Een paar maanden geleden lag een groot deel van het Nederlandse web urenlang plat. Websites van het Financieele Dagblad, NH Nieuws en AT5 waren onbereikbaar; zelfs gebruikers van X liepen vast. De oorzaak zat niet in Nederland, maar bij internetbedrijf Cloudflare, dat wereldwijd twintig procent van alle websites bedient. Een maand eerder legde een AWS-storing ABN AMRO, ING en Rabobank tegelijk plat.
En begin juli zaten 18.000 huishoudens en bedrijven in de regio Tilburg zonder stroom, na een foutieve meting bij Enexis. Duizenden klanten werden uit voorzorg gecontroleerd afgeschakeld door de netbeheerder. Drie voorbeelden in acht maanden tijd van systemen waar we dagelijks op vertrouwen, die opeens niet meer beschikbaar waren.
Uit onderzoek blijkt dat bijna twee derde van de Nederlanders in 2025 minstens één storing meemaakte in een kritiek systeem, en dat bijna zeventig procent binnen vijf jaar een grote storing verwacht. Privé is dat vervelend, maar voor bedrijven die op dezelfde systemen leunen, kan dat rampzalige gevolgen hebben.
Jochem van Lierop
Jochem is cto bij Conclusion Mission Critical, dé IT-dienstverlener voor het ondersteunen van kritische processen van prominente organisaties in het hart van de maatschappij.
Wat kost een storing je?
De prijs van een storing kan flink in de papieren lopen. Een organisatie met honderd medewerkers en een gemiddeld uurtarief van veertig euro, verliest bij één uur stilstand al vierduizend euro aan directe personeelskosten. En kritieke storingen duren zelden een uur. Voor veel Nederlandse bedrijven ligt dit gemiddelde tussen elf en vijftien uur per storing. Daar komen overuren om achterstanden in te lopen, klanten die uitwijken, contracten die onder druk komen te staan bij. Bij langere uitval kunnen daar ook reputatieschade of boetes wegens SLA-overtredingen bijkomen.
Waarom we ons toch niet beter voorbereiden
Hoewel het nieuws regelmatig aandacht besteedt aan storingen en hacks, verandert er in de dagelijkse praktijk weinig aan de manier waarop organisaties zich hierop voorbereiden. Dit komt mede doordat IT de afgelopen jaren zo complex is geworden dat inzicht in de eigen systemen op zichzelf al een uitdaging is. Daar komt bij dat die systemen op elkaar leunen in ketens die verder reiken dan de eigen organisatie. Dat maakt het lastig voor organisaties om risico’s en potentiële impact in te schatten, en ernaar te handelen.
Vier stappen naar meer regie
Die dag hoeft jou niet te overvallen. Deze vier stappen zijn genoeg om jouw voorbereiding mee te beginnen.
1. Reken je grootste angst uit.
De meeste organisaties weten wat ze willen voorkomen, maar hebben nooit een prijskaartje aan die angst gehangen. Neem het scenario dat je ‘s nachts wakker houdt, zoals zes uur zonder pinverkeer, een halve dag zonder internet, of een productielijn die stilligt tot morgenochtend, en reken uit wat het kost. Door hier een getal aan te hangen, wordt duidelijk waar het loont om te investeren: een tweede internetverbinding, een generator, een handmatige fallback.
2. Ontdek waar jouw operatie echt op leunt.
Neem een willekeurige dinsdagochtend en volg letterlijk wat er moet werken om te kunnen opereren. Van internet tot logistiek, van energie tot mobiel bereik, vraag jezelf per systeem af: hoe lang red ik het zonder? Twee uur, vier uur, acht uur? Wat merkt de klant? En wat kost het per uur?
3. Regel een simpel plan B.
Regel voor die echt kritieke laag een terugval waarmee je ten minste een halve dag overbrugt. Een mobiel netwerk als vervanging voor je vaste verbinding. Contant geld kunnen aannemen. Een thuiswerkdag voor het personeel. Maak ook deze kritieke systemen onderdeel van het business continuity-plan. Het hoeft geen elegant systeem te zijn; het hoeft je alleen de dag door te helpen.
4. Kies bewust wat je niet regelt.
Overal maximale zekerheid inbouwen is te duur en niet haalbaar. Ergens komt een moment waarop een extra investering meer kost dan dat het voorkomt. De volwassen versie van bedrijfscontinuïteit is niet alles proberen af te dekken, maar expliciet kiezen wat je onbeschermd laat. Leg die keuzes vast en wijs er een verantwoordelijke voor aan om onduidelijkheid en gebrek aan eigenaarschap te voorkomen.
Meer regie, niet minder vrijheid
In juli zat de regio Tilburg zonder stroom, na één foutieve meting van de netbeheerder. Deze keer bleef het bij Tilburg. De volgende keer is het groter, of raakt het een andere belangrijke schakel in je missiekritieke keten. Je hebt geen invloed op wanneer dat gebeurt, maar wel op hoe goed je daarop bent voorbereid.
