{"id":2559,"date":"2022-05-30T09:00:00","date_gmt":"2022-05-30T07:00:00","guid":{"rendered":"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/"},"modified":"2022-05-30T09:00:00","modified_gmt":"2022-05-30T07:00:00","slug":"cyberrisico-en-de-leveranciersketen","status":"publish","type":"kennisbank","link":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberrisico-en-de-leveranciersketen\/","title":{"rendered":"Cyberrisico en de leveranciersketen"},"content":{"rendered":"<div class=\"blog__text content\">\n<p style=\"text-align: justify\"><strong>De Autoriteit Persoonsgegevens (AP) meet opnieuw een explosieve toename van het aantal meldingen van datalekken veroorzaakt door cyberaanvallen. Dit aantal is in 2021 bijna verdubbeld ten opzichte van het jaar daarvoor.\u00a0<\/strong><\/p>\n<p style=\"text-align: justify\"><strong>Bedrijven komen vaak helemaal stil te liggen<\/strong><br \/>Grootschalige cyberaanvallen hebben een grote impact op de bedrijfsvoering van organisaties. Bedrijven komen vaak helemaal stil te liggen. Zo kan een ransomware-aanval op een webwinkel tot gevolg hebben dat er weken geen producten meer verkocht kunnen worden.<\/p>\n<p style=\"text-align: justify\">De AP ziet vaak dat getroffen organisaties dan eerst de systemen herstellen en pas veel later de mensen achter de persoonsgegevens op de hoogte brengen. Waardoor de schadee n\u00f3g groter kan worden, omdat de slachtoffers zichzelf dan ook pas veel later kunnen beschermen tegen de gevolgen.\u00a0<\/p>\n<p style=\"text-align: justify\"><strong>IT-leveranciers zijn gewild doelwit bij cyberaanvallen<\/strong><br \/>AP voorzitter Aleid Wolfsen vertelt: <em>\u2018We zien dat criminelen zich steeds vaker richten op IT-leveranciers. Die leveren bijvoorbeeld op maat gemaakte software, digitale werkplekken of opslagruimte aan organisaties. Er zijn bij die IT-leveranciers heel veel data van meerdere organisaties op \u00e9\u00e9n plek te bemachtigen, waardoor zij een gewild doelwit zijn.\u2019<\/em><\/p>\n<div style=\"text-align: justify\">\n<p><span lang=\"NL\">Voor veel organisaties die zich ori\u00ebnteren op het gebruik van cloud oplossingen of zich ori\u00ebnteren op een IT-leverancier in het algemeen, is het ISO 27001 certificaat van de cloud provider of IT-leverancier \u00e9\u00e9n van de standaard vereisten geworden. Het behoort tot de hygi\u00ebne factoren waar een leverancier aan moet voldoen alvorens vertrouwelijke gegevens te mogen ontvangen of toegang tot systemen van de klant-in-sp\u00e9 te mogen krijgen.<\/span><\/p>\n<p><strong><span lang=\"NL\">Blind vertrouwen op het ISO 27001 certificaat is risicovol<br \/><\/span><\/strong>Alle organisaties die blind op het ISO 27001 certificaat van hun leverancier vertrouwen en zelf niets controleren lopen onbewust een veel groter risico dan gewenst. De belangrijkste reden is dat een ISO-certificering een momentopname is. De ISO-auditor komt \u00e9\u00e9n keer per jaar een audit doen. Tijdens deze audit krijgt hij inzage in de stand van zaken op dat moment. De provider weet bovendien maanden van te voren wanneer de audit plaats vindt en heeft alle gelegenheid gehad zich daarop voor te bereiden.<\/p>\n<p><strong><span lang=\"NL\">Vaststellen of je leverancier security echt serieus neemt<br \/><\/span><\/strong>Organisaties doen er dan ook goed aan vooraf te bedenken wat ze van hun leverancier willen weten en dit gedurende de relatie regelmatig te controleren. <em>\u2018Je wilt weten of je leverancier security echt serieus neemt. Zo is het niet voldoende om te constateren dat een leverancier informatiebeveiligingsbeleid heeft geformuleerd, maar is het ook echt ge\u00efmplementeerd en worden er actief interne controles op de werking uitgevoerd. En worden de medewerkers van de leverancier voldoende getraind en getoetst op awareness?. Bij controles die wij hierop bij leveranciers uitvoeren voor onze opdrachtgevers blijkt de praktijk vaak weerbarstig.\u2019<\/em>, aldus Michael Bijtenhoorn van The Trusted Third Party.<\/p>\n<p><a href=\"https:\/\/www.thetrustedthirdparty.nl\/third-party-audit\">Lees hier meer over de Leverancier Security Check van TT3P<\/a><\/p>\n<\/div><\/div>\n","protected":false},"featured_media":2560,"template":"","kennisbank-tag":[40],"kennisbank-categorie":[27],"class_list":["post-2559","kennisbank","type-kennisbank","status-publish","has-post-thumbnail","hentry","kennisbank-tag-supply-chain","kennisbank-categorie-blogs"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v25.6 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Cyberrisico en de leveranciersketen - The Trusted Third Party<\/title>\n<meta name=\"description\" content=\"De Autoriteit Persoonsgegevens (AP) meet opnieuw een explosieve toename van het aantal meldingen van datalekken veroorzaakt door cyberaanvallen. Dit\" \/>\n<meta name=\"robots\" content=\"noindex, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cyberrisico en de leveranciersketen - The Trusted Third Party\" \/>\n<meta property=\"og:description\" content=\"De Autoriteit Persoonsgegevens (AP) meet opnieuw een explosieve toename van het aantal meldingen van datalekken veroorzaakt door cyberaanvallen. Dit\" \/>\n<meta property=\"og:url\" content=\"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/\" \/>\n<meta property=\"og:site_name\" content=\"The Trusted Third Party\" \/>\n<meta property=\"og:image\" content=\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2025\/04\/Bereid-uw-werknemers-voor.