"Nederlandse bruggen kwetsbaar voor hackers"
De digitale beveiliging van sluizen, gemalen, rioleringspompen en zelfs bruggen in Nederland laat ernstig te wensen over. Dat liet EenVandaag vanavond zien. In de reportage toonde het programma hoe slecht de rioleringspompen en gemalen van de gemeente Veere zijn beveiligd. "Met een paar simpele handelingen zijn ze vanaf een thuiscomputer te bedienen", zo stelt het televisieprogramma. Ondanks waarschuwingen van experts en ook de Nationaal Coördinator Terrorismebestrijding (NCTB) wordt er weinig aan de veiligheid gedaan.
Volgens beveiligingsexperts van instituut NIKHEF en kennisorganisatie TNO zijn veel meer SCADA-systemen in Nederland kwetsbaar, variërend van parkeergarages en verwarmingssystemen tot complete bruggen en sluizen. Via verschillende zoekmachines zijn honderden Nederlandse systemen te vinden die kwetsbaar zijn. In sommige gevallen zijn die beveiligd met een standaard wachtwoord, in andere gevallen is er in het geheel geen wachtwoord nodig om in de betreffende apparatuur binnen te dringen.
Onderlopen
Beveiligingsspecialist Oscar Koeroo, werkzaam bij het Nationaal instituut voor subatomaire fysica (NIKHEF) is geschokt over de situatie in Veere. "De machines staan bloot aan het internet. Er is geen beveiliging die ervoor zorgt dat alleen de beheerder toegang heeft." Dat de systemen eenvoudig zijn te hacken stelt ook SCADA-expert Eric Luiijf, Scada-expert. Hij waarschuwt al sinds 2001 voor de slechte beveiliging van deze belangrijke systemen "Je hoeft hier helemaal niet slim voor te zijn, dat is juist het gevaarlijke."
Peter van Rooij, expert op het gebied van de waterhuishouding, waarschuwt dat Nederland zelfs onder zou kunnen lopen. Daarbij stelt Luiijf dat het gevaar nog niet eens van hackers hoeft te komen. "De echter hacker, die denkt nog na over welke schade hij aanbrengt. De eerste de beste 13-jarige die binnenkomt en pompen uitzet veroorzaakt behoorlijke schade."
Wat heeft in hemelsnaam het NCTb hier mee te maken? Op deze manier wordt wel
erg makkelijk de associatee "hacker == terrorist" aangeplant in het hoofd van menig
manager, bestuurder, blauwbloes, ICT nitwit of magistraat.
Verder valt het me op dat als het om beveiliging van industriele apparatuur gaat,
er allemaal luitjes de trom roeren die niets te zoeken hebben binnen de industrie,
doch daar wel meningen over hebben. En wat horen we van de industrie zelf,
de grote jongens uit de VS en Duitsland? Helemaal NIETS.
In dit soort gevallen kan de uitkomst zeker levens kosten en daarom zou ik het scharen onder grove nalatigheid. Het wordt tijd dat dit land een organisatie krijgt die (steeds meer van) dergelijke gevallen gaat onderzoeken. Niet om te zwarte pieten, maar om echt te leren van de fouten die anderen maken en zodoende met richtlijnen kunnen komen voor dergelijke installaties die dan weer onafhankelijk volgens die richtlijnen geaudit kunnen worden.
erg makkelijk de associatee "hacker == terrorist" aangeplant in het hoofd van menig
manager, bestuurder, blauwbloes, ICT nitwit of magistraat.
Wel, als een terrorist half Nederland onder water kan zetten, dan is de nationale veiligheid in het geding en is dit dus een zaak voor de NCTV.
Als iemand met een vliegtuig een aanslag pleegt ga jij toch ook niet klagen dat alle piloten met terroristen vergeleken worden?
binnengepompt. Snap niet dat 1Vandaag hier zomaar mee wegkomt. Voorbeeld: laatst was
het hoogwater in Friesland vanwege de vele regenval. Alle gemalen + de reserve gemalen
moesten 2 weken op volle kracht pompen om dat water weg te krijgen. En dan heb je het
over water in de waterlopen, daarvan is de oppervlakte maar een heel klein % van de
totale oppervlakte.
Nu heb je 1 pomp in Veere. Hoe snel heeft die Zeeland onder water? En dat het in de tussentijd
niemand opvalt. Nee, als terrorist haal je daar de krant niet mee.
Nee, dan diegene die er verantwoordelijk voor was dat in Twente die sluisdeur naar beneden
kiepte, of in Waddinxveen de hefbrug. Dat had wel meer consequenties voor de nationale
infrastructuur, doch daar hoor je niemand over want dat was slechts gewoon good'ol ijzerwerk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.