Veenendaal, 8 juli 2026 – De Nederlandse maakindustrie heeft nog een flinke inhaalslag te maken op het gebied van cybersecurity. Uit onderzoek van Cegeka onder 245 maakbedrijven blijkt dat 32% onvoldoende voorbereid is op de aangescherpte eisen van de Europese NIS2-richtlijn. Nu de wet op 15 augustus definitief van kracht wordt, dreigt een aanzienlijk deel van de sector niet tijdig aan de nieuwe verplichtingen te voldoen. Juist in een periode van geopolitieke spanningen vergroot deze achterblijvende vooruitgang de kwetsbaarheid van organisaties.
Groeiende verschillen in cyberweerbaarheid
De digitale weerbaarheid in de maakindustrie loopt
sterk uiteen. De sector scoort gemiddeld een 7,6, maar de best presterende bedrijven wisten hun score tijdens de onderzoeksperiode met 13 procent te verhogen. Bij de minder goed scorende organisaties daalde deze score tot wel 62 procent. Dit leidt tot een groeiende kloof tussen koplopers en achterblijvers.
Volgens Remco Geerts - cybersecurity-expert bij Cegeka - krikken de goed scorende bedrijven hun score verder op omdat zij cyberdreigingen als strategisch risico zien en hier ook naar handelen. “Zij oefenen met cyberaanvallen en investeren voor de lange termijn in continue monitoring en herstelvermogen. De minder scorende bedrijven doen vooral ad hoc uitgaven in cybersecurity.”
Volgens Henk Bijsterbosch, Manager kennispartner team bij Samen Digitaal Veilig, gaat NIS2 verder dan IT-beveiliging. “NIS2 draait om continuïteit van de maakindustrie. De wet raakt de gehele productieomgeving en toeleveringsketen. De zwakste schakel bepaalt het risico, waardoor alle leveranciers in de keten moeten kunnen aantonen hoe veilig ze werken.”
Digitalisering en ketenafhankelijkheid vergroten risico
De kans op cyberincidenten in de maakindustrie neemt toe, aangezien steeds meer productieprocessen worden aangestuurd door met elkaar verbonden robots, slimme systemen en AI. Door deze verwevenheid kan een aanval in één onderdeel mogelijk effect hebben op meerdere systemen binnen de organisatie.
Daarnaast maakt de sterke afhankelijkheid van de toeleveringsketen de maakindustrie extra kwetsbaar. Geerts:
“Zwakke schakels in de keten kunnen gebruikt worden als toegangspunt voor aanvallen. Hierdoor kan de productie stilvallen, wat kan doorwerken in de keten, bijvoorbeeld in de
bevoorrading van supermarkten. Herstelkosten lopen daarbij snel op.”
NIS2 als stabilisator van maakindustrie
Volgens Bijsterbosch moet de Nederlandse maakindustrie de verplichte NIS2-maatregelen serieus nemen en op tijd actie ondernemen. Niet alleen op technologisch vlak, maar ook op organisatorisch vlak: “Iedereen heeft een mening over NIS2, maar we kunnen er vanaf 15 augustus niet meer omheen. Investeren in cybersecurity en een juiste governance is juist nu noodzakelijk om je productie, imago, continuïteit en concurrentiepositie te beschermen.”
Geerts vult aan: “NIS2 gaat niet alleen over compliance, maar over continuïteit van bedrijfsvoering. Bedrijven die nu niet investeren in structurele cyberweerbaarheid lopen het risico achterop te raken in een steeds digitalere en kwetsbaardere keten.”
Noot voor de redactie
Bronnen
Onderzoek Cegeka:
https://www.cegeka.com/nl-nl/ebooks/hoe-cyberweerbaar-is-de-maakindustrie
Over het onderzoek
Om een goed beeld te krijgen van het huidige cybersecurityniveau van de maakindustrie in Nederland, maakte Cegeka een representatieve selectie van 245 maakbedrijven. Deze organisaties zijn tussen juli 2025 en september 2025 zorgvuldig geanalyseerd. Cegeka heeft hiervoor gebruikgemaakt van de risicomanagementtechnologie van RiskRecon (onderdeel van Mastercard). In juli 2026 ziet Cegeka nog steeds weinig verbetering in de gemiddelde scores.
Cegeka onderzocht allerlei aspecten van de hardware- en software-infrastructuur die ‘van buitenaf’ zichtbaar zijn. Denk daarbij aan webencryptie, application security, software patching en system hosting. Ook is gekeken naar zaken als network filtering, DNS security, e-mail security en system reputation.
Hiervoor maakte Cegeka onder meer gebruik van een geavanceerd Security Rating platform. Met behulp van dit platform is Cegeka in staat om het externe aanvalsoppervlak van organisaties in kaart te brengen. Op basis van een bedrijfsnaam en een domeinnaam bouwt het systeem een volledig profiel op van de organisatie en de internet-facing systemen.
Over Cegeka
Bij Cegeka geloven we in shaping digital together - samen bouwen aan digitale vooruitgang. We leveren niet zomaar technologie, maar werken zij aan zij met onze klanten om digitale oplossingen te ontwerpen, bouwen en beheren die écht het verschil maken. Oplossingen die impactvol zijn, precies op het juiste moment en afgestemd op de specifieke behoeften van onze klanten.
Ons brede portfolio omvat onder meer application services, business solutions, quality engineering, data & AI, digital workplaces, cyber resilience, networking & regulatory services en hybrid cloud. Met een sterke focus op vakmanschap zorgen we ervoor dat bestaande IT-landschappen betrouwbaar blijven draaien, terwijl we onze klanten helpen om sneller te moderniseren en te innoveren.
Cegeka is uitgegroeid tot een wereldwijde technologiepartner met meer dan 2.500 klanten. We zijn actief in Nederland, België, Luxemburg, Duitsland, Oostenrijk, Roemenië, Moldavië, Italië, Zweden, Griekenland, Denemarken, Frankrijk, het Verenigd Koninkrijk, de Verenigde Staten, Colombia en India. We beheren 10 hightech datacenters en 3 Security Operations Centers (SOCs) op strategische locaties in Europa en de Verenigde Staten - waaronder in Nederland, België, Italië, Roemenië en de VS - en garanderen zo 24/7 beschikbaarheid, veiligheid en continuïteit.
Cegeka werd in 1992 opgericht door André Knaepen, vandaag voorzitter van de raad van bestuur. Het hoofdkantoor van de groep bevindt zich in het Belgische Hasselt. Cegeka Nederland heeft circa 1.450 medewerkers, en vestigingen in Veenendaal, Eindhoven, Zoetermeer, Utrecht en Groningen.