In het nieuws: cyberaanvallen op koelinstallaties in Europa

Hoe kunnen de kwetsbare koelsystemen misbruikt worden? 

Hackers kunnen misbruik maken van kwetsbaarheden in koelsystemen die met het internet verbonden zijn of door misbruik te maken van slechte en standaardwachtwoorden. Hierdoor kunnen ze op afstand toegang krijgen tot de systemen en instellingen aanpassen. Zo kunnen ze bijvoorbeeld de temperatuur of ontdooicycli veranderen, waardoor de koelinstallatie niet meer goed functioneert.

Wat zijn de risico's? 

Dit kan grote gevolgen hebben voor bedrijven die afhankelijk zijn van koeling. Producten kunnen te warm worden en bederven, waardoor voedselveiligheid in gevaar komt. Daarnaast kunnen installaties uitvallen, wat leidt tot financiële schade, verspilling van producten en mogelijk stilstand van het bedrijf.

Wat kun je doen?

Als je gebruik maakt van een koelinstallatie dan adviseren we om contact op te nemen met je leverancier om na te gaan of jouw installatie kwetsbaar is. Als dat het geval is dan raden we aan om de installatie per direct te updaten of onderstaande maatregelen te nemen. In geval van misbruik komen we graag met je in contact. Dat kan door het doen van een (vrijwillige) melding of als je als organisatie geregistreerd bent kan je ook melden via MijnNCSC.

Het is belangrijk om koelsystemen goed te beveiligen. Zorg ervoor dat ze niet rechtstreeks toegankelijk zijn via het internet. Als externe toegang toch noodzakelijk is, beperk deze dan tot vertrouwde IP-adressen. Gebruik daarnaast sterke wachtwoorden en installeer regelmatig beveiligingsupdates. Controleer ook regelmatig de instellingen en houd de systemen goed in de gaten, zodat verdachte activiteiten snel worden ontdekt. Ook hierbij is het wederom om de basis op orde te hebben. Lees hier meer over onze basisprincipes.

Wat doet het NCSC?

Als onderdeel van onze rol als het nationale CSIRT en sectorale CSIRT voor aangewezen organisaties, houdt het NCSC 24/7 relevante ontwikkelingen en cyberdreigingen die Nederland beïnvloeden in de gaten. Het NCSC onderzoekt de feiten, wisselt informatie uit met betrokken partijen en partners. Daarnaast bieden we informatie, advies en handelingsperspectief aan zodat organisaties gepaste maatregelen kunnen nemen. We onderhouden nauw contact met binnenlandse en buitenlandse partners en monitoren de situatie doorlopend. Het NCSC doet geen inhoudelijke uitspraken over individuele organisaties of lopende onderzoeken.

Meldplicht onder de Cyberbeveiligingswet

Sinds 15 augustus is de Cyberbeveiligingswet (Cbw) in werking getreden. De Cbw geldt voor ongeveer 8.000 organisaties in achttien (zeer) kritieke sectoren, zoals energie, digitale infrastructuur, onderzoek en overheid. Ook grotere bedrijven in andere sectoren en sommige toeleveranciers kunnen eronder vallen. Het NCSC is voor een groot aantal sectoren de aangewezen sectorale Computer Security Incident Response Team (CSIRT). 

Bij significante cyberincidenten zijn organisaties verplicht een melding te doen bij het CSIRT van hun sector en de relevante toezichthouder. Deze informatie helpt om een volledig situatiebeeld op te bouwen. Zodat het CSIRT passende ondersteuning kan bieden aan getroffen organisaties en mogelijke incidenten bij andere organisaties kan voorkomen.