{"id":12408,"date":"2026-09-28T08:00:00","date_gmt":"2026-09-28T08:00:00","guid":{"rendered":"https:\/\/jaguarit.nl\/?p=12408"},"modified":"2026-07-30T14:09:44","modified_gmt":"2026-07-30T14:09:44","slug":"jouw-leverancier-is-gehackt-ben-jij-dan-ook-getroffen","status":"publish","type":"post","link":"https:\/\/jaguarit.nl\/en\/jouw-leverancier-is-gehackt-ben-jij-dan-ook-getroffen\/","title":{"rendered":"Jouw leverancier is gehackt. Ben jij dan ook getroffen?"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

Een leverancier wordt getroffen door een cyberaanval. Systemen vallen uit, gegevens zijn mogelijk toegankelijk geweest en klanten worden ge\u00efnformeerd, dan ontstaat de belangrijkste vraag: “Welke impact heeft dit op jouw organisatie?<\/strong>“<\/p>\n

<\/p>\n

<\/p>\n


<\/p>

Veel organisaties investeren volop in hun eigen cybersecurity. Denk aan moderne beveiligingsoplossingen, multifactor-authenticatie en bewustwording bij medewerkers. Maar steeds vaker blijkt dat de grootste risico’s niet binnen de eigen organisatie zitten, maar juist daarbuiten, bij leveranciers.<\/p>\n

<\/p>\n

Cybersecurity stopt niet bij jouw eigen organisatie<\/h2>\n

<\/p>\n

Vrijwel iedere organisatie werkt tegenwoordig met externe partijen. Denk aan softwareleveranciers, cloudplatformen, IT-dienstverleners en andere partners die toegang hebben tot systemen of gegevens.<\/p>\n

<\/p>\n

<\/p>\n


<\/p>

Deze samenwerking maakt organisaties effici\u00ebnter, maar zorgt ook voor nieuwe afhankelijkheden. Een leverancier die toegang heeft tot jouw omgeving, verwerkt mogelijk niet alleen technische gegevens, maar kan ook toegang hebben tot bedrijfsinformatie, persoonsgegevens of kritieke processen. Daarmee wordt de beveiliging van jouw leverancier automatisch onderdeel van jouw eigen beveiliging.<\/p>\n

<\/p>\n

E\u00e9n kwetsbare leverancier kan grote gevolgen hebben<\/h2>\n

<\/p>\n

Een organisatie kan haar eigen processen goed hebben ingericht, maar toch geraakt worden door een incident bij een externe partij. Dat zagen we de afgelopen jaren steeds vaker gebeuren. Cybercriminelen richten zich niet alleen meer rechtstreeks op organisaties, maar zoeken ook naar manieren om via leveranciers toegang te krijgen tot meerdere bedrijven tegelijk.<\/p>\n

<\/p>\n

<\/p>\n


<\/p>

De reden is simpel: \u00e9\u00e9n succesvolle aanval op een leverancier kan een veel grotere impact hebben dan \u00e9\u00e9n individuele aanval. De vraag die organisaties zichzelf daarom moeten stellen is niet alleen:<\/p>\n

<\/p>\n

“Hoe goed beveiligen wij onze eigen omgeving?”<\/em><\/p>\n

<\/p>\n

Maar ook:<\/p>\n

<\/p>\n

“Hoe goed kennen wij de risico’s binnen onze digitale keten?”<\/em><\/p>\n

<\/p>\n

Van vertrouwen naar aantoonbare beveiliging<\/h2>\n

<\/p>\n

In het verleden werd een leverancier vaak geselecteerd op prijs, kwaliteit en dienstverlening. Tegenwoordig speelt informatiebeveiliging een steeds grotere rol in deze keuze.<\/p>\n

<\/p>\n

<\/p>\n


<\/p>\n

Klanten willen weten hoe leveranciers omgaan met gevoelige informatie en welke maatregelen zijn getroffen om risico’s te beperken. Hierdoor krijgen organisaties steeds vaker vragen over certificeringen, beveiligingsbeleid en processen.<\/p>\n

<\/p>\n

<\/p>\n


<\/p>\n

Een ISO 27001<\/b><\/u>–<\/a>certificering, een leveranciersbeoordeling of een beveiligingsvragenlijst wordt daardoor steeds minder een uitzondering en steeds vaker een standaard onderdeel van zakelijke samenwerking.<\/p>\n

<\/p>\n

NIS2 vergroot de aandacht voor leveranciers<\/h2>\n

<\/p>\n

Ook wet- en regelgeving zorgt ervoor dat leveranciersrisico’s steeds belangrijker worden. Met ontwikkelingen rondom NIS2 groeit de aandacht voor de digitale keten. Organisaties moeten niet alleen kijken naar hun eigen beveiliging, maar ook naar de partijen waarmee zij samenwerken.<\/p>\n

<\/p>\n

<\/p>\n


<\/p>

Een organisatie kan immers pas echt weerbaar zijn wanneer ook kritieke leveranciers voldoende beveiligd zijn. Dit vraagt om meer inzicht:<\/p>\n

<\/p>\n