Een aanval legt de productie stil: zo houdt u de fabriek draaiende

De industrie is een van de sectoren die het vaakst wordt geraakt door ransomware: een aanval waarbij systemen worden versleuteld en losgeld wordt gevraagd. Volgens de Autoriteit Persoonsgegevens kwamen er in 2025 alleen al 32 meldingen van ransomware uit de industrie. Aanvallers weten dat elk uur stilstand geld kost, en dat verhoogt de druk om te betalen.

Wat er stilvalt

Meestal raakt een aanval eerst de kantoorkant: het ERP, de planning, de mail en de tekenomgeving. Zonder orders en planning weet de vloer niet wat er gemaakt moet worden, ook als de machines nog werken. Zitten machines op hetzelfde netwerk als kantoor, dan kan de aanval ook daar terechtkomen.

Een noodplan op papier

• Wie besluit wat er gebeurt, en wie belt de ICT leverancier?
• Telefoonnummers van ICT leverancier, machineleveranciers, belangrijke klanten en leveranciers, ook op papier.
• Een recente uitdraai van de orders en de planning, zodat de vloer door kan.
• Hoe u klanten informeert als leveringen vertraging oplopen.

Reservekopieën die echt werken

Vraag uw ICT leverancier of er dagelijks een reservekopie wordt gemaakt van het ERP en de productiegegevens, of er een kopie apart wordt bewaard zodat een aanval er niet bij kan, en wanneer voor het laatst is getest of terugzetten lukt. Vergeet de programma's en instellingen van machines niet: die staan soms alleen op de machine zelf.

Persoonsgegevens geraakt?

Kunnen bij een aanval persoonsgegevens zijn ingezien of gestolen, zoals gegevens van medewerkers of klanten? Dan kan het een datalek zijn. Een datalek met risico voor de betrokkenen meldt u binnen 72 uur bij de Autoriteit Persoonsgegevens.