“Wanneer je als bedrijf gehackt wordt, dan ga je dat niet van de daken schreeuwen. Maar eigenlijk zou je dat wel moeten doen”

Johan in ‘t Veld, mede initiatiefnemer van het Cyberweerbaarheidscentrum voor Dutch Fresh Port – Zuid-Holland: “Wanneer je als bedrijf gehackt wordt, dan ga je dat niet van de daken schreeuwen. Maar eigenlijk zou je dat wel moeten doen”

Digitalisering is dé weg naar economische groei. Voor bedrijven betekent digitalisering efficiëntie, snelheid en minder nood aan mankracht. Het steunt op het verwerken van data, maar ook op het uitwisselen van gegevens tussen de verschillende ketenpartners. En aangezien het vaak om gevoelige informatie gaat, zit daar de achilleshiel van digitalisering. Mensen met minder nobele bedoelingen zoeken toegang tot dergelijke info met het doel zich te verrijken. Cybercriminelen kunnen onder meer toeslaan via phishingmails of zelfs het volledige operationele systeem van een bedrijf hacken met een plundering van de bankrekeningen of het eisen van losgeld tot gevolg.

Dergelijke praktijken schaden uiteraard het direct getroffen bedrijf, maar hebben vaak ook gevolgen voor de andere schakels in de toeleveringsketen wanneer bij de geviseerde onderneming de productie stil komt te liggen of er geen betalingen meer kunnen worden uitgevoerd. Een belangrijke randvoorwaarde voor het verzilveren van de kansen die digitalisering biedt, is dus het verhogen van de digitale weerbaarheid. Vanwege de toenemende digitalisering is het te verwachten dat het aantal én de impact van cybergerelateerde incidenten zal toenemen. Dat ziet ook de Agricultur / tuinbouwsector in de provincie Zuid-Holland. Tijd dus om een beschermingsmuur op te trekken, dachten ze bij Greenport West Holland, de triple helix-organisatie (ondernemers, overheden en kennisinstellingen), die werkt aan een duurzame en vitale toekomst voor het regionale Agricultur / tuinbouwcluster. Per 1 januari 2022 staat er voor alle bedrijven uit de provincie die opereren in de AGF-invloedssfeer een nieuw ondersteunend platform ter beschikking: het Cyberweerbaarheidscentrum (CWC).

SECURITY DELTA EN GREENPORT WEST HOLLAND

Een van de voortrekkers van het initiatief is Johan in ‘t Veld. Johan was jarenlang actief bij Cool Fresh Internationaal en is nu bestuurslid bij Greenport West-Holland en VBO Fresh Port (voor de bedrijven gevestigd op Dutch Fresh port), een onafhankelijke Businessclub die actieve Barendrechtse ondernemers bijeenbrengt en hun onderlinge relatie versterkt. “Greenport West Holland had een open vraag staan of we wat zouden willen doen met cyberweerbaarheid. Het doel is het beschermen van onze Agricultur / tuinbouwondernemingen tegen cyberaanvallen. De echt grote bedrijven op Dutch Fresh Port hebben hun schaapjes op dat vlak meestal wel op het droge, maar bij vele kleine en mid-

delgrote ondernemingen kan het digitale veiligheidsniveau zeker nog omhoog. Zes clusterorganisaties en ketenregisseurs besloten de krachten te bundelen en een platform voor onze bedrijven aan te bieden die gestoeld is op de ruime expertise van The Hague Security Delta (HSD), een non-profit organisatie en hét nationale veiligheidscluster waarbij meer dan 275 bedrijven, overheden en kennisinstellingen betrokken zijn.”

De zes ketenregisseurs zijn Royal Flora Holland, de grootste digitale marktplaats voor de sierteelt, Delphy, hét kennisbedrijf voor ondernemers in alle plantaardige sectoren, verzekeringsmaatschappij Interpolis-Achmea, Hoogendoorn Batenburg, leverancier van duurzame automatiseringsoplossingen voor tuinbouwprocessen, Glastuinbouw Nederland, belangenbehartiger en ondersteunende organisatie van de Nederlandse glastuinbouwsector en VBO Fresh Port/ Dutch Fresh Port. Het initiatief wordt gesteund door de Provincie Zuid-Holland en de regionale ontwikkelingsmaatschappij Innovation Quarter.

ONDERZOEK HAAGSE HOGESCHOOL

De Haagse Hogeschool werd gevraagd onderzoek te doen naar het beveiligingsniveau van IT- en OT-omgevingen bij zaadveredelingsbedrijven, telers/technische toeleveranciers, kassenbouwers, bedrijven gericht op handel, brancheverenigingen en koepels uit de provincie Zuid-Holland. “Het onderzoek toonde aan dat de beveiliging bij vele bedrijven niet op het gewenste niveau ligt. Onze veelal internationaal georiënteerde AGF-ondernemingen hebben overigens eigenlijk helemaal geen vangnet voor cyberweerbaarheid, terwijl het bankenstelsel een soort preventief bureau heeft waardoor dreigementen eigenlijk al ondervangen worden. Maar de Nederlandse AGF-sector, die 18 miljard euro omzet draait, is daar niet op aangesloten en maakt daar geen gebruik van. Fraude, hacking en DdoS-aanvallen zijn anderzijds allerminst een issue dat enkel de bankwereld treft,” waarschuwt Johan.

ADVIES EN SECURITY CHECK

Het Digital Trust Centre (DTC), onderdeel van het ministerie van Economische Zaken en Klimaat, heeft in december vorig jaar de subsidieaanvraag goedgekeurd voor de onderzoeks-, advies- en operationele werkzaamheden van het CWC. “Vanaf 1 januari zijn we echt aan de slag kunnen gaan. In eerste instantie gaan we met ondernemers praten en hen adviseren wat je moet doen om het informatiesysteem beter dicht te houden. Daarna geven we de bedrijven ook de kans bij hen een scan uit te laten voeren. Dan gaat een IT-specialist bij het bedrijf in kwestie op bezoek om te kijken of en waar er lekken zitten. Het is onze bedoeling die security check gratis aan te bieden bij de geïnteresseerde partijen.”

SAMENWERKING

Het CWC wordt hét kennis- en informatieknooppunt voor cybersecurity binnen de gehele keten van de Agricultur / tuinbouwsector (productie, handel, logistiek en techniek) in West-Holland. “Maar het centrum zal pas echt meerwaarde creëren als de bedrijven ook hun noden, dreigingen, problemen én best-practices delen met de hele sector. We moeten van en met elkaar kunnen leren. Met de resultaten zouden we graag elkaar informeren in een soort community over de voortgang van zaken. We moeten mijns inziens open communiceren in plaats van alles gesloten te houden. Wanneer je als bedrijf gehackt wordt, is het een volledig normale reactie om dat niet van de daken te schreeuwen, maar eigenlijk zou je dat wel moeten doen. Want jouw ervaring is vreselijk belangrijk als kennisbron voor de beveiliging van iedereen.”

“Grotere bedrijven hebben vaak voldoende oog voor de beveiliging van hun data en informatiesystemen, maar bijvoorbeeld kleine en middelgrote importeurs en exporteurs hebben daar vaak niet de expertise noch voldoende aandacht voor. En dat is waar wij de meeste toegevoegde waarde kunnen leveren. Daar kunnen wij als Cyberweerbaarheidscentrum het verschil maken. Wij staan alvast klaar om elk geïnteresseerd AGF-bedrijf uit Zuid-Holland een helpende hand aan te reiken,” klinkt het uitnodigend. (PB/PDC) 

j.intveld@fieldvision.eu