"Nederlandse bruggen kwetsbaar voor hackers"
De digitale beveiliging van sluizen, gemalen, rioleringspompen en zelfs bruggen in Nederland laat ernstig te wensen over. Dat liet EenVandaag vanavond zien. In de reportage toonde het programma hoe slecht de rioleringspompen en gemalen van de gemeente Veere zijn beveiligd. "Met een paar simpele handelingen zijn ze vanaf een thuiscomputer te bedienen", zo stelt het televisieprogramma. Ondanks waarschuwingen van experts en ook de Nationaal Coördinator Terrorismebestrijding (NCTB) wordt er weinig aan de veiligheid gedaan.
Volgens beveiligingsexperts van instituut NIKHEF en kennisorganisatie TNO zijn veel meer SCADA-systemen in Nederland kwetsbaar, variërend van parkeergarages en verwarmingssystemen tot complete bruggen en sluizen. Via verschillende zoekmachines zijn honderden Nederlandse systemen te vinden die kwetsbaar zijn. In sommige gevallen zijn die beveiligd met een standaard wachtwoord, in andere gevallen is er in het geheel geen wachtwoord nodig om in de betreffende apparatuur binnen te dringen.
Onderlopen
Beveiligingsspecialist Oscar Koeroo, werkzaam bij het Nationaal instituut voor subatomaire fysica (NIKHEF) is geschokt over de situatie in Veere. "De machines staan bloot aan het internet. Er is geen beveiliging die ervoor zorgt dat alleen de beheerder toegang heeft." Dat de systemen eenvoudig zijn te hacken stelt ook SCADA-expert Eric Luiijf, Scada-expert. Hij waarschuwt al sinds 2001 voor de slechte beveiliging van deze belangrijke systemen "Je hoeft hier helemaal niet slim voor te zijn, dat is juist het gevaarlijke."
Peter van Rooij, expert op het gebied van de waterhuishouding, waarschuwt dat Nederland zelfs onder zou kunnen lopen. Daarbij stelt Luiijf dat het gevaar nog niet eens van hackers hoeft te komen. "De echter hacker, die denkt nog na over welke schade hij aanbrengt. De eerste de beste 13-jarige die binnenkomt en pompen uitzet veroorzaakt behoorlijke schade."
Wat heeft in hemelsnaam het NCTb hier mee te maken? Op deze manier wordt wel
erg makkelijk de associatee "hacker == terrorist" aangeplant in het hoofd van menig
manager, bestuurder, blauwbloes, ICT nitwit of magistraat.
Verder valt het me op dat als het om beveiliging van industriele apparatuur gaat,
er allemaal luitjes de trom roeren die niets te zoeken hebben binnen de industrie,
doch daar wel meningen over hebben. En wat horen we van de industrie zelf,
de grote jongens uit de VS en Duitsland? Helemaal NIETS.
In dit soort gevallen kan de uitkomst zeker levens kosten en daarom zou ik het scharen onder grove nalatigheid. Het wordt tijd dat dit land een organisatie krijgt die (steeds meer van) dergelijke gevallen gaat onderzoeken. Niet om te zwarte pieten, maar om echt te leren van de fouten die anderen maken en zodoende met richtlijnen kunnen komen voor dergelijke installaties die dan weer onafhankelijk volgens die richtlijnen geaudit kunnen worden.
erg makkelijk de associatee "hacker == terrorist" aangeplant in het hoofd van menig
manager, bestuurder, blauwbloes, ICT nitwit of magistraat.
Wel, als een terrorist half Nederland onder water kan zetten, dan is de nationale veiligheid in het geding en is dit dus een zaak voor de NCTV.
Als iemand met een vliegtuig een aanslag pleegt ga jij toch ook niet klagen dat alle piloten met terroristen vergeleken worden?
binnengepompt. Snap niet dat 1Vandaag hier zomaar mee wegkomt. Voorbeeld: laatst was
het hoogwater in Friesland vanwege de vele regenval. Alle gemalen + de reserve gemalen
moesten 2 weken op volle kracht pompen om dat water weg te krijgen. En dan heb je het
over water in de waterlopen, daarvan is de oppervlakte maar een heel klein % van de
totale oppervlakte.
Nu heb je 1 pomp in Veere. Hoe snel heeft die Zeeland onder water? En dat het in de tussentijd
niemand opvalt. Nee, als terrorist haal je daar de krant niet mee.
Nee, dan diegene die er verantwoordelijk voor was dat in Twente die sluisdeur naar beneden
kiepte, of in Waddinxveen de hefbrug. Dat had wel meer consequenties voor de nationale
infrastructuur, doch daar hoor je niemand over want dat was slechts gewoon good'ol ijzerwerk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
