Toen weefgetouwenbouwer Picanol in Ieper stilviel door ransomware, stonden 1.500 van de 1.600 werknemers tijdelijk werkloos en werd de beurshandel in het aandeel dagenlang geschorst. Het is een van de bekendste voorbeelden van cybersecurity in West-Vlaanderen, maar lang niet het enige. In een provincie die draait op maakindustrie, voeding en maritieme logistiek is een digitale ontwrichting nooit ver weg. En de cijfers tonen dat geen enkele kmo te klein is om geviseerd te worden.
In het kort
- Bijna één op de twee Vlaamse bedrijven werd in 2024 met een cyberaanval geconfronteerd.
- West-Vlaamse kmo’s zijn kwetsbaar door hun sterke verankering in maakindustrie, voeding en logistiek.
- 71% van de geslaagde inbreuken komt door misconfiguraties, wat het belang van audits en pentests onderstreept.
- Via VLAIO en de kmo-portefeuille recupereert u 35% tot 50% van uw cybersecurity-traject.
- Een lokale partner is bij een acuut incident sneller fysiek ter plaatse.
Waarom West-Vlaamse bedrijven in het vizier liggen
West-Vlaanderen kent een hoge dichtheid aan industriële kmo’s: machinebouw rond Kortrijk en Roeselare, voedingsverwerking rond Tielt en Ieper, en logistiek rond de haven van Zeebrugge. Die bedrijven leunen steeds zwaarder op geautomatiseerde productie, digitale werkinstructies en geïntegreerde ketensystemen. Net die verwevenheid maakt hen kwetsbaar: waar de IT stilvalt, valt vaak ook de fysieke werkvloer stil.
Een hardnekkige misvatting is dat een kmo “te klein of oninteressant” zou zijn. In werkelijkheid verlopen de meeste aanvallen geautomatiseerd. Scanners zoeken continu het internet af naar zwakke plekken, ongeacht de grootte van het bedrijf. Kleine bedrijven zijn juist gewild, omdat hun beveiliging vaak eenvoudiger is en omdat ze een opstap vormen naar grotere klanten in de keten.
De cijfers achter het dreigingsbeeld
De VLAIO Cybersecurity Barometer, gebaseerd op een bevraging bij 2.720 bedrijven, stelde vast dat 45,8% van de Vlaamse bedrijven in 2024 slachtoffer werd van een cyberaanval. Bij 10% van de incidenten was er directe schade, en 40% van de getroffen kleine kmo’s zag zijn ICT tijdelijk onbruikbaar worden. Het Centrum voor Cybersecurity België verwerkt gemiddeld 22 ransomwarepogingen per dag.
Twee cijfers verdienen bijzondere aandacht. Bij 71% van de geslaagde inbraken ligt de oorzaak bij misconfiguraties, dus bij verkeerd ingestelde systemen. En 95% van de ransomware-incidenten begint met een menselijke interactie, zoals een klik op een phishinglink. Met andere woorden: veel kmo’s beschikken wel over beveiligingssoftware, maar die is niet correct afgesteld, en het personeel is de eerste verdedigingslinie. Dat verklaart waarom periodieke pentests en awarenesstraining zoveel opleveren.
Lokale casussen: wat Picanol, TVH en Ranson ons leren
Picanol (Ieper) werd in januari 2020 getroffen door de MedusaLocker-ransomware. De aanvallers bewogen zich wekenlang onopgemerkt door de serveromgeving voor ze toesloegen. De volledige computergestuurde productie viel stil. Picanol weigerde losgeld te betalen en herstelde dankzij een manueel beheerde, offline back-upstructuur in drie fasen. De les: geïsoleerde back-ups die niet permanent met het netwerk verbonden zijn, maken het verschil tussen dagen en weken stilstand.
TVH Parts (Waregem) werd in maart 2023 getroffen door een aanval die de wereldwijde werking bijna een maand verlamde. Het e-commerceplatform en de geautomatiseerde magazijnen lagen stil, en bestellingen moesten weken handmatig worden verwerkt. De directie benadrukte achteraf dat de aanvallers een kleine zwakke plek hadden misbruikt, ondanks eerdere investeringen in beveiliging. De les: één misconfiguratie of ongepatcht systeem volstaat.
Bakkerijgrondstoffenleverancier Ranson (Harelbeke) zag 52 interne servers én de gekoppelde back-ups versleuteld raken. Dat toont wat er gebeurt wanneer back-ups niet fysiek gescheiden worden bewaard. Ook de havens van Zeebrugge en Oostende, medische labo’s in Brugge en Ardooie en de gemeente Kuurne kregen in het verleden met ontwrichtende incidenten te maken.