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"1013\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschatte leestijd\" \/>\n\t<meta name=\"twitter:data1\" content=\"2 minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":[\"WebPage\",\"ItemPage\"],\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/\",\"url\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/\",\"name\":\"Cyberrisico en de leveranciersketen - The Trusted Third Party\",\"isPartOf\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2022\/05\/cyberrisico-en-de-leveranciersketen-nb.jpg\",\"datePublished\":\"2022-05-30T07:00:00+00:00\",\"description\":\"De Autoriteit Persoonsgegevens (AP) meet opnieuw een explosieve toename van het aantal meldingen van datalekken veroorzaakt door cyberaanvallen. Dit\",\"breadcrumb\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/#primaryimage\",\"url\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2022\/05\/cyberrisico-en-de-leveranciersketen-nb.jpg\",\"contentUrl\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2022\/05\/cyberrisico-en-de-leveranciersketen-nb.jpg\",\"width\":1500,\"height\":843},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/codepix.website\/tt3p\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Kennisbank\",\"item\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Cyberrisico en de leveranciersketen\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/codepix.website\/tt3p\/#website\",\"url\":\"https:\/\/codepix.website\/tt3p\/\",\"name\":\"The Trusted Third Party\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/#organization\"},\"alternateName\":\"TT3P\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/codepix.website\/tt3p\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/codepix.website\/tt3p\/#organization\",\"name\":\"The Third Trusted Party\",\"alternateName\":\"TT3P\",\"url\":\"https:\/\/codepix.website\/tt3p\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\/\/codepix.website\/tt3p\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2024\/08\/Logo.webp\",\"contentUrl\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2024\/08\/Logo.webp\",\"width\":500,\"height\":180,\"caption\":\"The Third Trusted Party\"},\"image\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/#\/schema\/logo\/image\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cyberrisico en de leveranciersketen - The Trusted Third Party","description":"De Autoriteit Persoonsgegevens (AP) meet opnieuw een explosieve toename van het aantal meldingen van datalekken veroorzaakt door cyberaanvallen. Dit","robots":{"index":"noindex","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"nl_NL","og_type":"article","og_title":"Cyberrisico en de leveranciersketen - The Trusted Third Party","og_description":"De Autoriteit Persoonsgegevens (AP) meet opnieuw een explosieve toename van het aantal meldingen van datalekken veroorzaakt door cyberaanvallen. Dit","og_url":"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/","og_site_name":"The Trusted Third Party","og_image":[{"width":1800,"height":1013,"url":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2025\/04\/Bereid-uw-werknemers-voor.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Geschatte leestijd":"2 minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["WebPage","ItemPage"],"@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/","url":"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/","name":"Cyberrisico en de leveranciersketen - The Trusted Third Party","isPartOf":{"@id":"https:\/\/codepix.website\/tt3p\/#website"},"primaryImageOfPage":{"@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/#primaryimage"},"image":{"@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/#primaryimage"},"thumbnailUrl":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2022\/05\/cyberrisico-en-de-leveranciersketen-nb.jpg","datePublished":"2022-05-30T07:00:00+00:00","description":"De Autoriteit Persoonsgegevens (AP) meet opnieuw een explosieve toename van het aantal meldingen van datalekken veroorzaakt door cyberaanvallen. Dit","breadcrumb":{"@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/"]}]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/#primaryimage","url":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2022\/05\/cyberrisico-en-de-leveranciersketen-nb.jpg","contentUrl":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2022\/05\/cyberrisico-en-de-leveranciersketen-nb.jpg","width":1500,"height":843},{"@type":"BreadcrumbList","@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/cyberrisico-en-de-leveranciersketen\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/codepix.website\/tt3p\/"},{"@type":"ListItem","position":2,"name":"Kennisbank","item":"https:\/\/codepix.website\/tt3p\/kennisbank\/"},{"@type":"ListItem","position":3,"name":"Cyberrisico en de leveranciersketen"}]},{"@type":"WebSite","@id":"https:\/\/codepix.website\/tt3p\/#website","url":"https:\/\/codepix.website\/tt3p\/","name":"The Trusted Third Party","description":"","publisher":{"@id":"https:\/\/codepix.website\/tt3p\/#organization"},"alternateName":"TT3P","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/codepix.website\/tt3p\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/codepix.website\/tt3p\/#organization","name":"The Third Trusted Party","alternateName":"TT3P","url":"https:\/\/codepix.website\/tt3p\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/codepix.website\/tt3p\/#\/schema\/logo\/image\/","url":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2024\/08\/Logo.webp","contentUrl":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2024\/08\/Logo.webp","width":500,"height":180,"caption":"The Third Trusted Party"},"image":{"@id":"https:\/\/codepix.website\/tt3p\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank\/2559","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank"}],"about":[{"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/types\/kennisbank"}],"version-history":[{"count":0,"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank\/2559\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/media\/2560"}],"wp:attachment":[{"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/media?parent=2559"}],"wp:term":[{"taxonomy":"kennisbank-tag","embeddable":true,"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank-tag?post=2559"},{"taxonomy":"kennisbank-categorie","embeddable":true,"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank-categorie?post=2559"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}