![cybersecurity](/sites/default/files/styles/ratio_1_1_medium/public/2026-11/iStock-2236123956.jpg.webp?h=299d153e&itok=YxF3t_bu) [\#Cybersecurity](/nl/nieuws?topic%5B1734%5D=1734) [\#Risicobeheer](/nl/nieuws?topic%5B1691%5D=1691) [\#GDPR](/nl/nieuws?topic%5B1998%5D=1998)# Weet u wat er in uw bedrijf met het internet verbonden is?

 09/11/2026 | Leestijd: 5 minuten 

 

 ![Wim Vanhoorne](/sites/default/files/styles/ratio_1_1/public/2026-03/Wim%20Vanhoorne-6317%20HR.jpg?h=9c956ff3&itok=r3vqOw6S)

Wim Vanhoorne

Senior Principal Advisory

 

 [Contact](/nl/contact) 

 

 

 

 

 
Een koelinstallatie die op afstand wordt ontregeld. Voedselvoorraden die verloren gaan. Medewerkers die de gevolgen proberen op te vangen terwijl de winkel open moet blijven.

 

 

 

De recente cyberaanvallen op koelsystemen in Europese supermarkten maken duidelijk hoe rechtstreeks digitale toegang de bedrijfswerking kan raken. In Frankrijk werden koelinstallaties op afstand gemanipuleerd. Inmiddels zijn ook incidenten in andere Europese landen, waaronder België, gemeld.

Voor bedrijfsleiders begint de relevante vraag dicht bij huis:

**Weten wij welke toestellen en installaties verbonden zijn, wie er toegang toe heeft en wat er gebeurt als die toegang wordt misbruikt?**

## Uw router vertelt een deel van het verhaal

Een overzicht van uw bedrijfsnetwerk is een goed vertrekpunt. Het toont echter niet automatisch alle verbindingen op uw locatie.

Een toestel kan een eigen mobiele modem hebben, met een simkaart, eSIM of geïntegreerde iSIM. Het communiceert dan via het mobiele netwerk, buiten uw vaste internetverbinding om. Dat verkeer verschijnt niet in de logs van uw bedrijfsrouter. Bij eSIM en iSIM hoeft er bovendien geen uitneembare simkaart aanwezig te zijn.

Ook apparatuur zonder eigen internetverbinding kan via een gateway of onderhoudsvoorziening bereikbaar zijn. Daarom moet een inventaris zowel toestellen als hun verbindingen en onderlinge afhankelijkheden beschrijven.

Alleen naar het netwerk kijken is dus onvoldoende. U moet ook weten wat leveranciers hebben geïnstalleerd en hoe zij ondersteuning leveren.

## Het begint met weten wat u hebt en wat u nodig hebt

Een lijst met toestelnamen en IP-adressen biedt nog weinig houvast bij een incident.

Voor elke relevante installatie moet het overzicht enkele zakelijke vragen beantwoorden:

- Welk bedrijfsproces ondersteunt ze?
- Welke verbindingen en externe diensten gebruikt ze?
- Wie kan gegevens uitlezen, instellingen wijzigen of software installeren?
- Wie is intern verantwoordelijk?
- Wie levert onderhoud en beveiligingsupdates, en tot wanneer?
- Wat gebeurt er wanneer het toestel of de verbinding uitvalt?
- Hoe kan toegang worden ingetrokken zonder een onveilige situatie te veroorzaken?

Deze vragen verbinden technische inventarisatie met operationele verantwoordelijkheid. Ze sluiten aan bij CISA's richtlijnen voor operationele technologie en NIST's beveiligingsbasis voor verbonden toestellen.

Daarbij is eigenaarschap doorslaggevend. Een installatie kan door facility zijn aangekocht, door een leverancier worden beheerd en voor operations onmisbaar zijn. Zonder duidelijke interne eigenaar blijft beveiliging gemakkelijk tussen die partijen liggen.

