NCSC waarschuwt voor veiligheid SCADA-systemen
Regelmatig blijkt dat dergelijke systemen via internet zijn te vinden en niet goed zijn beveiligd. Volgens het NCSC weten veel organisaties niet welke van hun systemen via internet bereikbaar zijn. Een deel van die onwetendheid komt omdat systemen zijn aangelegd of worden beheerd door derden, waarmee geen of onvoldoende afspraken zijn gemaakt over beveiliging.
Daarnaast komt er steeds meer tooling en kennis beschikbaar die het identificeren van op het internet aangesloten systemen en het zoeken naar kwetsbaarheden in ICS/SCADA-systemen eenvoudiger maakt. Bij ongeveer 80% van de meldingen die het NCSC in het verleden heeft ontvangen inzake 'kwetsbare ICS/SCADA-systemen' bleek het om eerder genoemde systemen te gaan, zoals CCTV en HVAC.
In 2012 publiceerde het NCSC twee factsheets over de veiligheid van ICS/SCADA-systemen. De factsheets zijn nu vernieuwd. Ze beschrijven de risico’s van het koppelen van ICS/SCADA- en gebouwbeheersystemen aan internet (pdf) en maatregelen die organisaties kunnen nemen (pdf). Het gaat in dit laatste geval om een checklist die verschillende punten bevat, zoals het gebruik van een aparte netwerkinfrastructuur voor ICS/SCADA-systemen, het personeel periodiek een security-awarenesstraining laten volgen, wachtwoordbeleid en steun van het senior management voor de beveiliging van de systemen.
Zou best kunnen, en gegeven hoe het werkt in bedrijven vind ik dat ook niet zo vreemd.
Het zijn typisch systemen die nogal "buiten beeld" vallen - qua verantwoordelijk vallen onder gebouwbeheer/facilities, of misschien zelfs de verhuurder van het kantoorpand, die dat dan weer uitbesteed aan de externe partij.
De IT afdeling van het bedrijf wat het pand huurt (waar een security officer gewoon deel van uitmaakt) ziet die systemen helemaal niet .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.