De aanvallen kwamen begin november aan het licht. Cybercriminelen kregen op afstand toegang tot koelinstallaties en konden instellingen zoals de temperatuur aanpassen. Volgens het NCSC maken zij onder meer misbruik van slecht beveiligde internetverbindingen en standaardwachtwoorden.
Risico voor facilitaire dienstverlening
De aanvallen vestigen de aandacht op de digitale beveiliging van gebouwgebonden installaties. Steeds meer systemen zijn verbonden met internet en kunnen op afstand worden beheerd. Denk aan klimaatbeheersing, ventilatie, toegangscontrole en gebouwbeheersystemen.
Dat biedt voordelen voor het beheer en onderhoud, maar brengt ook risico's met zich mee. Wanneer onbevoegden toegang krijgen, kunnen zij instellingen wijzigen of installaties verstoren. Voor facilitair managers en dienstverleners is het daarom belangrijk te weten welke systemen met internet zijn verbonden, wie toegang heeft en wie verantwoordelijk is voor de beveiliging.
Wat kun je doen om aanvallen te voorkomen?
Het NCSC adviseert organisaties om kritisch te kijken naar de beveiliging van hun installaties. Een belangrijk aandachtspunt is dat systemen niet onnodig rechtstreeks toegankelijk zijn via internet. Is toegang op afstand noodzakelijk, dan moet deze via een goed beveiligde verbinding verlopen.
Daarnaast zijn er verschillende maatregelen die organisaties kunnen nemen:
- Vervang standaardwachtwoorden door sterke, unieke wachtwoorden en gebruik waar mogelijk multifactorauthenticatie.
- Installeer beveiligingsupdates en controleer regelmatig bij leveranciers of kwetsbaarheden bekend zijn.
- Beperk de toegang tot installaties tot medewerkers en externe partijen die deze daadwerkelijk nodig hebben.
- Scheid systemen waar mogelijk van het reguliere bedrijfsnetwerk, zodat een eventuele aanval zich minder gemakkelijk kan verspreiden.
- Controleer afwijkende instellingen en meldingen, zodat ongebruikelijke activiteiten tijdig worden ontdekt.
Wat organisaties vooral niet moeten doen, is installaties zonder aanvullende beveiliging rechtstreeks met internet verbinden, standaardinloggegevens laten staan of externe leveranciers onbeperkt toegang geven.
De incidenten onderstrepen dat cybersecurity niet uitsluitend een verantwoordelijkheid van de IT-afdeling is. Ook facilitair managers, technische diensten en externe dienstverleners spelen een belangrijke rol bij het voorkomen van digitale verstoringen.
Bron: Nationaal Cyber Security Centrum (NCSC)
