Ga aan de slag met cybersecurity

De nieuwe Cyberbeveiligingswet is ingevoerd omdat digitale aanvallen steeds vaker leiden tot echte verstoringen in gebouwen, installaties en productieomgevingen. De overheid ziet dat veel technische systemen inmiddels verbonden zijn met IT‑netwerken, terwijl ze nooit ontworpen zijn met cyberveiligheid in gedachten. Daarom is er nu één duidelijke norm: organisaties moeten aantoonbaar werken aan digitale weerbaarheid. Dat geldt dus ook voor installatiebedrijven.

Kleine fout, grote gevolgen

In elektrotechnische installaties komen (IT) en operationele technologie (OT) samen. Besturingskasten, gebouwbeheersystemen, laadinfra, klimaattechniek: ze draaien vaak jarenlang door en worden zelden geüpdatet. Ze zijn kwetsbaar zodra er remote toegang of netwerkverbindingen bijkomen. Een kleine (digitale) fout zoals een stilstaand ventilatiesysteem, een niet‑werkende toegangspoort, of een storing in een verdeelinrichting kan daardoor grote fysieke gevolgen hebben. Dat raakt meteen de dienstverlening van installatiebedrijven én de continuïteit van klanten.

Inzicht in risico’s

De wet legt daarom nadruk op verantwoordelijkheid. Bestuurders/directies moeten om te beginnen inzicht krijgen in digitale risico’s. Op basis daarvan moeten ze passende maatregelen nemen en binnen twee jaar een cybersecuritytraining volgen. Want de financiële impact van een incident is vele malen groter dan een boete.
Veel problemen ontstaan doordat de basis ontbreekt. Het is niet duidelijk welke systemen er zijn, hoe het met de rechten zit, en welke toegang leveranciers hebben. Precies daarom bestaat deze wet. Het gaat om veiligheid en betrouwbaarheid. Het doel is om te voorkomen dat verstoringen verder gaan dan IT alleen.