Veel Nederlandse bedrijven hebben onvoldoende zicht op de cyberveiligheid van hun toeleveranciers en overschatten hun eigen weerbaarheid tegen digitale aanvallen. Dat blijkt uit het rapport State of Supply Chain Security 2025 van cyberbeveiligingsspecialist NCC Group.
Volgens het rapport zijn veel organisaties sterk afhankelijk van externe leveranciers en dienstverleners. Eén kwetsbare schakel kan daardoor grote gevolgen hebben voor de hele keten. Zo zou het wegvallen van een toeleverancier voor slechts 24 uur al impact hebben op de dagelijkse operatie van 87 procent van de ondervraagde Nederlandse bedrijven.
Ver onder het wereldwijde gemiddelde
Ondanks dat risico blijkt 44 procent van de Nederlandse organisaties hun leveranciers niet regelmatig te controleren of geen risico-assessments uit te voeren. Slechts 17 procent heeft vertrouwen in het eigen vermogen om de cybersecuritymaatregelen van leveranciers goed te monitoren. Dat ligt ver onder het wereldwijde gemiddelde van 34 procent. Toch gaat 89 procent ervan uit dat hun partners de best practices op het gebied van cybersecurity volgen.
Europese wetgeving, zoals de NIS2-richtlijn en de Digital Operational Resilience Act (DORA), benadrukt juist het belang van due diligence en monitoring in de supply chain. Het rapport waarschuwt dat bedrijven kwetsbaar zijn als zij blind vertrouwen op de beveiligingsmaatregelen van hun leveranciers.
Recordaantal ransomware-aanvallen
"Wereldwijde supply chains zijn de motor van het bedrijfsleven. Daarom moeten bedrijven de beveiliging van deze ketens prioriteren, zeker nu het aantal ransomware-aanvallen wereldwijd recordhoogtes bereikt", zegt Mike Maddison, CEO van NCC Group. Volgens hem is samenwerking tussen bedrijven en overheden cruciaal om dreigingen in kaart te brengen en de veerkracht van supply chains te versterken.
Voor het onderzoek werden 1010 cybersecurity-eindbeslissers uit acht landen ondervraagd, waaronder Nederland, Duitsland, Spanje en het Verenigd Koninkrijk. De resultaten zijn verzameld tussen 30 januari en 14 februari 2025.
Bron: evofenedex
