Cyberaanval gevolgen voor het MKB: wat Ahold Delhaize ons leert

Stel je voor: het is maandagochtend, de orders staan klaar, maar de systemen in je magazijn of op de werkvloer doen niets. Bij Ahold Delhaize was dat in oktober geen oefening. Wie wil begrijpen wat de gevolgen van een cyberaanval voor het MKB kunnen zijn, kan veel leren van wat er bij dit grote bedrijf gebeurde. Niet omdat jouw bedrijf zo groot is, maar omdat het mechanisme precies hetzelfde werkt.

Wat er gebeurde bij Ahold Delhaize

Begin oktober werd Ahold Delhaize, het moederbedrijf van Albert Heijn, getroffen door een cyberaanval. Volgens Security.NL (4 november 2026) gingen systemen van Albert Heijn, Etos en Gall & Gall in Nederland offline. Albert Heijn kon bijna twee weken geen online bestellingen aannemen en meerdere distributiecentra lagen stil, met lege schappen als gevolg.

Het concern verwacht daardoor in het vierde kwartaal 200 tot 250 miljoen euro aan omzet mis te lopen en een bedrijfsresultaat dat 75 tot 100 miljoen euro lager uitvalt. Welk type aanval het was, is nog niet bekendgemaakt.

De echte schade zit in stilstand

Wat opvalt: de grootste kostenpost is niet het repareren van computers, maar het werk dat niet doorging. Dat geldt voor een supermarktconcern, en net zo goed voor een productiebedrijf in de IJsselstreek of een transporteur met een volle planning. Valt de orderverwerking, de planning of de aansturing van machines stil, dan loopt de rekening per uur op.

Topman Frans Muller gaf aan dat de verstoring grotendeels binnen twee weken onder controle was, maar dat het herstel van de normale bedrijfsvoering daarna nog doorloopt. Herstel duurt dus langer dan de storing zelf. Dat is een les die je niet uit een beveiligingsrapport haalt, maar wel uit de praktijk.

Wat dit betekent voor jouw bedrijf

Weet welke processen echt kritiek zijn. Niet alles hoeft binnen een uur terug. Maar welke twee of drie systemen bepalen of er vandaag geleverd of geproduceerd wordt? Die verdienen de meeste aandacht.

Zorg voor een back-up die je ook echt terugkrijgt. Een back-up die op hetzelfde netwerk staat, kan bij een aanval net zo goed geraakt worden. Bewaar een kopie los van je eigen omgeving en test af en toe of terugzetten werkt, inclusief hoe lang dat duurt.

Maak een plan voor de eerste 24 uur. Wie bel je, wie neemt besluiten en hoe informeer je klanten als je e-mail het niet doet? Een draaiboek op papier voorkomt dat je dat midden in de chaos moet bedenken.

Leg de basis goed vast. Denk aan MFA, een tweede stap bij het inloggen zodat een gestolen wachtwoord alleen niet genoeg is, aan het tijdig installeren van updates en aan een SOC (Security Operations Center), een team dat dag en nacht meekijkt naar verdachte activiteit. Meer hierover lees je in ons artikel Cybersecurity in drie pijlers.

Vijf vragen om morgen te stellen

  1. Welke systemen moeten draaien om vandaag te kunnen leveren of produceren?
  2. Wanneer hebben we voor het laatst een back-up teruggezet, en hoe lang duurde dat?
  3. Staat er een kopie van onze data buiten ons eigen netwerk?
  4. Wie neemt de beslissingen als alles stilligt, en hoe bereiken we elkaar dan?
  5. Hoe snel merken we het als er iemand in ons netwerk zit die daar niet hoort?

Hoe GOsensit hierbij helpt

Bij GOsensit kijken we niet alleen naar beveiliging, maar vooral naar hoe snel je weer draait als het toch misgaat. We werken voor veel bedrijven in voedingsmiddelen, productie en logistiek, waar elk uur stilstand direct voelbaar is. Benieuwd hoe jouw bedrijf ervoor staat? Bekijk onze aanpak voor ICT-beveiliging en continuïteit of plan een vrijblijvend gesprek. Wij kijken graag met je mee.

