Maakindustrie nog onvoldoende voorbereid op NIS2

Nog altijd is bijna één op de drie Nederlandse maakbedrijven onvoldoende voorbereid op de aangescherpte Europese NIS2-richtlijn. Dat blijkt uit onderzoek van IT-dienstverlener Cegeka onder 245 maakbedrijven. Met de invoering van de wet op 15 augustus in zicht, dreigt een aanzienlijk deel van de sector niet tijdig aan de nieuwe cybersecurityverplichtingen te voldoen.
 
Volgens het onderzoek is 32 procent van de onderzochte bedrijven nog niet klaar voor de nieuwe regelgeving. Tegelijkertijd groeit het verschil tussen organisaties die cybersecurity strategisch aanpakken en bedrijven die vooral reactief investeren. De gemiddelde cyberweerbaarheid van de sector scoort een 7,6, maar de best presterende bedrijven verbeterden hun score met 13 procent, terwijl de zwakst scorende organisaties juist fors terugvielen.
 
Remco Geerts, cybersecurity-expert bij Cegeka, ziet dat koplopers cyberveiligheid structureel benaderen. "Zij oefenen met cyberaanvallen en investeren in continue monitoring en herstelvermogen. Minder goed scorende bedrijven doen vooral ad-hocinvesteringen."
 
Volgens Henk Bijsterbosch van Samen Digitaal Veilig gaat NIS2 verder dan alleen IT-beveiliging. "De richtlijn draait om de continuïteit van de maakindustrie. De gehele productieomgeving en de toeleveringsketen worden geraakt. De zwakste schakel bepaalt uiteindelijk het risico."
 
Door de toenemende digitalisering van productieprocessen en de groeiende afhankelijkheid van leveranciers neemt de kwetsbaarheid van de sector toe. Een cyberaanval op één schakel kan grote gevolgen hebben voor complete productieketens, met stilstand en hoge herstelkosten als mogelijk gevolg.
 
Cegeka benadrukt dat NIS2 niet uitsluitend draait om het voldoen aan wetgeving, maar vooral om het waarborgen van de continuïteit van bedrijfsprocessen. Organisaties die nu investeren in structurele cyberweerbaarheid, zijn volgens het bedrijf beter voorbereid op de steeds digitalere en complexere ketens waarin de maakindustrie opereert.
 
Meer informatie over het onderzoek is te vinden via Cegeka