"Build back better” – Cyberattack creëert nieuwe structuren bij schaalfabrikant Bizerba

In de nacht van 27-06-2022 werd een cyberaanval uitgevoerd op de IT-systemen van de oplossingsspecialist Bizerba met behulp van de ransomware ‘Lockbit’. Dit is ransomware-as-a-service-software die wordt beheerd op het ""darknet"". De aanval resulteerde in een onmiddellijke veiligheidsafsluiting van alle wereldwijde systemen. De IT-beveiligings- en forensische experts die onmiddellijk na het incident werden ingezet, begonnen de aanval te analyseren en de systemen opnieuw op te starten. Ook is er vanaf het begin een zeer goede samenwerking geweest met de autoriteiten en de politie van Esslingen. Vragen over een mogelijke betaling van losgeld worden nu publiekelijk ontkend door Andreas W. Kraut, CEO & aandeelhouder van Bizerba: “Wij bij Bizerba hebben ons niet door welke groep dan ook laten chanteren.”

Het volledige Bizerba-portfolio, bestaande uit hardware- en softwareoplossingen, kon na uitgebreide onderzoeken in samenwerking met specialisten tijdig worden vrijgegeven voor levering en installatie. Na een paar weken waren alle basisfuncties van het bedrijf hersteld. In de maanden die volgden lag de focus op het up and running krijgen van de overige systemen en applicaties zodat “normaal” het werk kan in het hele bedrijf worden hervat.

Nieuwe structuren in plaats van herstructureren

Na de cyberaanval in juni begon Bizerba snel met het opnieuw opbouwen van hun volledige IT-landschap. Met nieuwe processen, structuren en systemen wil de oplossingsspecialist zichzelf en zijn klanten in de toekomst meer zekerheid bieden. “Na de cyberaanval waren we niet alleen bezig met het weer aan de praat krijgen van de oude systemen. We wilden leren van de aanval, verbeteren en zelfverzekerder worden. Trouw aan het motto ‘build back better’. En dat is precies wat we hebben bereikt met de nieuwe inrichting van ons IT-landschap. Dit is ook bevestigd door verschillende tests”, legt Dr. Christian Hürter, Director of Global IT bij Bizerba, uit. De vele veranderingen en innovaties stonden al voor de aanval op de roadmap gepland – maar alleen voor de komende jaren. “Wat we de afgelopen maanden hebben bereikt, zou onder normale omstandigheden meerdere jaren in beslag nemen. En dat is het grote voordeel dat wij als Bizerba uit deze situatie halen. We zijn goed voorbereid op de toekomst”, vult Hürter aan.

Nieuwe structuren brengen het bedrijf vooruit

Michael Berke is Vice President Global Sales & Marketing bij Bizerba. In de dagen en weken na de aanval stonden hij en het wereldwijde verkoopteam voor de uitdaging om alle klanten actief te informeren om vragen te beantwoorden en twijfels weg te nemen. Vandaag geeft het onderwerp hem echter zelfs een boost. Hij zegt: “Onze oplossingen zijn veiliger dan ooit en we kunnen onze klanten nu een nieuw beveiligingsniveau bieden. In gesprekken met klanten zijn we heel goed in staat om deze ervaring mee te nemen en een actieve uitwisseling van ervaringen aan te bieden. De veiligheid van de producten staat altijd op de voorgrond, zowel voor onze klanten als voor ons. We hebben onze remote services, waar we in het belang van duurzaamheid steeds meer op inzetten, nog beter kunnen beveiligen. Ook kunnen we belangrijke hulp garanderen als klanten zelf getroffen worden door een cyberaanval. Dit is een grote toegevoegde waarde voor ons als aanbieder van totaaloplossingen, zeker gezien het steeds toenemende aantal aanvallen in de branche. Natuurlijk is er nog huiswerk aan de winkel, maar de nieuwe structuren hebben al een merkbaar verschil gemaakt voor het bedrijf en zijn klanten, voegt Berke toe.

De vraag is niet of, maar wanneer

Deskundigen leggen herhaaldelijk uit dat het niet de vraag is of een bedrijf kan worden aangevallen, maar alleen wanneer het zal gebeuren en hoe te reageren. Jochen Müller, gecertificeerd Chief Information Security Officer bij Bizerba, weet dit ook: “We deden het al goed en het trof ons nog steeds hard. Dus onze voorzorgsmaatregelen moesten nog beter worden”. In deze context trekt hij graag de vergelijking met iemand die in een orkaangebied woont: “Als de orkaan komt, is het belangrijk dat ik niet naar de bouwmarkt hoef om hout te kopen om me te beschermen. de deuren en ramen. Alles zou al op zijn plaats moeten zijn. Want dan kan de schade zo laag mogelijk worden gehouden”. Müller is zich er ook van bewust dat een wereldmarktleider als Bizerba weer onder vuur kan komen te liggen: “We will never be ‘done’ met het bouwen van onze IT-beveiliging. Niemand is in dit opzicht. Maar we hebben nu het best mogelijke niveau bereikt en zijn beter gepositioneerd dan veel vergelijkbare bedrijven op de markt. Dit is ons bevestigd door toonaangevende beveiligingsdienstverleners”.

De fabrikant van weegapparatuur had vorig jaar, net als de rest van de wereldeconomie, ook te maken met waardeverminderingen in de wereldwijde toeleveringsketens en een verzwakkende wereldeconomie. Dan was er de cyberaanval, die grote uitdagingen met zich meebracht. Ondertussen kijkt Andreas W. Kraut echter tevreden terug op de afgelopen maanden en trekt hij een positieve conclusie: “De aanval heeft de hele Bizerba-familie wereldwijd nog dichter bij elkaar gebracht en heeft ons allemaal ongelooflijk aangespoord. En nu verwachten we dit boekjaar zelfs een verkoopvolume dat het recordjaar 2021 zal overtreffen. Laten we dat eens iemand anders zien doen!”