De cyberincidenten bij Carrefour en Albert Heijn laten zien hoe kwetsbaar de toeleveringsketens van supermarkten zijn. Organisaties hebben hun processen de afgelopen jaren steeds efficiënter ingericht. Maar wanneer ICT-systemen uitvallen, kunnen de gevolgen zich snel verspreiden.
Bij Carrefour manipuleerden onbekenden op afstand koelsystemen, met financiële schade en lege schappen tot gevolg. Bij Albert Heijn schakelden medewerkers tijdelijk de systemen uit om verdere schade te beperken. Ook daar ondervinden consumenten de gevolgen. Hoewel cybersecurity en ICT-continuïteit al jaren aandacht krijgen, blijven verstoringen optreden. Ketens blijven kwetsbaar.
Organisaties richten zich te vaak op eigen systemen
Een belangrijke uitdaging is de onderlinge afhankelijkheid. Organisaties richten zich vaak op de beveiliging en continuïteit van hun eigen systemen, terwijl een verstoring bij één schakel gevolgen kan hebben voor de gehele keten. Tot en met de consument. De aanvaller heeft vaak maar één opening nodig om toegang te krijgen, of dat nu gekochte inloggegevens zijn of de kwetsbaarheid in bepaalde software. De keten geeft daarbij bredere mogelijkheden.
Ketenpartners moeten afspraken maken over risico’s
Daarom is het noodzakelijk om verder te kijken dan individuele organisaties. Dit begint met inzicht in afhankelijkheden in de distributieketen en gezamenlijke afspraken over risico’s en herstelplannen. Daarnaast is het belangrijk om crisissituaties samen met partners te oefenen en alternatieve processen te ontwikkelen, zodat essentiële dienstverlening ook bij uitval van ICT-systemen gewaarborgd blijft.
De vraag is niet alleen hoe cyberaanvallen kunnen worden voorkomen, maar vooral hoe ketens blijven functioneren wanneer systemen uitvallen. Echte ketenweerbaarheid vraagt om samenwerking, een goede voorbereiding en aandacht voor de continuïteit van de gehele keten.