De grootste cyberaanvallen van de afgelopen jaren - SolarWinds, MOVEit, 3CX - begonnen niet bij het doelwit zelf, maar bij een leverancier. Supply Chain Security brengt de risico's in jouw keten in kaart en geeft je de tools om ze te beheersen.
Aanvallen via de keten zijn verdubbeld - en NIS2 legt de verantwoordelijkheid bij jou
SolarWinds raakte 18.000 organisaties via een software-update. MOVEit trof honderden bedrijven via één bestandsoverdrachtsysteem. 3CX werd gecompromitteerd via een besmet softwarepakket van een toeleverancier.
NIS2 verplicht organisaties expliciet om ook de risico's van hun leveranciers te beheersen. Je bent mede-verantwoordelijk voor de security van je keten - ook als jij zelf niet gehackt bent.
De meeste organisaties weten niet welke leveranciers toegang hebben tot hun systemen of data. Shadow IT, legacy-koppelingen en ongedocumenteerde API-integraties vormen blinde vlekken.
Bibliotheken, open-source componenten en SaaS-tools vormen elk een aanvalsoppervlak. Een gecompromitteerd npm-pakket of een malafide update kan jouw volledige productieomgeving raken.
Van inventarisatie tot contractuele borging en continue monitoring
Volledig overzicht van alle leveranciers, koppelingen en derde partijen die toegang hebben tot jouw systemen of data. Inclusief classificatie op risico en criticiteit.
Per kritieke leverancier een gestructureerde risicobeoordeling: welke data hebben ze, welke toegang, wat is hun eigen securityniveau? Inclusief vragenlijsten en bewijs-review.
Concrete security-vereisten in leverancierscontracten en verwerkersovereenkomsten: minimale beveiligingsmaatregelen, incidentmeldplicht, auditrecht en pen-testverplichtingen.
Periodieke herbeoordelingen, monitoring van kwetsbaarheden in gebruikte software-componenten (SBOM) en alerting bij bekende incidenten bij jouw leveranciers.
Zichtbaarheid, controle en aantoonbare NIS2-compliance
Volledig gedocumenteerd overzicht van alle derde partijen met toegang, risicoclassificatie en status. De basis voor aantoonbaar leveranciersrisicobeheer.
Alle documenten aantonen dat je voldoet aan NIS2-artikel 21 (ketenbeveiliging): leveranciersbeoordelingen, contractuele eisen en monitoringsrapportages.
Concrete maatregelen per leverancier: minimale toegangsrechten, segmentatie, verhoogde monitoring - zodat een gehackte leverancier niet automatisch jouw omgeving compromitteert.
Voor software-intensieve organisaties: een SBOM-aanpak om open-source componenten en bibliotheken te inventariseren en bij kwetsbaarheden snel te handelen.
Vul het formulier in voor een vrijblijvend gesprek over Supply Chain Security
Ma-Vr 9:00-17:30 | 088 804 0777
