Ransomware is voor productiebedrijven niet alleen een kwestie van IT-beveiliging, maar ook van productiecontinuïteit
PRAAG, 23 september 2026 – Acronis, wereldwijd marktleider in oplossingen voor cyberbescherming, stelde dat een cyberaanval voor productiebedrijven kan betekenen dat de productie wordt stilgelegd, zonder dat aanvallers rechtstreeks industriële PLC-besturingssystemen hoeven aan te vallen – het volstaat om computers en servers uit te schakelen waarvan de productie afhankelijk is. Bedrijven verliezen dan gemakkelijk de controle over hun bedrijfsvoering en kunnen in het uiterste geval genoodzaakt zijn het volledige productieproces stil te leggen.
Gegevens van Acronis, gebaseerd op data uit de praktijk in het eerste kwartaal van 2026, tonen aan dat de productiesector de meest getroffen sector was en 15% van de geregistreerde ransomwaregevallen vertegenwoordigde. Productiebedrijven staan daarmee voor een fundamentele verandering in hun benadering van cyberweerbaarheid. Het doel kan niet langer uitsluitend zijn om gegevens te herstellen en de IT-infrastructuur opnieuw op te starten. Het werkelijke doel is een veilige en geverifieerde staat van het productieproces te herstellen.
„In de industrie is het niet genoeg om alleen vast te stellen dat een server weer is opgestart,“ zei Štěpán Bínek, salesmanager voor Acronis-oplossingen bij ZEBR.ai „We moeten weten dat het herstelde systeem overeenkomt met een bekende veilige toestand en dat de heraansluiting ervan de fysieke productieprocessen niet in gevaar brengt. Daarom moet herstel deel uitmaken van de algemene cyberweerbaarheidsstrategie van een productiebedrijf.“
Aanval op operationele technologie via IT
Een van de grootste misvattingen is het idee dat industriële ransomware rechtstreeks productietechnologie (OT) moet aanvallen. In de praktijk kan een aanval beginnen in de IT-infrastructuur van het bedrijf en de productieomgeving bereiken via externe toegang, gecompromitteerde accounts, virtualisatie of de toeleveringsketen. Risicovolle toegangspunten zijn onder meer gestolen VPN- of jump-host-inloggegevens, onbeveiligde externe toegang (RDP), onvoldoende beveiligde toegang voor leveranciers of kwetsbare systemen voor beheer op afstand.
Voor productiebedrijven volgt hieruit een duidelijke conclusie: de bescherming van de productie begint al vóór de productiehal. Segmentatie van IT- en OT-netwerken, beheer van externe toegang, identiteitsbescherming en prioritaire beveiliging van systemen die aan het internet zijn blootgesteld, zijn basisvoorwaarden voor een veerkrachtige bedrijfsvoering.
Ransomwareaanvallers richten zich steeds vaker ook op de herstelmechanismen zelf. Ze proberen back-ups te vernietigen of ontoegankelijk te maken, zodat het slachtoffer niet snel de bedrijfsvoering kan herstellen. Voor productiebedrijven is de bescherming van back-upsystemen daarom een even belangrijke taak als de bescherming van de productie-infrastructuur. Back-ups moeten van de productieomgeving geïsoleerd zijn, beschermd worden tegen ongeoorloofde wijzigingen en regelmatig worden getest. Bij industriële systemen is het bovendien vaak niet voldoende om afzonderlijke bestanden te back-uppen. Voor herstel kan een volledige systeemimage nodig zijn, inclusief het besturingssysteem, applicaties, bestanden en configuraties.
Voorbereiding van essentiële procedures
Volgens Acronis zouden productiebedrijven al vóór een incident verschillende essentiële procedures gereed moeten hebben:
geïsoleerde of onveranderlijke back-ups
een vooraf gedefinieerde herstelprocedure
bekende veilige configuraties
herstelmechanismen op vervangende hardware
bescherming die ook geschikt is voor omgevingen met beperkte connectiviteit
regelmatig testen van het volledige proces
De oplossing Acronis Cyber Protect for OT ondersteunt de back-up en het herstel van computersystemen die de industriële bedrijfsvoering waarborgen, inclusief omgevingen met een gesegmenteerde of losgekoppelde (air-gapped) infrastructuur. De oplossing combineert volledige systeemback-up en -herstel, lokaal door de operator aangestuurd herstel en hardware-onafhankelijk herstel. Technologie op zichzelf garandeert echter geen veilige herstart van de productie. De verificatie van het fysieke proces en de beslissing om opnieuw op te starten moeten in handen blijven van de verantwoordelijke operationele, technische en beveiligingsteams.
Ransomware is voor productiebedrijven daarom niet alleen een kwestie van IT-beveiliging, maar vooral een kwestie van productiecontinuïteit. Een bedrijf dat over voorbereide back-ups beschikt die van de productieomgeving zijn gescheiden, de context van zijn technologieën kent en herstel regelmatig test, heeft aanzienlijk betere vooruitzichten om een aanval te doorstaan zonder langdurige verstoring van de bedrijfsvoering.
