Over ongeveer een maand wordt de Europese NIS2-richtlijn officieel van kracht, maar een groot deel van de maakindustrie is er nog niet klaar voor. Uit onderzoek van IT-dienstverlener Cegeka blijkt dat ongeveer een op de drie maakbedrijven de cybersecurity nog onvoldoende op orde heeft om aan de nieuwe eisen te voldoen.
Groeiende kloof
Opvallend is dat het verschil tussen voorlopers en achterblijvers niet kleiner wordt, maar juist toeneemt. Bedrijven die vroeg zijn begonnen met het versterken van hun digitale weerbaarheid bouwen hun voorsprong verder uit, terwijl een aanzienlijke groep achterop dreigt te raken. Dat legt een pijnlijke kwetsbaarheid bloot in een sector die steeds afhankelijker wordt van digitale systemen en gekoppelde productielijnen.
Wat NIS2 betekent voor de maakindustrie
De NIS2-richtlijn stelt strengere eisen aan de beveiliging van netwerk- en informatiesystemen en breidt het aantal sectoren en bedrijven uit dat eronder valt. Voor veel fabrikanten betekent dit dat zij hun beveiligingsbeleid, risicobeheer en meldingsprocedures moeten aanscherpen. Bedrijfsleiders kunnen bovendien persoonlijk aansprakelijk worden gesteld wanneer de organisatie tekortschiet.
Voor de maakindustrie zijn de risico's concreet. Een cyberaanval kan productielijnen stilleggen, gevoelige bedrijfsgegevens blootstellen of leveringsketens verstoren. Naarmate operationele technologie en IT verder met elkaar verweven raken, groeit ook het aanvalsoppervlak.
Tijd dringt
Met de deadline in zicht hebben achterblijvende bedrijven weinig tijd meer om orde op zaken te stellen. Experts wijzen erop dat compliance geen eenmalige oefening is, maar een doorlopend proces van monitoring, testen en verbeteren. Wie nu nog moet beginnen, doet er goed aan om prioriteiten te stellen: inzicht krijgen in de eigen systemen, kwetsbaarheden in kaart brengen en heldere afspraken maken over het melden van incidenten.
De boodschap voor de sector is duidelijk: cybersecurity is geen bijzaak meer, maar een randvoorwaarde om te kunnen blijven produceren en concurreren op de Europese markt.