Ransomware op de bouwplaats: als de kraan niet meer draait en het project stilvalt
Cyberaanvallen vormen een groeiend risico voor de bouwsector. Door de toenemende digitalisering zijn bouwbedrijven steeds afhankelijker van systemen voor projectplanning, ontwerp, aanbestedingen en de aansturing van materieel. Denk aan BIM-modellen, digitale aanbestedingsplatforms en gps-gestuurde kranen en graafmachines. Wanneer deze systemen door ransomware worden getroffen, kunnen niet alleen belangrijke gegevens ontoegankelijk raken, maar ook werkzaamheden stilvallen en complete bouwprojecten vertraging oplopen.
De gevolgen beperken zich bovendien niet tot één bedrijf. Hoofdaannemers, onderaannemers en leveranciers zijn binnen de bouwketen nauw met elkaar verbonden. Een cyberincident kan daardoor leiden tot gemiste aanbestedingen, onbruikbaar bouwmaterieel, vertraagde opleveringen en hoge herstelkosten. De financiële impact reikt daarmee veel verder dan traditionele IT-schade. Tegelijkertijd sluiten standaard cyberverzekeringen niet altijd aan op de specifieke risico's en contractuele verplichtingen binnen de bouwsector.
Van IT-risico naar bedrijfsrisico
De mogelijke gevolgen van een cyberaanval vragen om een bredere benadering van risicomanagement in de bouwsector. Niet alleen de beveiliging van IT-systemen is van belang, maar ook de financiële gevolgen van projectvertraging, gemiste opdrachten en schade aan materieel. Bestaande verzekeringen bieden niet altijd dekking voor deze branchespecifieke risico's.
'Veel bouwbedrijven hebben hun digitale beveiliging inmiddels op orde, maar staan nog onvoldoende stil bij de vraag wat een cyberincident financieel kan betekenen voor hun projecten en contractuele verplichtingen. Juist daar zit een belangrijk aandachtspunt. Een cyberverzekering moet aansluiten op de dagelijkse praktijk van een bouwbedrijf en niet alleen bescherming bieden bij dataverlies of herstel van IT-systemen', aldus Tim van Lier, General Manager Benelux bij Baobab Risk Solutions.
Specifieke dekking voor de bouwsector
Juist omdat de gevolgen van een cyberaanval in de bouw verder reiken dan IT-schade, vraagt deze sector om een passende verzekeringsoplossing. Baobab Cyber Safe houdt rekening met de specifieke risico's en bedrijfsprocessen in de bouw, met onder meer dekking voor:
- Gemiste aanbestedingen: tot €250.000 voor gederfde brutowinst en voorbereidingskosten
- Schade aan OT en bouwmaterieel: tot €250.000 voor herstel, herprogrammering of vervanging van systemen en materieel
- Contractuele boetes: tot €500.000 bij vertraagde oplevering of contractbreuk als gevolg van een cyberincident
- Social engineering en CEO-fraude: tot €250.000 voor financiële schade door misleidende betaalverzoeken
- Ketenrisico's en NIS2: dekking voor bepaalde aanspraken van opdrachtgevers en ketenpartners, inclusief verweerkosten en verzekerbare boetes onder de Cyberbeveiligingswet
- Herstel van data, software, BIM/CAD-bestanden en OT-systemen is inbegrepen
Preventie, monitoring en 24/7 hulp
Baobab Cyber Safe combineert verzekeringsdekking met een externe veiligheidsscan, continue monitoring en 24/7 hulp bij cyberincidenten. Een gespecialiseerd team van onder meer forensische experts, IT-specialisten, juristen en PR-adviseurs ondersteunt bij incidenten.
De acceptatie is laagdrempelig ingericht. Voor bouwbedrijven met een jaaromzet tot €100 miljoen gelden twee beveiligingseisen: multifactorauthenticatie (MFA) voor externe toegang en een wekelijkse back-up.
'We willen cyberbescherming voor bouwbedrijven toegankelijk maken. Door verzekering, preventie en incidentrespons te combineren, helpen we bedrijven niet alleen financiële schade te beperken, maar ook hun bedrijfscontinuïteit te beschermen', aldus Van Lier.
Over Baobab Risk Solutions
Baobab Risk Solutions combineert verzekeringskennis met technische cybersecurityexpertise. Het bedrijf biedt organisaties oplossingen waarin preventie, continue risicobewaking, verzekeringsdekking en ondersteuning bij cyberincidenten samenkomen.
Note voor de redactie
Voor meer informatie of interviewverzoeken:
Liesbeth van Heiningen
PR Officer Baobab Benelux
liesbeth.van.heiningen@baobab.io