Cybersecurity per sector
Cybersecurity voor de maakindustrie
In de maakindustrie telt elk uur. Een aanval die je systemen platlegt, betekent stilstaande lijnen en missende leveringen. Wij maken cybersecurity toegankelijk: werkbare maatregelen die je continuïteit beschermen.
Waarom de maakindustrie zo vaak wordt aangevallen
Productiebedrijven zijn een geliefd doelwit, en de cijfers laten zien waarom. Volgens IBM behoort de industrie al meerdere jaren op rij tot de meest aangevallen sectoren ter wereld, verantwoordelijk voor ongeveer een kwart van alle cyberaanvallen. De Dutch Innovation Monitor wees de Nederlandse maakindustrie zelfs aan als de sector met het hoogste risico op cyberaanvallen.
De oorzaak is een combinatie van factoren. Productieprocessen digitaliseren razendsnel, oude en nieuwe systemen draaien door elkaar, en machines worden steeds vaker aan het netwerk gekoppeld. Uit onderzoek van Palo Alto Networks bleek dat bijna 70% van de industriële organisaties in 2023 een cyberaanval meemaakte. Tegelijk toonde onderzoek van Cegeka aan dat ruim één op de drie Nederlandse maakbedrijven een lage cybersecurity-volwassenheid heeft. Aanvallers weten dat, en juist het MKB in de maakindustrie is kwetsbaar terwijl de impact van een aanval daar relatief het grootst is.
Als de lijn stilstaat, loopt de schade snel op
De schade van een cyberincident in de maakindustrie zit vooral in stilstand. Een gegijzelde productielijn kost al snel duizenden euro’s per uur, en herstel duurt vaak niet dagen maar weken. In die tijd stapelen orders zich op, lopen leveringen vertraging op en komt je betrouwbaarheid richting klanten onder druk.
Daar komt de keten bij. Een aanval bij jou raakt je afnemers, en een aanval bij een leverancier raakt jou. Ransomware, spionage en sabotage van productiesystemen zijn geen hypothetische risico’s meer, maar dagelijkse realiteit. En anders dan bij een kantoororganisatie hangt in de maakindustrie letterlijk je omzet aan het draaien van de machines.
In de maakindustrie is cybersecurity geen IT-onderwerp op de achtergrond. Het is de voorwaarde dat je morgen nog kunt produceren.
OT en IT groeien naar elkaar toe, en daar zit het risico
De grootste kwetsbaarheid in de maakindustrie zit op het snijvlak van twee werelden. Aan de ene kant je IT: de kantoorautomatisering, e-mail en ERP-systemen. Aan de andere kant je OT, de operationele technologie: de machines, besturingssystemen, sensoren en industriële netwerken die je productie draaiende houden. Die OT is vaak jaren geleden ontworpen voor beschikbaarheid en continuïteit, niet voor beveiliging.
Zolang die twee werelden gescheiden waren, was dat geen groot probleem. Maar door digitalisering en de opkomst van Industry 4.0 zijn IT en OT steeds meer met elkaar verweven. Een aanvaller die via een phishingmail in je IT binnenkomt, staat daardoor ineens dichtbij je productiesystemen. Veel bedrijven hebben bovendien geen volledig overzicht van alle apparaten en machines die aan hun netwerk hangen. Dat overzicht, en een goede scheiding tussen IT en OT, is precies waar veilige productie begint.
De Cyberbeveiligingswet en NIS2: valt jouw productiebedrijf eronder?
De Europese NIS2-richtlijn is in Nederland uitgewerkt in de Cyberbeveiligingswet (Cbw), die sinds 15 augustus 2026 van kracht is. De maakindustrie is daarin opgenomen als belangrijke sector, en het loont om te weten of jouw bedrijf er direct onder valt.
Concreet gaat het om de vervaardiging van onder meer medische hulpmiddelen, computers, elektronica, elektrische apparatuur, machines en apparaten, motorvoertuigen en overig transportmaterieel. Maak je zulke producten en heb je meer dan vijftig medewerkers of een jaaromzet boven de tien miljoen euro, dan is de kans groot dat de wet op je van toepassing is. Je krijgt dan te maken met een zorgplicht, een meldplicht bij incidenten binnen 24 uur, en een registratieplicht bij het NCSC. De verantwoordelijkheid ligt daarbij expliciet bij het bestuur.