Veelgestelde vragen

Wat zijn de gevolgen van een cyberaanval voor een MKB-bedrijf?

De grootste gevolgen zitten meestal in stilstand: orders die niet verwerkt worden, productie die stilvalt en klanten die moeten wachten. Daar komen kosten voor herstel, extra uren en soms reputatieschade bij. Hoe groot de schade is, hangt vooral af van hoe snel je kritieke systemen weer werken.

Hoe lang duurt herstel na een cyberaanval?

Dat verschilt sterk per situatie. Het voorbeeld van Ahold Delhaize laat zien dat een verstoring binnen enkele weken onder controle kan zijn, terwijl het volledige herstel van de bedrijfsvoering langer doorloopt. Een geteste back-up en een draaiboek maken herstel aanzienlijk sneller.

Is mijn bedrijf te klein voor een cyberaanval?

Nee. Veel aanvallen zijn geautomatiseerd en zoeken naar zwakke plekken, ongeacht de grootte van het bedrijf. Een MKB-bedrijf heeft vaak minder eigen ICT-capaciteit om een aanval op te vangen, waardoor de impact relatief groot kan zijn.

Wat moet ik als eerste doen bij een cyberaanval?

Haal getroffen systemen van het netwerk zonder ze uit te zetten, waarschuw je ICT-partner direct en volg je draaiboek. Verander geen bewijs en betaal niet zomaar losgeld. Bij een datalek kan een melding bij de Autoriteit Persoonsgegevens verplicht zijn.

Hoe weet ik of mijn back-up goed genoeg is?

Een goede back-up staat op meerdere plekken, waarvan minstens één los van je eigen netwerk, en is regelmatig getest. Vraag je ICT-partner wanneer er voor het laatst een volledige terugzetting is geoefend en hoe lang die duurde.

Valt mijn bedrijf onder de Cyberbeveiligingswet?

De Cyberbeveiligingswet, de Nederlandse invulling van de Europese NIS2-richtlijn, geldt voor middelgrote en grote organisaties in aangewezen sectoren, waaronder de productie en distributie van levensmiddelen. Ook als je er zelf niet onder valt, kunnen klanten die wel onder de wet vallen eisen aan jou stellen. Lees meer in ons bericht over de Cyberbeveiligingswet.

Onze filosofie: ICT Zonder Gedoe

GOsensit behartigt alle ICT-belangen van haar opdrachtgevers. Op strategisch niveau maken we afspraken over het ICT-beleid. Op tactisch niveau richten we samen de processen in die zorgen voor een vloeiende uitvoering. Ook op operationeel niveau zorgen we voor professionele kennis en gebruiken we geautomatiseerde systemen ten behoeve van support, incidentmanagement, projectmanagement, assetmanagement, CRM, proactief beheer, documentatiesystemen enzovoorts. We doen dat tegen een vast bedrag per maand zodat jouw ICT-kosten voorspelbaar zijn. Bovendien hebben we er zo beide baat bij dat jouw ICT-omgeving probleemloos werkt, want het oplossen van ICT-problemen is voor onze rekening.

Wij noemen dat ICT zonder gedoe. Ben je benieuwd hoe ICT zonder gedoe jouw bedrijf kan helpen? Vragen staat vrij!

Bertil van den Belt, directeur GOsensit

Over de schrijverBertil van den BeltDirecteur en mede-eigenaar van GOsensit. Bertil helpt MKB-bedrijven, vooral in de maakindustrie, aan ICT die gewoon werkt: veilig, voorspelbaar en zonder gedoe.App met Bertil · 085 0795 705 · LinkedIn
Inflatie 2021

Prijs- en inflatiecorrecties 2022

ICT vakantie

Vakantie ≠ ICT

OT-beveiliging: wat de gehackte koelinstallaties ons lerenCybersecuritybeeld 2026: wat het MKB er nu mee moet