Kwetsbaarheden in controle systemen waarmee vitale voorzieningen als waterzuiveringsinstallaties, kerncentrales en ziekenhuizen worden aangestuurd geven de overheid steeds meer problemen, zo blijkt uit onderzoek van Binnenlands Bestuur en AG Connect. iBestuur sprak met experts over de vraag wat overheden kunnen doen om risico’s tegen te gaan. Experts waarschuwen voor risico’s ‘SCADA-systemen vind S CADA is kort voor Supervisory Control and Data Acquisition en wordt vaak in één adem genoemd met ICS (Industrial Control Systems). Met de SCADA/ICS-systemen worden industriële systemen beheerd; denk aan de bediening van bruggen, sluizen en verkeerslichten. Veel van die vitale voorzieningen vallen onder de verantwoordelijkheid van de (lokale) overheid. Verschillende overheids-CISO’s geven aan dat er problemen zijn met het up-to-date houden van de beveiliging van deze systemen. Het duurt te lang voordat leveranciers patches gereed hebben voor gaten in de soms decennia oude systemen. Hoe kijken specialisten van buiten de overheid hiernaar? Jordi Scharloo brengt bij KPN als security researcher risico’s binnen de technologische samenleving in kaart. Hij deed met KPN onderzoek naar het onderwerp, en is blij met de aandacht voor het onderbelichte probleem met industriële systemen. “Veel systemen zijn oud, best lang geleden opgetuigd en inmiddels in de vergetelheid geraakt”, vertelt hij. Aanleiding voor zijn onderzoek was een gehackte waterzuiveringsinstallatie in de VS. De hackers konden bijna een gevaarlijke dosis van een bepaald goedje in het water opschroeven. “Het is één van de vele voorbeelden van gehackte industriële controlesystemen. Schrikbarende zaken als deze komen zo nu en dan aan het licht, maar veel blijft onder de radar.” Hoe groot zijn de problemen met SCADA van Nederlandse overheden? Door Sjoerd Hartholt Beeld Shutterstock/ iBestuur 38 Scharloo: “Over het algemeen geldt: hoe welvarender het land, hoe meer er geïnvesteerd wordt in beveiliging, hoe meer deze op orde is. Toch zijn er ook in ons land voorbeelden van systemen die online zo zijn te vinden. Je kunt deze systemen heel makkelijk in ieder geval online ontoegankelijk maken. En
39 Online Touch Home