Vandebos Bouwonderneming versterkt digitale weerbaarheid met VLAIO en Serso

Een bouwbedrijf dat steeds digitaler werkt 

Vandebos Bouwonderneming bestaat sinds 1928 en is gespecialiseerd in binnenstedelijke bouwprojecten en appartementsgebouwen. Het bedrijf telt een honderdtal medewerkers en realiseert jaarlijks ongeveer 40 miljoen euro omzet.

“De digitalisering is de afgelopen tien jaar in een stroomversnelling gekomen”, vertelt Krijn Henrotte, gedelegeerd bestuurder. “Van calculatie en facturatie tot planning en rapportering: zowat al onze processen zijn vandaag digitaal. Als die systemen uitvallen, heeft dat een enorme impact op onze werking.”

Dat ondervond Vandebos al aan den lijve. Bij een eerdere cyberaanval werden bestanden versleuteld. Dankzij een recente back-up kon het bedrijf relatief snel herstarten, maar de hinder duurde toch twee dagen.

“Cybersecurity stond dus al op onze radar”, vertelt Krijn. “We hadden een eigen IT-medewerker en organiseerden onder meer phishingtests. Maar de vraag bleef of we wel voldoende beschermd waren.” 

Een confronterende wake-upcall

Een eerste cybersecurityscan, eveneens met ondersteuning van VLAIO, bracht verschillende pijnpunten aan het licht. “We scoorden amper 1,5 op 5. Dat was confronterend. We dachten dat we redelijk goed bezig waren, maar er bleek nog heel wat werk aan de winkel.”

Een bijkomende uitdaging was de beperkte interne IT-capaciteit. Eén medewerker stond in voor de volledige IT-werking en moest voortdurend dringende problemen oplossen. Daardoor bleef weinig tijd over voor structurele verbeteringen.

Tijdens een ontbijtsessie over ethical hacking bij Serso zag Krijn hoe gemakkelijk cybercriminelen toegang kunnen krijgen tot bedrijfsnetwerken. De klik met de CS-dienstverlener was er meteen. Serso is één van de door VLAIO erkende dienstverleners voor de CS-verbetertrajecten.

Thomas Billen, Operations Manager bij Serso, herkent de uitdaging. “Veel kmo's beseffen dat cybersecurity belangrijk is, maar weten niet goed waar te beginnen. Bovendien vraagt het gespecialiseerde kennis en een structurele aanpak.”

Van kwetsbaarheden naar concrete verbeteringen

Samen met Serso stapte Vandebos in een cybersecurity verbetertraject van VLAIO. Daarbij werd de digitale omgeving grondig doorgelicht, van phishinggevoeligheid en wachtwoordbeheer tot netwerkbeveiliging en externe toegangen.

“De phishingtest leverde een positief resultaat op: medewerkers klikten niet op de verdachte links en meldden die vaak aan IT”, vertelt Kenny Van Campenhout, Cybersecurity Teamleader bij Serso. “Maar bij de technische controles ontdekten we wel ernstige kwetsbaarheden.”

Zo werden wachtwoorden soms opgeslagen in onbeveiligde tekstbestanden en waren bepaalde externe verbindingen onvoldoende beschermd. Daardoor konden aanvallers potentieel toegang krijgen tot kritieke systemen, waaronder back-ups.

Serso werkte een verbeterplan uit met duidelijke prioriteiten. Verouderde servers werden aangepakt, wachtwoorden verhuisden naar een beveiligde wachtwoordmanager en er kwamen strengere beveiligingsregels. Ook werd phishingbestendige multifactorauthenticatie ingevoerd .

“Voor Vandebos vormden de verschillende vestigingen en de medewerkers die op werven werken een extra uitdaging”, verduidelijkt Kenny. “Je moet ervoor zorgen dat ook mobiele toestellen en externe verbindingen voldoende beveiligd zijn.” 

Veiligheid op maat van de onderneming

Bij de implementatie stond één principe centraal: cybersecurity moest werkbaar blijven.

“We wilden niet het allerhoogste beveiligingsniveau als dat betekende dat onze mensen voortdurend extra handelingen moesten uitvoeren”, vertelt Krijn. “Samen met Serso zochten we een gezond evenwicht tussen veiligheid en gebruiksgemak.”

De maatregelen werden daarom stapsgewijs ingevoerd, op het tempo van Vandebos. “Ik had bijvoorbeeld schrik dat de extra authenticatie aanmeldingen voor frustratie zouden zorgen. Maar na twee dagen was iedereen eraan gewend.”

Naast de technische verbeteringen investeert Vandebos ook in bewustwording en opleidingen. Medewerkers leren phishing herkennen en krijgen duidelijke richtlijnen over veilig digitaal werken.

Meer dan alleen cybersecurity

Uit het traject groeide ook een bredere samenwerking met Serso. De CS-dienstverlener nam de dagelijkse gebruikersondersteuning over, zodat de interne IT-medewerker zich opnieuw op strategische projecten kan concentreren. Die aanvullende dienstverlening valt buiten het gesubsidieerde verbetertraject. 

“Vroeger kon een IT-probleem soms weken blijven liggen. Vandaag worden onze mensen veel sneller geholpen”, zegt Krijn. “Dat creëerde meteen vertrouwen en maakte het gemakkelijker om ook andere veranderingen door te voeren.”

Volgens hem levert de samenwerking drie belangrijke voordelen op: meer zekerheid over de IT-werking, een betere bescherming tegen cyberdreigingen en efficiëntiewinsten door verdere automatisering.

“Een objectief beeld opent je ogen”

Krijn ziet de investering niet als een bijkomende kost, maar als een manier om de bedrijfscontinuïteit te beschermen.

“Het grootste voordeel van een VLAIO-traject is dat je een objectief beeld krijgt van je cyberveiligheid. Je ontdekt zaken waarvan je niet wist dat ze een risico vormden. De financiële steun is mooi meegenomen, maar vooral die inzichten maken het verschil.”

Ook Thomas benadrukt het belang van professionele begeleiding. “Cybersecurity verandert voortdurend. Via VLAIO krijgen ondernemingen toegang tot erkende specialisten die hen helpen om de juiste prioriteiten te bepalen.”

Voor Krijn is de belangrijkste les duidelijk: “We dachten vroeger ook dat vooral grote bedrijven een doelwit waren. Maar cybercriminelen maken dat onderscheid niet. Het is niet de vraag óf je ooit wordt aangevallen, maar wanneer. Je kunt er dus maar beter op voorbereid zijn.”