Bedrijven moeten zich voorbereiden op black-out: 'Aanval op ons netwerk gaat een keer lukken'

Ik heb genoeg van de wereld gezien om te weten dat “onvermijdelijk” meestal betekent: we hebben het jaren laten verslonzen en nu gaan we paniek verkopen met consultants erbij. Bedrijven moeten natuurlijk een noodplan hebben, maar het echte probleem is dat we alles aan elkaar geknoopt hebben met IT van 12 leveranciers, overal een extern beheerderstje met adminrechten, en dan verbaasd zijn als iemand een keer raak schiet; begin eens met fatsoenlijke segmentatie, offline draaiboeken en een ouderwetse noodstroom die het ook langer dan een uurtje doet, want anders sta je straks met je cloudkassa en je mooie dashboardjes in het donker te zwaaien. En de overheid mag ook wel stoppen met doen alsof dit een “marktprobleem” is, stroom is net zo’n basisding als dijken, daar hoort gewoon harde regie en testen bij, niet alleen waarschuwingen achteraf.

Kijk, iedereen focust op “hackers” maar de grootste klap voor bedrijven is cashflow: als pin/SEPA plat ligt en je voorraad/koelcellen vallen uit, ben je in 24 uur technisch failliet terwijl je verzekering eerst 30 formulieren wil. Zet gewoon een simpele offline modus klaar (contant, papieren bonnen, nood-telefoonlijst) en test ‘m echt, want anders is je hele operatie één grote leverage trade op 99,9% uptime.

Wederom paniek over “cyber” maar niemand heeft het over de saaie boekhoudkant: als de stroom 48 uur weg is kun je je hele voorraad afboeken, loonbetaling schuift door, contractboetes lopen door en je verzekering gaat eerst ruzie maken of het “bedrijfsschade” of “cyber” is. Zet eens in je noodplan wat je maximaal mag verliezen (bijv. €25.000 aan bederf) en regel vooraf een simpele noodpot/creditlijn, want anders ben je niet gehackt maar gewoon failliet door je eigen papierwerk.

Weer zo’n “bedrijven moeten een plan maken” verhaal, maar ondertussen heeft de netbeheerder z’n eigen kantoor wél op UPS en noodstroom en de rest mag het uitzoeken. Als de stroom 24 uur weg is heb je niet alleen geen IT, je hebt ook geen brandstof: tankstations pompen niks, laadpalen niks, en die noodaggregaat is na 8-10 uur leeg als je geen diesel kunt krijgen. En dan mogen ondernemers zeker weer zelf €15.000-€50.000 aftikken voor een generator die 364 dagen per jaar staat te verstoffen, typisch NL beleid.

leuk al die generator praat maar als de stroom hier 6 uur eruit ligt staat amsterdam meteen vol met mensen die niet eens meer weten hoe je een deurbel gebruikt zonder wifi dus fix ook ff lowtech comms en crowd control want anders heb je geen cyberprobleem maar gewoon chaos in de straat rip

grappig hoe het altijd “bedrijven: maak een noodplan” is, maar niemand het heeft over wie er jarenlang op onderhoud, personeel en security heeft bezuinigd omdat aandeelhouders dividend wilden — oh ja want kritieke infra run je blijkbaar als een webshop. nationaliseer die netten/SCADA-keten gewoon en dwing harde audits + transparantie af, want anders is dit weer privatiseren van winst en socialiseren van de chaos. en nee, een consultant met een PowerPoint gaat je transformator niet beschermen.