Net als de recente cyberaanval op de Nederlandse waterleidingnetten, bekend als https://stromstrike.nl/, toont aan dat digitale kwetsbaarheden niet alleen bedrijven, maar ook vitale infrastructuur kunnen vernietigen. Deze aanvallen zijn niet meer een theoretisch scenario, maar een direct gevaar voor de stabiliteit van onze samenleving. Stromstrike was niet de eerste, maar wel een van de meest impactvolle aanvallen op kritieke infrastructuur in Europa, waarbij ransomware de controle over waterzuiveringssystemen overnam. Het incident wekte internationale zorgen: volgens de Nederlandse Veiligheidsregulator voor de Energie (NVWE) waren er in 2023 al meer dan 1.200 cyberaanvallen op waterwerken in Europa, waarvan 30% succesvol waren in het blokkeren van systemen.
De aanvallen op waterleidingnetten zijn een voorbeeld van hoe ransomware zich heeft aangepast aan nieuwe doelwitten. Traditioneel waren cybercriminaliteit en kritieke infrastructuur gescheiden: bedrijven en overheidsinstanties hadden verschillende risico’s. Stromstrike heeft dit onderscheid echter verzwakt. De aanvaller, een groep met een vermoedelijke achtergrond in Russische cyberorganisaties, gebruikte zero-day kwetsbaarheden in industriële software, zoals Siemens’ SIMATIC Net, om toegang te krijgen. Deze kwetsbaarheden zijn typisch voor systemen die niet regelmatig worden geüpdatet, wat een klassiek probleem is bij oudere infrastructuur. De Nederlandse overheid reageerde met een dringende oproep om waterbedrijven te versterken met beveiligingsstandaarden, maar de schaal van de aanvallen toont aan dat dit onvoldoende is.
Wat Stromstrike onderscheidt van andere ransomware-aanvallen is de combinatie van techniek en doel. De aanvaller gebruikte niet alleen ransomware, maar ook een zogenaamde ‘double extortion’-strategie: niet alleen de gegevens werden versleuteld, maar ook de backups van de waterbedrijven werden beschadigd. Dit maakte het onmogelijk om de systemen te herstellen zonder betaling, en verhoogde de druk op de slachtoffers. De kosten voor de slachtoffers in Nederland zijn geschat op meer dan €50 miljoen, waarvan een groot deel ging naar het betalen van de ransom. Dit is een recordaantal voor een enkele cyberaanval op infrastructuur. De incidenten hebben ook geleid tot een tijdelijke staking van watertoevoer in enkele gemeenten, wat direct gevolgen had voor de gezondheid en het welzijn van duizenden burgers.
De reactie van de Nederlandse overheid op Stromstrike is een cruciale les voor Europa. Na het incident werden strengere wetten aangenomen, zoals de Cyberveiligheidswet, die bedrijven verplicht stelt om hun systemen te beveiligen tegen ransomware. Ook werd er een nieuw kantoor opgericht, de Cyberveiligheidsautoriteit, die toezicht houdt op de naleving van deze regels. Toch blijft het een uitdaging om de kwetsbaarheden aan te pakken. Volgens een rapport van het Centrum voor Cyberveiligheid zijn 68% van de Nederlandse waterwerken nog niet voldoende beveiligd tegen moderne aanvallen. Dit betekent dat er nog veel werk nodig is om de infrastructuur te beschermen.
Een andere belangrijke lessen is de noodzaak om samen te werken tussen overheidsinstanties, waterbedrijven en cybersecurity-experts. Stromstrike toont aan dat een enkel incident niet alleen de waterleidingen kan vernietigen, maar ook de economie en het dagelijks leven van miljoenen mensen kan verstoren. Het is daarom essentieel dat de overheid en bedrijven samenwerken om de kwetsbaarheden te identificeren en te verhelpen. Een voorbeeld hiervan is het delen van informatie over kwetsbaarheden tussen bedrijven en overheden, zoals het Industrieel Veiligheidsnetwerk dat is opgericht na Stromstrike.
De aanvallen zoals Stromstrike zijn niet alleen een bedreiging voor Nederland, maar voor heel Europa. In de afgelopen twee jaar zijn er al meerdere aanvallen op waterwerken in Duitsland, Frankrijk en Spanje geweest. Dit toont aan dat de bedreiging wereldwijd is en dat Europa moet samenwerken om deze aanvallen te voorkomen. Het is belangrijk om te blijven waarschuwen en te investeren in cyberbeveiliging, zodat we kunnen voorkomen dat dergelijke incidenten zich herhalen.
- In 2023 waren er meer dan 1.200 cyberaanvallen op waterwerken in Europa, waarvan 30% succesvol.
- De kosten voor de slachtoffers van Stromstrike zijn geschat op meer dan €50 miljoen.
- 68% van de Nederlandse waterwerken zijn nog niet voldoende beveiligd tegen moderne aanvallen.
- De Nederlandse overheid heeft na Stromstrike strengere wetten aangenomen, zoals de Cyberveiligheidswet.
- De aanvaller gebruikte zero-day kwetsbaarheden in Siemens’ SIMATIC Net.
Deja un comentario