### Behoud de voordelen van verbonden apparatuur

Toegang op afstand kan nuttig zijn. Een onderhoudspartner kan storingen analyseren en installaties opvolgen zonder telkens ter plaatse te komen. Ook bij koelinstallaties is externe monitoring een legitieme bedrijfsfunctie.

De vraag is daarom welke toegang nodig is en onder welke voorwaarden.

- Kan de leverancier alleen meetwaarden bekijken of ook instellingen wijzigen?
- Is onderhoudstoegang permanent beschikbaar?
- Wie keurt wijzigingen goed?
- Welke informatie krijgt u wanneer iets misloopt?

Een toestel dat zowel met uw interne netwerk als met een mobiele dienst verbonden is, verdient extra aandacht. Onderzoek welke systemen via dat toestel bereikbaar zijn en beperk de toegang tot wat werkelijk noodzakelijk is. Een apart netwerksegment kan uw interne omgeving beschermen, maar stopt de rechtstreekse mobiele communicatie niet.

## Bouw de basis grondig op en organiseer daarna het onderhoud

Voor veel bedrijven vraagt het eerste overzicht een gerichte inspanning: locaties en installaties nalopen, leveranciers bevragen, documentatie verzamelen en verantwoordelijkheden vastleggen.

Die basis kan vervolgens intern worden onderhouden, mits actualisatie deel wordt van de normale werking. Inventarisatie is volgens CISA een doorlopend proces; een eenmalige scan volstaat niet.

Een praktisch werkmodel:

| Moment | Wat wordt bijgewerkt of gecontroleerd? |
|---|---|
| Offerteaanvraag | Vereiste verbindingen, externe toegang en ondersteuning. |
| Bestelling | Goedgekeurde voorwaarden en interne eigenaar. |
| Ingebruikname | Werkelijke configuratie, documentatie en toegangsrechten. |
| Onderhoud of wijziging | Nieuwe accounts, verbindingen, software of leveranciersdiensten. |
| Buitenbedrijfstelling | Accounts, abonnementen, gegevens en toegang beëindigen. |
| Periodieke controle | Nagaan of de geregistreerde situatie nog klopt. |

Begin waar mogelijk met bestaande aankoop-, onderhouds- en assetprocessen. Bepaal daarna welke aanvullende tooling nodig is.

## Maak beveiliging onderdeel van de offerte

Wanneer u pas na installatie vraagt hoe een toestel communiceert, zijn belangrijke keuzes al gemaakt.

Vraag daarom vooraf een overzicht van:

- Alle netwerk- en mobiele communicatiemogelijkheden, inclusief sim, eSIM en iSIM.
- Gebruikte externe platformen en verzonden gegevens.
- Toegang voor fabrikant, installateur en onderhoudspartijen.
- Authenticatie, toegangsrechten en beschikbare logging.
- Beveiligingsupdates, ondersteuningsduur en einde van de ondersteuning.
- Procedures bij kwetsbaarheden en incidenten.
- Mogelijkheden om toegang en verbindingen uit te schakelen.
- De aanpak bij een leverancierswissel of buitengebruikstelling.

Dit zijn aanbevolen inkooponderwerpen, gebaseerd op beveiligingsmogelijkheden en leveranciersvereisten zoals beschreven door NIST. De precieze eisen moeten passen bij de bedrijfsimpact van het toestel.

Leg ook vast hoe u de oplevering controleert. Een algemene belofte dat een product 'veilig' is, vervangt geen toetsbare afspraken.

## Dezelfde inspanning kan zakelijke voordelen opleveren

Een bruikbaar overzicht ondersteunt meer dan beveiliging. Het kan ook kansen zichtbaar maken:

| Inzicht | Mogelijk bedrijfsvoordeel |
|---|---|
| Actieve toestellen, abonnementen en diensten | Onnodige of dubbele kosten opsporen. |
| Leveranciers en verantwoordelijken | Minder zoektijd bij storingen. |
| Ondersteunings- en vervaldata | Vervangingsinvesteringen beter plannen. |
| Afhankelijkheden van processen | Continuïteitsplannen gerichter opstellen en testen. |
| Gestandaardiseerde inkoopinformatie | Offertes beter vergelijken en verrassingen beperken. |

Dit zijn kansen die u kunt meten, geen gegarandeerde besparingen. Ze maken wel duidelijk waarom operations, aankoop en finance belang hebben bij dezelfde basisinformatie.

