Bij deze klant in de metaalsector was de productie door de jaren heen gegroeid met machines van diverse leveranciers. Elke nieuwe lijn bracht zijn eigen switches, routers en 4G-modems met zich mee.
De TD wist precies hoe de machines mechanisch werkten, maar niemand had een actueel overzicht van de digitale infrastructuur. De directie maakte zich grote zorgen over de nieuwe NIS2-wetgeving: "Als we gehackt worden via een vergeten router, ben ik dan persoonlijk aansprakelijk?" Het antwoord was ja.
Het geheim zit in passief scannen: meekijken zonder in te grijpen. Zo blijven zelfs de oudste PLC's stabiel terwijl je wél elk apparaat in kaart brengt.
We installeerden de RaconSoft Scanner op een centrale switch (via een mirror-port). Door passief mee te luisteren op het netwerkverkeer, vonden we binnen 2 uur 650 apparaten meer dan er op de Excel-lijst van de TD stonden. Omdat we niet actief scannen, liepen oude PLC's geen risico op crashen.
RaconWorks vergeleek de softwareversies van alle gevonden assets automatisch met de wereldwijde CVE-database. Resultaat: 3 verouderde Windows XP machines die direct aan het internet hingen via "vergeten" TeamViewer-sessies.
We leverden een automatisch gegenereerd NIS2-rapport op vanuit RaconWorks. De auditor kon direct zien: dit is de inventaris, dit zijn de risico's, en dit is het mitigatieplan. Compliance was geen eenmalig project meer, maar een continu proces.
"We wisten niet eens hoeveel apparaten we hadden. Nu kunnen we bij elke audit direct een digitale export geven met alle assets, risico's en genomen maatregelen. En het mooiste: de productie heeft er niets van gemerkt." - Hoofd Technische Dienst
De meeste bedrijven vertrouwen op één firewall aan de buitenkant, de "kasteelmuur" strategie. Maar wat als de aanval van bínnenuit komt? Hier lees je waarom netwerksegmentatie de enige duurzame oplossing is.
Onze aanpak is gebaseerd op de IEC 62443-standaard voor industriële cybersecurity. In plaats van de "kasteelmuur" strategie (alleen een firewall aan de buitenkant), hielpen we de klant richting Zones & Conduits. Kritieke productielijnen werden logisch gescheiden van het kantoornetwerk, zodat een phishing-mail op de administratie nooit de lopende band kan stilleggen.
Start met onze gratis NIS2 Quick Scan. Binnen 5 minuten weet u waar uw grootste blinde vlekken zitten.
Cijfers bijgewerkt: februari 2026
