Cybersecurity per sector
Cybersecurity voor bouw en installatietechniek
De bouw digitaliseert in hoog tempo, en dat maakt je een doelwit. De sector stond in 2024 zelfs op plek twee van meest aangevallen sectoren door ransomware in Nederland. Wij beschermen je projecten en je oplevering, in gewone taal.
Waarom de bouw een geliefd doelwit is
Aanvallers kiezen hun doelwitten gericht, en de bouw is om meerdere redenen aantrekkelijk. Er wordt met grote bedragen en strakke planningen gewerkt, waardoor de druk om snel weer draaiend te zijn groot is. Dat maakt de sector gevoelig voor ransomware, waarbij criminelen je systemen gijzelen tot je betaalt.
Het zijn geen verre voorbeelden. Installatiebedrijf Hoppenbrouwers Techniek lag in 2021 volledig plat door een ransomware-aanval, en ook grote namen als Coen Hagedoorn Bouwgroep en Heijmans kregen met aanvallen te maken. Tel daarbij op dat veel bedrijven in de keten samenwerken met tal van onderaannemers en leveranciers, en je ziet waarom aanvallers juist hier de zwakste schakel zoeken.
Als een project stilvalt, loopt de schade snel op
De schade van een cyberincident in de bouw zit vooral in stilstand en vertraging. Als je systemen plat liggen, kun je niet plannen, niet factureren en soms letterlijk niet verder bouwen. Projectdeadlines komen in gevaar, boeteclausules dreigen en onderaannemers wachten op jou.
Daarnaast is de data die je beheert waardevol en gevoelig: tekeningen, calculaties, contracten en gegevens van opdrachtgevers. Een datalek daarvan schaadt niet alleen je project, maar ook je reputatie en je relaties in de keten. In een sector waar je zo goed bent als je laatste oplevering, is dat een risico dat je je niet kunt veroorloven.
In de bouw is cybersecurity geen papierwerk vooraf, maar de voorwaarde dat je project op tijd en veilig wordt opgeleverd.
Twee fronten: je eigen organisatie én wat je oplevert
Cybersecurity speelt in deze sector op twee niveaus, en dat maakt hem bijzonder. Het eerste front is je eigen organisatie: je kantoor, je ERP, je projectsoftware en de laptops en telefoons op de bouwplaats. Daar draait het om de klassieke bescherming tegen phishing, ransomware en datalekken.
Het tweede front is wat je installeert en oplevert. Slimme installaties zijn verbonden met internet en dus kwetsbaar: laadpalen, warmtepompen, camera’s, toegangscontrole en gebouwbeheersystemen. Dit is operationele technologie, oftewel de techniek die gebouwen en processen aanstuurt, en één onbeveiligde installatie kan een heel netwerk openzetten. Cyberveilig opleveren hoort daarom bij goed vakmanschap, en opdrachtgevers vragen er steeds vaker nadrukkelijk om.
De Cyberbeveiligingswet en NIS2: vooral via de keten
De Europese NIS2-richtlijn is in Nederland uitgewerkt in de Cyberbeveiligingswet (Cbw), die sinds 15 augustus 2026 van kracht is. De meeste bouw- en installatiebedrijven vallen er niet direct onder, maar dat betekent allerminst dat je er niets mee te maken hebt.
De wet verplicht grote, NIS2-plichtige organisaties namelijk om hun hele toeleveringsketen te beveiligen. In de praktijk betekent dit dat opdrachtgevers hun eisen doorzetten naar aannemers, installateurs en onderaannemers. Steeds vaker is een aantoonbaar veilige oplevering of een minimaal beveiligingsniveau simpelweg een voorwaarde om mee te mogen doen aan een aanbesteding of opdracht. Werk je bovendien aan installaties voor essentiële sectoren, zoals energie of zorg, dan tellen die eisen extra zwaar.
Zo werkt de wet indirect alsnog door tot diep in de bouwketen. Wij zien dat niet als last, maar als kans: bedrijven die hun cybersecurity aantoonbaar op orde hebben, winnen het vertrouwen van opdrachtgevers en onderscheiden zich van de concurrent die dat nog niet geregeld heeft.
Hoe LinkSecure bouw- en installatiebedrijven helpt
Wij beginnen bij inzicht, niet bij techniek, en bouwen van daaruit verder in een tempo dat bij je past.
Begin met inzicht
Met de LinkSecure Inzicht Scan brengen we de kwetsbaarheden in kaart, op kantoor én op de bouwplaats, met persoonlijke toelichting.
Een vaste securitypartner
Met Security Officer as a Service denkt een vaste partner mee over risico’s en de eisen die opdrachtgevers stellen.
Sterke mensen, veilig netwerk
Met slim netwerkbeheer en awareness-trainingen maak je van je mensen je sterkste schakel.
Dit doen we al in de praktijk
Voor ons is dit geen theorie. Neem Botbouw, een klant van het eerste uur met een mooie geschiedenis: de ouders van onze medeoprichter Dennis waren al de IT-partner van Botbouw, en inmiddels hebben wij het stokje overgenomen. We begeleiden Botbouw op weg naar NIS2 en nemen samen met de interne IT-beheerder structureel technische maatregelen. Pragmatisch en stap voor stap, want goede beveiliging moet in de praktijk werken.
Daarbij brengen we onze eigen aanpak mee: ruim twintig security tools en een centraal dashboard dat je omgeving continu bewaakt en direct alarm slaat bij verdachte activiteit. Zo houdt de directie grip op de echte risico’s en staat het IT-team er nooit alleen voor. Samen verantwoordelijk, dat is precies hoe wij security zien.
Veelgestelde vragen
Valt mijn bouw- of installatiebedrijf onder de Cyberbeveiligingswet (NIS2)?
De meeste bouw- en installatiebedrijven vallen niet direct onder de Cyberbeveiligingswet. Toch krijg je er vrijwel zeker mee te maken: NIS2-plichtige opdrachtgevers moeten hun keten beveiligen en zetten die eisen door naar hun aannemers en installateurs. Een aantoonbaar veilige werkwijze wordt zo een voorwaarde om opdrachten te winnen. We helpen je graag bepalen wat voor jou geldt.
Wat betekent cyberveilig opleveren?
Cyberveilig opleveren betekent dat de slimme installaties die je plaatst, zoals laadpalen, warmtepompen of gebouwbeheersystemen, veilig zijn ingericht. Denk aan unieke wachtwoorden in plaats van standaardwachtwoorden, tijdige updates en veilige toegang op afstand. Zo voorkom je dat één installatie een netwerk openzet, en voldoe je aan wat opdrachtgevers steeds vaker eisen.
Waar begin ik met cybersecurity voor de bouw?
Begin met inzicht. Een nulmeting of scan laat zien waar de grootste risico’s zitten, zowel in je kantooromgeving als in wat je oplevert. Van daaruit verbeter je gericht en gefaseerd, zonder je projecten te verstoren.
Hoe beveilig ik gebouwbeheersystemen en andere OT?
Door die systemen te behandelen als volwaardig onderdeel van je beveiliging. Dat begint met overzicht van alles wat is aangesloten, gevolgd door het scheiden van die techniek van je reguliere netwerk, sterke toegang en updates. Wij stemmen de maatregelen af op de installatie en op de wensen van de opdrachtgever.
Benieuwd hoe veilig jouw organisatie er nu voor staat?
Plan een vrijblijvend gesprek of vraag de LinkSecure Inzicht Scan aan. We kijken samen waar de grootste risico’s liggen en wat een logische eerste stap is.