## Regulering versterkt de noodzaak

Voor Belgische organisaties binnen het toepassingsgebied van NIS2 zijn passende cyberrisicobeheersmaatregelen en beveiliging van leveranciersrelaties verplicht. Het bestuursorgaan moet maatregelen goedkeuren en toezicht houden op de uitvoering. NIS2 geldt echter niet automatisch voor elk bedrijf; activiteiten, omvang en wettelijke uitzonderingen bepalen de toepasselijkheid.

Waar persoonsgegevens worden verwerkt, vereist artikel 32 van de GDPR passende technische en organisatorische beveiliging, afgestemd op het risico. Dat maakt niet elk technisch defect automatisch tot een privacy-inbreuk.

Daarnaast legt de Europese Cyber Resilience Act verplichtingen op aan fabrikanten van producten met digitale elementen. De belangrijkste verplichtingen gelden vanaf 11 december 2027; bepaalde meldplichten gelden al sinds 11 september 2026. Dat is geen algemene garantie dat alle bestaande apparatuur vandaag veilig is.

## Begin bij de installaties waarvan uw werking afhangt

U hoeft niet elk toestel even diep te onderzoeken. Geef voorrang aan installaties waarvan uitval, manipulatie of misbruik de grootste gevolgen kan hebben. Een risicogebaseerde inventaris helpt die prioriteiten te bepalen.

De eerste stap is een werkbaar overzicht: wat hebben we, waarvoor hebben we het nodig, wie heeft toegang en wie neemt verantwoordelijkheid?

Leg die basis één keer grondig. Zorg er vervolgens voor dat iedere aankoop, wijziging en vervanging ze actueel houdt. Zo wordt beveiliging een beheersbaar onderdeel van uw bedrijfsvoering.

 

 Verruim uw kennis over

 [\#Cybersecurity](/nl/nieuws?topic%5B1734%5D=1734) [\#Risicobeheer](/nl/nieuws?topic%5B1691%5D=1691) [\#GDPR](/nl/nieuws?topic%5B1998%5D=1998)

Deel dit artikel

  

 



 Neem contact op met één van onze experten

 

 [  ![](/sites/default/files/styles/ratio_1_1/public/2026-03/Wim%20Vanhoorne-6317%20HR.jpg?h=9c956ff3&itok=r3vqOw6S)  

### Wim Vanhoorne

Senior Principal Advisory

 

 

  ](/nl/contact)

## Structured data (JSON-LD)

```json
{
    "@context": "https://schema.org",
    "@graph": [
        {
            "@type": "NewsArticle",
            "@id": "https://www.moore.be/nl/markdownify/node/5693",
            "name": "Weet u wat er in uw bedrijf met het internet verbonden is?",
            "image": {
                "@type": "ImageObject",
                "url": "https://www.moore.be/sites/default/files/styles/ratio_1_1/public/2026-11/iStock-2236123956.jpg?h=299d153e&itok=No_CvOA0"
            }
        },
        {
            "@type": "WebPage",
            "@id": "https://www.moore.be/nl/markdownify/node/5693",
            "breadcrumb": {
                "@type": "BreadcrumbList",
                "itemListElement": [
                    {
                        "@type": "ListItem",
                        "position": 1,
                        "name": "Home",
                        "item": "https://www.moore.be/nl"
                    },
                    {
                        "@type": "ListItem",
                        "position": 2,
                        "name": "Nieuws",
                        "item": "https://www.moore.be/nl/nieuws"
                    },
                    {
                        "@type": "ListItem",
                        "position": 3,
                        "name": "Weet u wat er in uw bedrijf met het internet verbonden is?",
                        "item": "https://www.moore.be/nl/markdownify/node/5693"
                    }
                ]
            },
            "inLanguage": "nl"
        }
    ]
}
```