24/7 cyberweerbaarheid voor een 170 jaar oud bouwbedrijf

De KlaassenGroep vertrouwt op digitale planning, contracten en communicatie om grote woningbouwprojecten op gang te houden. Eén ransomware-incident kan het werk stilleggen, opleveringen vertragen en de toch al krappe marges onder druk zetten. Het bedrijf koos voor Eye Security voor continue detectie en respons, een geïntegreerde cyberverzekering en personeel dat zich bewust is van cyberrisico’s.

cybersecurity in construction - case study - KlaassenGroep

Klant

KlaassenGroep

Sector

Bouw

Medewerkers

1,250

Land

Nederland

Bouwen op grote schaal, ondersteund door IT

KlaassenGroep is een familiebedrijf in de bouwsector dat grootschalige woningbouwprojecten realiseert, van het eerste ontwerp tot de oplevering. Tegenwoordig gaan aanbestedingsdocumenten, tekeningen, contracten, planning en de communicatie met onderaannemers volledig via digitale systemen.

Dit zorgt ervoor dat de levering sneller en voorspelbaarder verloopt, maar het betekent ook dat het bedrijf afhankelijk is van de beschikbaarheid en integriteit van zijn IT-omgeving.

Het bedrijf bekeek met dit in gedachten de cyberverzekeringen die door hun bemiddelaar werden aangeboden. De combinatie van een cyberverzekering en continue monitoring (op basis van CrowdStrike) van Eye Security bleek precies te zijn wat Ter Haar zocht.

"Wanneer een bouwbedrijf te maken krijgt met een cyberincident kan het werk op de bouwplaats nog een tijdje doorgaan, maar uiteindelijk zijn er zoveel digitale processen bij betrokken dat alles tot stilstand komt."
Marco ter Haar
IT-directeur

Waarom cybersecurity bovenaan de agenda is komen te staan

Beveiliging stond bij de KlaassenGroep altijd al hoog op de agenda, maar de toenemende berichtgeving in de media over ransomware en een ernstig incident bij een lokaal bedrijf brachten het risico dichterbij.

Er waren weliswaar standaardmaatregelen van kracht, maar het bedrijf wilde meer zekerheid dat een ernstig incident vroegtijdig zou worden opgemerkt en snel onder controle zou worden gebracht. Gezien de krappe marges in de bouwsector vormt elke verstoring die digitale processen stillegt een direct risico voor de omzet en de reputatie.

De KlaassenGroep verdiepte zich via haar bemiddelaar in cyberverzekeringen. Tijdens dit proces viel de aanpak van Eye Security op: het combineren van een cyberverzekering met continue monitoring en respons, aangeboden als één geïntegreerde oplossing. De bouwsector is bijzonder hard getroffen door de stijgende prijzen. De holistische, proactieve aanpak van Eye Security bood de ideale balans tussen kosten en baten.

"We hebben de kosten van Eye Security afgewogen tegen de meerwaarde die het zou opleveren en de ROI kon de toets doorstaan. De oplossing die we nu hebben geïmplementeerd, voorkomt incidenten en maakt gebruik van bewezen EDR- en AI-technologie, wat ons gemoedsrust geeft."
Marco ter Haar
IT-directeur

Van versnipperde beveiligingsmaatregelen tot volledige bescherming: 24/7 MDR plus verzekering en awareness

Samen met de bemiddelaar van de KlaassenGroep heeft Eye Security een beveiligingspakket ontworpen dat aansloot bij het risicoprofiel en het budget van het bedrijf.

  • Managed XDR, op basis van toonaangevende EDR- en AI-detectietechnologie
  • Cyberverzekering, afgestemd op de bestaande technische beveiligingsmaatregelen
  • Security awareness-trainingen met regelmatige phishingsimulaties

De implementatie werd in nauwe samenwerking met de bestaande IT-partner van de KlaassenGroep uitgevoerd. Hierdoor werd dubbel werk voorkomen en werd ervoor gezorgd dat de monitoring naadloos in de huidige infrastructuur werd geïntegreerd.

"We zijn er echt in geslaagd om onze collega’s bewuster te maken en het risico op incidenten te verminderen."
Marco ter Haar
IT-directeur

De KlaassenGroep informeert en traint haar medewerkers nu regelmatig met oefeningen zoals phishingsimulaties, zodat het personeel alert blijft.

Verdediging op elk toegangspunt: weerbaarheid inbouwen in de dagelijkse bedrijfsvoering

Voor de KlaassenGroep betekent effectieve cybersecurity in de bouwsector meer dan alleen technologie. Het gaat erom dat projecten op gang worden houden, zelfs wanneer het netwerk onder druk staat of een aanvaller probeert binnen te dringen.

Het MDR-systeem van Eye Security detecteert en onderzoekt 24 uur per dag verdachte activiteiten. Als een bedreiging wordt bevestigd, grijpt het 24/7 SOC van Eye snel in, wordt het incident ingedamd en begeleidt het SOC de herstelmaatregelen, zodat de gevolgen voor projecten beperkt blijven.

Ondertussen zorgen doorlopende programma’s voor security awareness ervoor dat medewerkers alert blijven op pogingen tot social engineering. Dit vermindert het aantal incidenten dat de technische verdedigingslagen bereikt en biedt collega’s een draaiboek voor als er iets verdacht lijkt.

Dankzij de combinatie van continue monitoring, duidelijke processen en een verzekerde vangnetregeling kan de KlaassenGroep zich volledig richten op het opleveren van projecten, in de wetenschap dat hun digitale infrastructuur actief wordt beschermd.

Uitdagingen

  • Het risico op operationele downtime verminderen die projecten, klanten en bedrijfscontinuïteit kan raken.
  • Het vinden van een cybersecurity-oplossing die een evenwicht biedt tussen robuuste bescherming en kosteneffectiviteit.
  • Het bewustzijn van medewerkers over phishing en cyberrisico’s vergroten.

Resultaten

  • Versterkte cyberweerbaarheid in alle kritieke bedrijfssystemen en digitale bouwprocessen.
  • Toegang gekregen tot een cyberverzekering, gecombineerd met proactieve cybersecuritybescherming in één oplossing.
  • Meer vertrouwen in het vermogen van de organisatie om cyberdreigingen te voorkomen, op te sporen en erop te reageren.

Sectorcontext

75%

van de bouwbedrijven heeft de afgelopen 12 maanden te maken gehad met een cyberincident

93%

van de cyberaanvallen in de bouwsector beginnen met een phishingcampagne

Hoe digitaal volwassen is jouw bedrijf?

Beoordeel in slechts 5 minuten je cybersecurityvolwassenheid aan de hand van het NIST-framework. Ontdek belangrijke knelpunten en krijg een helder overzicht van waar je staat, plus praktische vervolgstappen.

Bekijk je risicoscore
nist tool

Other Case Studies