Uitgangssituatie
Productie liep stabiel, maar elke kantoor-pc kon technisch gezien bij de CNC-besturing — een typisch gegroeid MKB-netwerk. De cyberverzekeraar zette een deadline van zes maanden om dit op te lossen, anders premie-verhoging of royement.
Onze aanpak
Eerst meten: wat staat er waar, wat praat met wat, welke flows zijn écht nodig? Daarna in drie fases:
- VLAN-design voor OT, kantoor, gasten en management — zonder de productie stil te leggen.
- Firewall- en switch-vervanging in een nacht. Productie-systemen kregen een eigen segment, alleen via een gehardende jump-host bereikbaar.
- Monitoring ingericht op het OT-segment: anomaliedetectie, geen actieve scanning die machines kan storen.
Resultaat
NIS2-controls volledig afgedekt, drie audits achter elkaar zonder correctief, en een 18% lagere premie op de cyberverzekering. De productiedirecteur slaapt beter — en de IT-manager hoeft 's nachts niet meer wakker te worden van een SMB-scanner die door de hal banjert.