid van de patiënten. Een belangrijke Jan Van Nieuwenhuyze, replenishment manager bij Santens: “Je kunt nooit uitsluiten dat je gehackt wordt. Daarom kun je maar beter voor bereid zijn op zo’n incident.”

26

WWW.VALUECHAIN.BE