02/11/2026
Eerst de leveringen. Nu de koelingen. En opnieuw betaalt de ondernemer de prijs.
Vorige maand verstoorde het cyberincident bij Ahold Delhaize de bevoorrading en leveringen. Nu zijn koelsystemen bij onder meer Delhaize getroffen, met voedingswaren die vernietigd moeten worden en opnieuw economische schade.
Twee incidenten kort na elkaar. Medewerkers die alles moeten opvangen. Ondernemers die omzet verliezen. Voorraden die letterlijk in de vuilnisbak verdwijnen.
De Belgische cijfers maken de urgentie duidelijk. Volgens het Centrum voor Cybersecurity België:
- 588 incidentmeldingen van 1 januari tot en met 28 september 2026, tegenover 635 in het volledige jaar 2025.
- 156 gemelde accountinbreuken in diezelfde periode van 2026, tegenover 144 in heel 2025.
In nog geen negen maanden zaten we dus al aan ongeveer 93% van het vorige jaartotaal aan incidentmeldingen. Bij accountinbreuken was dat jaartotaal zelfs al overschreden.
De precieze oorzaken van de recente incidenten moeten verder worden vastgesteld. Maar over de basisverantwoordelijkheid mag geen discussie bestaan.
Wie bedrijfskritische software levert of beheert, moet zorgen voor tijdige beveiligingsupdates, veilige toegang en een duidelijk vervangingsplan voor systemen die niet langer ondersteund worden.
“Het werkt toch nog” is geen beveiligingsbeleid.
Software onderhouden, kwetsbaarheden aanpakken en leveranciers controleren horen bij de dagelijkse verantwoordelijkheid voor je bedrijfscontinuïteit. Daar moeten duidelijke afspraken, budgetten en controles tegenover staan.
Want de rekening van een incident gaat veel verder dan de IT-factuur: verloren omzet, vernietigde voorraad, herstelkosten en medewerkers die dagenlang de gevolgen moeten opvangen.
Een leverancier kan een onderdeel van je werking overnemen. Het bedrijfsrisico blijft ook bij jou liggen.
Hoe zeker ben jij dat de software én de leveranciers waarop jouw onderneming draait, hun beveiliging daadwerkelijk op orde hebben?