Algemeen
Industrie hackers KPN
Veel industriële controlesystemen (ICS) in Nederland zijn niet of onvoldoende beveiligd.

Veel industriële controlesystemen (ICS) in Nederland zijn niet of onvoldoende beveiligd. Dat terwijl een hack van deze systemen tot gevaarlijke situaties kan leiden. Dat blijkt uit een onderzoek van KPN Security naar aanleiding van een hack bij een watervoorzieningsbedrijf in de Verenigde Staten, waarbij een cybercrimineel probeerde het drinkwater te vergiftigen. Ook in Nederland zijn veel van dergelijke controlesystemen eenvoudig toegankelijk.

De onderzoekers troffen via relatief eenvoudige Google-zoekopdrachten veel systemen aan die niet of nauwelijks waren beveiligd. Zo waren veel ICS voorzien van een standaardwachtwoord van de leverancier.

Inloggen is dan ook vaak kinderspel, omdat op internet overzichten van deze standaardwachtwoorden per fabrikant te vinden zijn.

Toxische waarden 

Het hacken van een ICS kan leiden tot zeer gevaarlijke situaties, zeker als het systeem processen uit de vitale infrastructuur aanstuurt. De recente hack bij een watervoorzieningsbedrijf in Florida toonde dat genadeloos aan. Een cybercrimineel kreeg daar toegang tot systemen waarmee bepaalde stoffen in het water tot toxische niveaus te verhogen waren.

De onderzoekers van KPN Security kregen tijdens het onderzoek onder andere eenvoudig toegang tot een ICS van een gebouwencomplex in Eindhoven. Daarbij hadden ze inzage in zaken als de kamertemperatuur en een inventarisatie van gebruikte systemen.

Maatregelen

De onderzoekers adviseren altijd het standaardwachtwoord te veranderen en de systemen met bijvoorbeeld firewalls en IP-whitelisting waar mogelijk ontoegankelijk te maken voor de buitenwereld.

Ook het opstellen van responsible disclosure-procedures is volgens de onderzoekers verstandig, zodat ethical hackers gevonden kwetsbaarheden eenvoudig en veilig kunnen melden.

KPN Security neemt als het om aangetroffen kwetsbaarheden gaat altijd grote zorgvuldigheid in acht. Het bedrijf neemt bij gevonden kwetsbaarheden altijd direct en discreet contact op, zodat het probleem snel opgelost kan worden.

Meer informatie vindt u in dit artikel op The Digital Dutch.

  • Hannover Messe 2020

    Hannover Messe 2022 wordt verplaatst

    Hannover Messe 2022 vindt plaats van 30 mei t/m 2 juni. Op de afbeelding een impressie van een eerdere editie van de Hannover Messe. (foto: Paul Quaedvlieg) Hannover Messe 2022 wordt verplaatst. Vanwege de huidige situatie rond Covid, organiseert Deutsche Messe van 30 mei tot… Lees verder →

  • Hyundai HX 260 AL

    GMB zet door UMS aangepaste elektrische Hyundai in (+video)

    De elektrische Hyundai HX 260 AL graafmachine van GMB in actie (foto's: UMS) Sinds enige tijd zet GMB een elektrische Hyundai HX 260 AL graafmachine in. Familiebedrijf GMB staat voor expertise en duurzame oplossingen op het gebied van waterveiligheid, waterkwaliteit, bio-energie en industriële bouw &… Lees verder →

  • Bauma 2022

    Optimisme in München; Bauma 2022 bijna volgeboekt

    Bauma 2022 vindt van 24 t/m 30 oktober plaats in München. (Foto: Bauma) Het duurt nog meer dan 10 maanden vooraleer Bauma 2022 van 24 tot 30 oktober zijn deuren opent in München. ’s Werelds grootste vakbeurs voor bouwmachines, bouwmateriaalmachines, mijnbouwmachines, bouwvoertuigen en bouwmachines verwacht… Lees verder →

  • Rollon ontwikkelt all-in-one pakket voor cobots

    Rollon biedt nu een all-in-one pakket aan voor cobots. (Foto: Rollon) Rollon heeft zijn expertise op het gebied van universele robots uitgebreid en biedt nu een all-in-one pakket voor cobots. Het pakket heeft onder meer UR+-gecertificeerde lineaire assen, die individueel configureerbaar en eenvoudig te bedienen… Lees verder →

  • Siemens Gamesa

    Serieproductie van 11 MW windturbines gestart in Cuxhaven

    De eerste geassembleerde turbine zal worden geïnstalleerd in het offshore windpark Hollandse Kust Zuid (foto: Siemens Gamesa) Op 14 januari 2022 verliet de eerste in serie gefabriceerde SG 11.0-200 DD gondel de Siemens Gamesa fabriekshal in Cuxhaven. De fabriek is sinds de zomer maandenlang omgebouwd… Lees verder →

  • Audi en RWE slaan energie op in second life EV-accu’s

    Audi en RWE slaan energie op in second life EV-accu’s

    Audi en RWE slaan energie op in second life EV-accu’s (Foto: Audi) Energiemaatschappij RWE heeft recent een opslagfaciliteit geopend. Deze is gebaseerd op gebruikte hoogspanningsaccu’s (EV-accu’s) van elektrische Audi’s. De installatie staat op het terrein van de waterkrachtcentrale van RWE aan een stuwmeer bij Herdecke… Lees verder →

x
Mis niet langer het laatste nieuws

Schrijf u nu in voor onze nieuwsbrief.

Inschrijven