Key takeaways

• Uit een recente analyse bij Belgische technologiebedrijven blijkt een aanzienlijke kloof in de cyberbeveiliging.
• Vooral operationele technologie blijft kwetsbaar, terwijl klassieke IT-systemen doorgaans beter beveiligd zijn.

Technologiefederatie Agoria pleit voor een alomvattende aanpak van industriële cyberbeveiliging nu digitale dreigingen steeds vaker fysieke infrastructuur raken.

Uit een recente analyse bij 82 Belgische technologiebedrijven blijkt een aanzienlijke kloof in de beveiliging. Terwijl klassieke IT-systemen over het algemeen goed beveiligd zijn, blijft operationele technologie (OT) – de digitale componenten die productielijnen aansturen – ondanks de toenemende connectiviteit kwetsbaar.

“Bedreiging voor mensenlevens”

Eric Van Cangh van Agoria waarschuwt dat hackers zich steeds vaker richten op essentiële diensten zoals elektriciteitsnetten, ziekenhuizen en spoorwegnetwerken. Cyberaanvallen zijn daardoor niet langer alleen een kwestie van dataverlies, maar kunnen ook een directe bedreiging vormen voor de fysieke veiligheid en mensenlevens.

Inventarisatie van bedrijfsmiddelen

Het onderzoek benadrukt dat effectieve verdediging begint met een nauwkeurig inzicht in de eigen hardware. Het beschikken over een gedetailleerde inventaris van alle digitale industriële bedrijfsmiddelen is van fundamenteel belang voor het opstellen van een beveiligingsstrategie, ongeacht de financiële middelen van een bedrijf.

Slechts 40 procent van de ondervraagde bedrijven houdt echter een nauwkeurige lijst bij van hun OT-bedrijfsmiddelen.

Geïntegreerde beveiliging blijft de uitzondering

Er is ook een dringende behoefte aan een uniform beveiligingsbeleid dat de kloof tussen kantoor-IT en fabrieks-OT overbrugt. Het aandeel bedrijven dat een dergelijke geïntegreerde strategie hanteert, is grotendeels gestagneerd en stijgt slechts licht van 34 procent in 2021 naar 40 procent in 2026.

Die kloof wordt verder geïllustreerd door een verontrustende tegenstrijdigheid in de gegevens. Terwijl 38 procent van de bedrijven denkt dat ze een OT-inbreuk binnen enkele uren zouden kunnen detecteren, geeft bijna de helft toe dat ze geen technische monitoring- of waarschuwingssystemen hebben om dit daadwerkelijk te doen.

Inkoop en beoordeling

Ondanks die kwetsbaarheden zijn er tekenen van verbetering. Een overgrote meerderheid van de bedrijven (91 procent in 2026) geeft nu prioriteit aan cyberbeveiliging bij de aankoop van industriële machines, een sterke stijging in vergelijking met 60 procent vijf jaar eerder.

Bovendien is het percentage bedrijven dat kwetsbaarheidsbeoordelingen uitvoert in dezelfde periode gestegen van 34 procent naar 49 procent.

Omgaan met juridische onzekerheden

Juridische complexiteiten zorgen echter voor wijdverbreide onzekerheid. Veel bedrijven raken in de war door de Europese NIS2-richtlijn, die risicobeheer en incidentmelding verplicht stelt.

Uit het onderzoek bleek dat er aanzienlijke misvattingen bestaan over naleving: 43 procent van de bedrijven denkt onder de wet te vallen terwijl dat waarschijnlijk niet het geval is, terwijl 28 procent van de bedrijven die daadwerkelijk onder de richtlijn vallen, zich niet bewust is van hun verplichtingen.

(at)

Volg Business AM ook op Google Nieuws

Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!