Zie wat je leveranciers blootgeven, voordat een aanvaller dat doet
De Cyberbeveiligingswet verplicht je de cyberrisico's in je toeleveringsketen te beheersen. Exposure Watch brengt de externe blootstelling van je leveranciers passief in kaart, uitsluitend uit openbare bronnen, zonder hun systemen te raken of toestemming te vragen.
Waarom je toeleveringsketen onder de Cyberbeveiligingswet telt
NIS2 (art. 21) verlangt maatregelen voor de beveiliging van je toeleveringsketen, inclusief de relatie met je directe leveranciers. In Nederland staat die verplichting in de Cyberbeveiligingswet (Cbw), die op 15 augustus 2026 in werking is getreden. Je bent medeverantwoordelijk voor risico's die via je leveranciers binnenkomen.
Geen interne toegang nodig
Je kunt niet in de systemen van je leveranciers. Hun extern zichtbare blootstelling is wél te beoordelen, en dat is vaak waar een aanval begint.
Zichtbaar = aanvalbaar
Blootgestelde databases, RDP, verouderde diensten: wat vanaf het internet zichtbaar is, is een concreet risico voor jouw keten.
Aantoonbaar beheer
Doorlopend, onderbouwd inzicht is precies wat een auditor bij ketenrisico wil zien, en geen momentopname.
Hoe wij het doen: zonder hun systemen te raken
Leveranciersdomein invoeren
Voer het hoofddomein van een leverancier in. Je hebt hun toestemming niet nodig. We gebruiken alleen openbare data.
Passief inventariseren
We brengen hun internet-zichtbare infrastructuur in kaart (subdomeinen, IP's, open diensten) uit openbare bronnen. We sturen geen verkeer naar hun diensten en proberen niets uit; we raadplegen wat er al over hen bekend is en zoeken hun DNS op, net als elke bezoeker die hun website opent.
Risico-rapport
Je krijgt wat er blootstaat, hoe ernstig (kans × impact, ISO 27005) en wat eraan te doen. Deelbaar met leverancier, auditor en directie.
Eerlijk over wat het is
Exposure Watch geeft inzicht in de externe, publiek zichtbare blootstelling. Het is geen volledige leveranciersaudit en geen NIS2-certificering. Het ondersteunt je NIS2 supplychain-risicobeheer met concreet, doorlopend en aantoonbaar bewijs. Een sterke, kosteneffectieve eerste laag.
Ben je zelf leverancier en krijg je de vragenlijst van je klant? Lees wat je kunt aantonen
Verder lezen over NIS2 en de keten
- De zorgplicht onder de Cyberbeveiligingswet: wat de wet vraagt en hoe je begintDe zorgplicht in de Cyberbeveiligingswet: de tien maatregelen uit artikel 21, de rol van het bestuur, wat de toezichthouder wil zien en hoe je begint.
- Val ik onder NIS2? Zo check je het in vijf minutenDrie vragen bepalen het: je sector, je omvang en een korte lijst uitzonderingen. En als je er zelf niet onder valt, doet je grote klant het misschien wel.
- NIS2-vragenlijst van je klant: wat er gevraagd wordt en hoe je eerlijk antwoordtJe klant stuurt een NIS2-vragenlijst. Wat er meestal in staat, hoe je eerlijk en onderbouwd antwoordt en welk bewijs je meestuurt.
- ISO 27001 leveranciersbeheer: wat de norm vraagt en wat een auditor wil zienWelke ISO 27001-maatregelen over leveranciers gaan (5.19 tot 5.23), wat een auditor wil zien en hoe je leveranciers indeelt en van buitenaf volgt.
- BIO2 en ENSIA voor gemeenten: wat ze vragen nu de Cyberbeveiligingswet geldtWat de BIO2 en de ENSIA-verantwoording van een gemeente vragen nu de Cyberbeveiligingswet geldt, wat de IBD doet en hoe je leveranciers meeneemt.
- Subdomein overname: hoe een vergeten DNS-record je domein weggeeftEen vergeten DNS-record naar een opgezegde clouddienst laat een ander je subdomein overnemen. Wat een aanvaller ermee kan en hoe je het voorkomt.
Breng je ketenrisico in beeld
Scan een eerste leveranciersdomein gratis en zie binnen minuten wat er extern blootstaat.
Start gratis scan