Wetgeving in 2026: NIS2 en AVG
De NIS2-richtlijn is via de wet van 26 april 2024 omgezet en sinds oktober 2024 van kracht. Ze geldt rechtstreeks voor bedrijven met meer dan 50 werknemers of meer dan 10 miljoen euro omzet in kritieke sectoren zoals maakindustrie, voeding, chemie en logistiek, met een meldplicht van 24 uur bij het CCB en bestuurdersaansprakelijkheid. Cruciaal voor West-Vlaamse kmo’s is de ketenverplichting: levert u aan een NIS2-plichtige organisatie, dan wordt u contractueel verplicht om aan vergelijkbare normen te voldoen. Daarnaast blijft de AVG onverkort gelden, met een meldplicht van 72 uur bij de GBA voor datalekken met persoonsgegevens.
In vijf stappen naar een cyberweerbare kmo, met subsidies
- Nulmeting en security audit. Breng uw kritieke datastromen en de koppeling tussen kantoor-IT en productie in kaart, en bepaal welke NIS2- en AVG-plichten gelden.
- Pentesting. Laat ethische hackers uw systemen testen en dicht de misconfiguraties die bij 71% van de inbraken de oorzaak zijn.
- Awareness en phishing-simulaties. Train uw personeel herhaald en realistisch, want de mens is de eerste verdedigingslinie.
- Incidentplan en offline back-ups. Leg vast wie wat doet bij een incident en pas de 3-2-1-regel toe, met minstens één kopie fysiek of logisch geïsoleerd.
- Subsidies benutten. Vraag steun aan vóór de start van het traject.
Die steun is aanzienlijk. Een VLAIO Cybersecurity Verbetertraject vergoedt 50% van de kosten (bij trajecten tussen 8.500 en 35.000 euro), en 35% voor NIS2-plichtige entiteiten. De kmo-portefeuille geeft daarnaast 45% steun voor kleine en 35% voor middelgrote ondernemingen op advies en opleiding, tot 7.500 euro per jaar. Wie met een beperkt budget wil starten, vindt in onze gids over cybersecurity voor kmo’s met een beperkt budget een concreet vertrekpunt.
Waarom een lokale partner het verschil maakt
Cyberplan is verankerd in de regio Brugge en Oostkamp en kent de West-Vlaamse kmo-cultuur van binnenuit. Bij een acuut incident telt elke minuut om de verspreiding te stoppen, en dan is een team dat snel fysiek ter plaatse komt om systemen te isoleren en sporen veilig te stellen een reëel voordeel tegenover ondersteuning die enkel op afstand werkt. We combineren dat met audits, pentests, awarenesstraining en incident response, en we begeleiden u bij de subsidieaanvraag zodat de investering haalbaar blijft. Plan een vrijblijvende kennismaking om uw weerbaarheid in kaart te brengen.
Veelgestelde vragen
Welke West-Vlaamse kmo’s vallen onder de NIS2-wetgeving?
NIS2 geldt rechtstreeks voor bedrijven met meer dan 50 werknemers of meer dan 10 miljoen euro omzet in kritieke sectoren zoals maakindustrie, voeding, chemie en logistiek. Kleine kmo’s die aan die organisaties leveren, moeten via ketenverplichtingen vaak aan vergelijkbare normen voldoen.
Hoeveel subsidie kan mijn bedrijf krijgen voor cybersecurity?
Via een VLAIO Cybersecurity Verbetertraject krijgt u tot 50% van de kosten terug (bij trajecten tussen 8.500 en 35.000 euro). De kmo-portefeuille geeft daarnaast 45% steun voor kleine en 35% voor middelgrote ondernemingen op advies en opleiding, tot 7.500 euro per jaar.
Wat is het verschil tussen een IT-partner en een cybersecurity-specialist?
Een IT-partner zorgt voor het dagelijkse beheer en de werking van uw infrastructuur. Een cybersecurity-specialist voert onafhankelijke audits en pentests uit om verborgen kwetsbaarheden op te sporen, verzorgt awarenesstraining en begeleidt u bij compliance en incident response.
Hoe snel kan een lokaal team ingrijpen bij een cyberaanval?
Een partner met een fysieke basis in West-Vlaanderen kan bij een acuut incident op korte termijn ter plaatse zijn om getroffen systemen te isoleren, forensisch onderzoek te starten en het herstel te begeleiden. Bij een actieve aanval telt elke minuut.