Val je hier niet direct onder, bijvoorbeeld als kleiner bedrijf of als je iets anders vervaardigt, dan betekent dat niet dat je vrijuit gaat. Grote bedrijven die wél onder de wet vallen, zijn verplicht hun toeleveringsketen te beveiligen. In de praktijk verplichten zij hun leveranciers contractueel om aan dezelfde eisen te voldoen. Doe je dat niet, dan loop je het risico dat een klant overstapt naar een concurrent die het wel op orde heeft. Zo werkt de wet indirect alsnog door tot diep in de keten. Wij zien die verplichting niet als last, maar als houvast om je beveiliging gericht op orde te brengen.
Hoe LinkSecure de maakindustrie helpt
Wij beginnen bij inzicht, niet bij techniek, en bouwen van daaruit verder in een tempo dat bij je past.
Begin met overzicht
Met de LinkSecure Inzicht Scan brengen we welke apparaten, systemen en kwetsbaarheden er in je omgeving zitten in kaart. Je kunt niet beveiligen wat je niet in beeld hebt.
Een vaste securitypartner
Met Security Officer as a Service denkt een vaste partner mee over strategie, risico’s en de weg naar NIS2, zonder fulltime securityfunctionaris.
IT en OT gescheiden, continu bewaakt
Met slim netwerkbeheer en segmentatie en de Kwetsbaarheden Monitor houden we een incident aan de kantoorkant weg bij je productie.
Dit doen we al bij productiebedrijven
Voor ons is dit geen theorie. We ondersteunen maakbedrijven als Microtechniek, Holland Mechanics en de Spaansen Groep bij precies deze vraagstukken. Onze Security Officers hielpen deze bedrijven op weg met NIS2 en de vertaling daarvan naar concrete, uitvoerbare stappen. Tegelijk staan onze Security Engineers de interne IT-teams technisch bij, over het volledige IT- en OT-landschap heen, zodat beveiliging de productie versterkt in plaats van hindert.
Die begeleiding rust op onze eigen toolset: ruim twintig security tools en een centraal dashboard dat je IT- en OT-omgeving continu bewaakt en meteen alarmeert als er iets niet klopt. De directie houdt zo grip op wat er echt toe doet, terwijl het IT-team er versterking bij krijgt in plaats van er alleen voor te staan.
Veelgestelde vragen
Valt mijn maakbedrijf onder de Cyberbeveiligingswet (NIS2)?
De maakindustrie is een belangrijke sector onder de Cyberbeveiligingswet. Vervaardig je bijvoorbeeld machines, elektronica, medische hulpmiddelen of transportmaterieel en heb je meer dan vijftig medewerkers of ruim tien miljoen euro omzet, dan val je waarschijnlijk direct onder de wet. Kleinere bedrijven krijgen er vaak indirect mee te maken via de eisen van hun grotere klanten. We helpen je graag bepalen wat voor jouw bedrijf geldt.
Waar begin ik met cybersecurity voor de maakindustrie?
Begin met overzicht. Veel productiebedrijven weten niet precies welke apparaten en machines aan hun netwerk hangen. Een nulmeting of scan brengt dat in kaart en laat zien waar de grootste risico’s zitten, waarna je gericht en gefaseerd kunt verbeteren zonder je productie te verstoren.
Hoe beveilig ik mijn OT zonder de productie te verstoren?
Dat kan door stap voor stap te werken, te beginnen met inzicht en netwerksegmentatie. Door je IT en OT slim van elkaar te scheiden, verklein je de kans dat een incident aan de kantoorkant je machines raakt, zonder dat je de productie hoeft stil te leggen. Wij stemmen de maatregelen af op je productieproces.
Wat is het verschil tussen IT-security en OT-security?
IT-security beschermt je kantooromgeving: e-mail, ERP en administratie. OT-security beschermt je operationele technologie, dus de machines, besturingssystemen en sensoren die je productie draaiende houden. Die OT is vaak ontworpen voor beschikbaarheid en niet voor beveiliging, en vraagt daarom een eigen aanpak. Omdat IT en OT steeds meer met elkaar verbonden zijn, moet je ze allebei meenemen.
Benieuwd hoe veilig jouw productieomgeving er nu voor staat?
Plan een vrijblijvend gesprek of vraag de LinkSecure Inzicht Scan aan. We kijken samen waar de grootste risico’s liggen en wat een logische eerste stap is.