VCM_112026_LR

SUPPLY CHAIN MANAGEMENT

zulke analyses veel sneller uitvoeren en securi tyteams helpen verbanden te leggen. Daardoor kunnen incidenten sneller en diepgaander wor den onderzocht en kunnen klanten sneller wor den geïnformeerd.” Cyberweerbaarheid is ook supplychainweerbaarheid O. Garmyn: Wat kunnen andere organisaties uit jullie ervaring leren? J. Van Nieuwenhuyze: “Je kunt nooit uitsluiten dat je gehackt wordt. Daarom kun je maar beter voorbereid zijn op zo’n incident. Wij hebben in elk geval geleerd uit wat er gebeurd is. We heb ben duidelijke procedures opgezet en vooraf bepaald welke stappen we moeten zetten als we nog eens worden getroffen. Destijds heb ben we tijdens de aanval gedaan wat op dat moment mogelijk was. Vandaag zouden we zo’n incident veel gestructureerder aanpakken. Je moet in elk geval kunnen terugvallen op goede mensen, betrouwbare back-ups en dui delijke prioriteiten.” G. Remmerswaal: “Daar sluit ik me bij aan. Pro beer niet alleen te voorkomen dat iemand binnenkomt, maar denk ook na over wat je doet wanneer dat tóch gebeurt. Weet wie je als eerste belt. Weet welke systemen en pro cessen kritiek zijn. Maak duidelijke afspraken met leveranciers en zorg dat je begrijpt welk deel van de verantwoordelijkheid bij hen ligt en welk deel bij jezelf blijft. Voor organisaties die sterk afhankelijk zijn van een vlot draaiende supply chain is dat bijzonder relevant. Goed voorraadmanage ment steunt op ERP, WMS, planningssoftware en betrouwbare data. Zodra die koppelingen worden verbroken, kan een magazijn vol producten plots bijzonder weinig beteke nen. Je weet misschien dat de goederen er fysiek liggen, maar zonder betrouwbare data wordt het bijzonder moeilijk om ze efficiënt te ontvangen, in te plannen, te reserveren en uit te leveren. Aandacht voor cybersecurity beschermt dus niet alleen IT-systemen, maar ook de continuïteit van je supply chain.” TC

een collega ontvangt? Je moet de aandacht voor veiligheid continu levendig houden.”

O. Garmyn: Weten jullie hoe de hackers uitein delijk zijn binnengeraakt? J. Van Nieuwenhuyze: “We weten dat ze de beheerderslogin in handen hebben gekregen, maar niet met absolute zekerheid hoe. Vermoe delijk speelde phishing een rol. Zodra aanval lers over beheerdersrechten beschikken, gaat er natuurlijk een grote deur voor hen open.” G. Remmerswaal: “Dat onderstreept het belang van wat ik cybersecurityhygiëne zou noemen. Gebruik sterke authenticatie en unieke wacht woorden, beperk toegangsrechten, segmen teer systemen en zorg voor goede back-ups. Daarnaast is snelle detectie belangrijk. Aanvallers zijn vaak al een tijd in het systeem aanwezig voordat ze daadwerkelijk bestanden versleutelen. Dat biedt een periode waarin je hen mogelijk nog kunt detecteren en stoppen. Bij zowel Santens als Slimstock zat enige tijd tussen de eerste toegang en de uiteindelijke encryptie. Verder moeten bedrijven, zoals Jan al aan haalde, realistisch zijn over wat ze zelf kun nen. Incident response is een specialisme. Een externe partij die iedere week dergelijke inci denten onderzoekt, beschikt over expertise en ervaring die een klein intern IT-team onmoge lijk naast zijn dagelijkse werkzaamheden kan opbouwen. Bij Santens heeft de snelle inscha keling van SpotIT zeker bijgedragen aan een snel herstel.” O. Garmyn: Wordt cybersecurity door de snelle ontwikkeling van AI nog belangrijker? G. Remmerswaal: “Ja. Vroeger konden kwets baarheden in systemen lang onder de radar blijven. Door AI moet je er steeds meer van uit gaan dat kwetsbaarheden veel eerder worden gevonden. Dat maakt die basishygiëne nog belangrijker. Tegelijk kan AI ook de verdediging versterken. Bij een incident moeten immers enorme hoe veelheden logdata worden onderzocht. AI kan

vraag bij cyberweerbaarheid is dan ook welke bedrijfsprocessen onder alle omstandigheden moeten blijven functioneren.” Basismaatregelen zijn essentieel O. Garmyn: Wat hebben jullie bij Santens na de aanval structureel veranderd? J. Van Nieuwenhuyze: “Heel wat zaken. Toe gangsrechten worden veel strikter beheerd. We gebruiken tweefactorauthenticatie om bijvoorbeeld op de Slim4-server in te loggen, hebben een aangepast wachtwoordbeleid en stimuleren het gebruik van een passwordma nager. Medewerkers krijgen ook regelmatig aware nesstrainingen rond phishing. Waar moet je op letten? Welke links open je beter niet? Wat doe je wanneer je onverwacht een bestand van Guus Remmerswaal, CISO bij Slimstock: “Gebruik sterke authenticatie en unieke wachtwoorden, beperk toegangsrechten, segmenteer systemen en zorg voor goede back-ups. Ook snelle detectie is belangrijk. Aanvallers zijn vaak al een tijd in het systeem aanwezig voordat ze daadwerkelijk bestanden versleutelen. Dat biedt een periode waarin je hen mogelijk nog kunt detecteren en stoppen.”

28

WWW.VALUECHAIN.BE