Hij komt binnen via een contractor-credential, een verkeerd geconfigureerde remote access-tool of een ongepatchte HMI die op hetzelfde platte netwerk hangt als het ERP. Tegen maandag liggen de werkorders stil, staat het MES in read-only en wil de board een tijdlijn. Voor mid-market maakbedrijven zijn de operationele en financiële kosten van security als deeltijdverantwoordelijkheid stilletjes groter geworden dan de besparing. Wie dit doorleest, krijgt als leidinggevende een helder beeld van waar in-house securitymodellen op deze schaal vastlopen, wat een managed security-partnerschap werkelijk verandert, en hoe u er een beoordeelt zonder in de gebruikelijke verkooptheater te trappen.
De maakindustrie bekleedt de weinig benijdenswaardige positie van meest aangevallen sector in IBM’s X-Force Threat Intelligence Index, meerdere jaren op rij, en de reden is operationeel, niet theoretisch. Productieomgevingen verdragen downtime slecht, waardoor losgeldeisen eerder worden betaald. OT-assets zoals PLC’s, SCADA-historians en engineering workstations zijn gebouwd voor uptime en levensduur, niet voor maandelijkse patchcycli. Veel ervan hangen op netwerken die jaren geleden zijn platgeslagen om integratie met ERP en MES makkelijker te maken, en die beslissing is slecht verouderd.
Ook het dreigingsprofiel is verschoven van opportunistisch naar doelgericht. Initial access brokers verkopen inmiddels toegang tot specifieke maakbedrijven bij naam. Affiliates van bekende ransomware-operators bestuderen leveranciersafhankelijkheden vóór de encryptie, zoals gedocumenteerd in de gezamenlijke advisories van CISA over de sector. Het resultaat is een type aanvaller dat de kosten van een stilstand van 48 uur bij een automotive Tier 2-leverancier beter begrijpt dan de meeste mensen die de fabriek draaien.
De mid-market zit in een lastig tussengebied. Het landschap is complex genoeg om aanvallers aan te trekken, maar de securityfunctie is er zelden op maat voor. Een typische opzet bestaat uit een klein IT-team dat zowel infrastructuur als security draagt, een OT-omgeving in handen van engineering, en een groeiende cloud-footprint die is toegevoegd tijdens ERP-modernisering of D365-migraties. Niemand heeft volledig zicht over alle drie.
Werven om het gat te dichten is lastiger dan het lijkt. Ervaren SOC-analisten, OT-bewuste incident responders en identity engineers zijn schaars en duur, en ze verruilen mid-market-rollen doorgaans binnen achttien maanden voor grotere ondernemingen of pure-play securitybedrijven. De uitgaven aan tooling groeien parallel mee: EDR, SIEM, vulnerability scanners, identity governance, cloud posture management — elk genereert alerts die niemand de tijd heeft om te triageren. Een CISO bij een fabrikant van precisiecomponenten verwoordde het onlangs onomwonden in een werksessie: “We hebben de tools. Wat we niet hebben, is iemand die er om 2 uur ’s nachts naar kijkt.”
Die zin vat de werkelijke blootstelling samen. Securityvolwassenheid in deze sector wordt niet langer afgemeten aan uitgerolde tools; ze wordt afgemeten aan de minuten tot containment.
Een geloofwaardige managed security-samenwerking doet drie dingen die een intern team op deze schaal doorgaans niet kan volhouden. Ten eerste levert het continue monitoring, ondersteund door gelaagde responsafspraken. De praktische toets is of kritieke incidenten binnen vijftien minuten tot actie van een analist leiden, high-severity-events binnen een uur, en lagere tiers op dezelfde werkdag. Alles wat losser is, is monitoring alleen in naam.
Ten tweede brengt het diepgang over de disciplines die mid-market-teams niet fulltime in-house kunnen houden: threat detection afgestemd op productietelemetrie, vulnerability assessment die rekening houdt met change windows op productie-assets, identity protection die het toegangsgat van contractors en leveranciers dicht, en cloud security posture management voor het Azure- en Microsoft 365-landschap dat door ERP-modernisering is uitgebreid. Deze capaciteiten onder één operating model brengen is precies waar onze managed cybersecurity-praktijk op is gebouwd om maakbedrijven te ondersteunen, en het neemt de integratiebelasting weg die versnipperde leveranciers creëren.
Ten derde — en dit wordt het vaakst over het hoofd gezien — verkort het het pad van detectie naar containment door de overdrachten weg te nemen. Een managed partner die het MES, ERP en Azure-landschap van het maakbedrijf al kent, en die gedocumenteerde runbooks voor de kritieke processen bijhoudt, handelt in minuten waar een uitbestede helpdesk wacht tot een ticket wordt heringedeeld. Dit is ook waar Microsoft-native securitytooling, uitgerold als onderdeel van een breder Azure managed services-engagement, de investering terugbetaalt, omdat dezelfde telemetrie die het cloudplatform voedt ook de respons voedt.
Een nuttige stresstest om intern toe te passen: als het MES op een dinsdag om 6 uur ’s ochtends uitvalt, wie neemt dan de telefoon op, wat is hun schriftelijk vastgelegde responstijd, en beschikken ze al over de architectuurdiagrammen? Als een van die antwoorden onzeker is, dan is het huidige model het risico.
Bij het beoordelen van providers scheiden vier gebieden de inhoud van de verpakking. Response-SLA’s moeten gelaagd zijn, contractueel vastgelegd en gekoppeld aan severity-definities waar het maakbedrijf het mee eens is. Sectorkennis telt; een partner die incident response heeft gedraaid binnen een discrete of process-omgeving verwart een historian-alert niet met een workstation-alert. Compliancedekking moet aansluiten op de frameworks waaraan het bedrijf is blootgesteld, waaronder ISO 27001, SOC 2, GDPR en steeds vaker NIS2 zoals uiteengezet door ENISA voor Europese operators. Tot slot moet de samenwerking continue verbetering omvatten in plaats van statische monitoring.
De business case voor managed security in de mid-market maakindustrie draait niet langer om kostenarbitrage of het dichten van een skills gap. Het draait om het verkorten van de tijd tussen een voet tussen de deur en een volledige productiestilstand, met een partner die de OT-, ERP- en cloudrealiteit van de sector begrijpt. Vier punten om mee te nemen naar het volgende gesprek met de leiding: dreigingsactoren zijn nu maakbedrijf-specifiek, het in-house-model breekt op deze schaal, waarde wordt gemeten in minuten tot containment, en de beoordeling moet zich richten op response-SLA’s, sectorkennis, compliance-fit en continue verbetering in plaats van op tool-inventarissen.
De nuttigste volgende stap is een gestructureerde beoordeling van waar detectie- en responstijd vandaag daadwerkelijk zouden uitkomen onder een geloofwaardig aanvalsscenario. Ons cybersecurity advisory-team werkt met maakbedrijven aan precies deze beoordeling, en de uitkomst is een helder beeld van het gat, geen verkoopdocument.
Rest assured. We've got you.
Laten we contact opnemen en samen uw uitdagingen aanpakken.
