DReSC: Digital Resilience in Supply Chains
In een wereld waarin logistieke en zorgketens steeds meer digitaal met elkaar verbonden zijn, neemt ook de kwetsbaarheid voor cyberaanvallen toe. Bekende incidenten, zoals de cyberaanval op Maersk in 2017 en op de Britse gezondheidszorg (NHS), lieten zien hoe digitale verstoringen kunnen uitmonden in wereldwijde logistieke chaos en miljoenen euro’s aan schade. Zulke aanvallen maken gebruik van bekende zwaktes – vaak niet-technisch, maar menselijk. In veel gevallen ontbreekt het aan bewustzijn, digitale weerbaarheid of samenwerking tussen ketenpartners. Door toenemende afhankelijkheid van real-time datadeling – bijvoorbeeld voor voorraadbeheer of planning – wordt de digitale veiligheid van de hele keten net zo sterk als de zwakste schakel. Alleen investeren in eigen beveiliging is dus niet genoeg: digitale weerbaarheid moet gezamenlijk worden aangepakt.
Het project Digital Resilience in Supply Chains (DReSC) onderzoekt hoe toeleveringsketens beter beschermd kunnen worden tegen cyberdreigingen. Daarbij wordt niet alleen gekeken naar technische oplossingen, maar ook naar menselijke en organisatorische factoren. Centraal staat de vraag: waar in de keten leveren maatregelen het meeste effect op, welke interventies werken, en hoe kunnen baten en lasten eerlijk worden verdeeld? Samen met praktijkpartners uit de logistiek en zorgsector worden realistische situaties onderzocht. Op basis daarvan worden gerichte beveiligingsinterventies ontwikkeld, zoals bewustwordingscampagnes en trainingen. De effectiviteit daarvan wordt gemeten door het risico op cyberaanvallen vóór en na de interventies te vergelijken.
Het project levert drie belangrijke resultaten op:
• Inzicht in zwakke plekken binnen toeleveringsketens, via netwerkanalyses en simulaties van cyberaanvallen;
• Effectieve interventies die het gedrag en bewustzijn van medewerkers versterken en gericht zijn op kwetsbare schakels in logistieke en zorgketens;
• Nieuwe samenwerkingsmodellen, met prikkels voor ketenpartners om gezamenlijk te investeren in digitale veiligheid – bijvoorbeeld via eerlijke verdeling van kosten en opbrengsten.
Deze aanpak bevordert een veiligheidscultuur waarin ketenpartners zich gezamenlijk verantwoordelijk voelen voor digitale weerbaarheid.
