Click here or click 'CHOOSE YOUR LANGUAGE' and then choose your language using Google's translation bar at the top of this page ↑
Uit onderzoek van adviesbureau Legian blijkt dat in de verkiezingsprogramma's van de meeste politieke partijen die deelnemen aan de waterschapsverkiezingen geen aandacht wordt besteed aan cybersecurity. Het adviesbedrijf onderzocht de verkiezingsprogramma's van 43 partijen die in 245 waterschappen actief zijn. Twee derde van de partijen besteedt geen aandacht aan cybersecurity. Dit is opmerkelijk, aangezien waterschappen een wezenlijk onderdeel uitmaken van de vitale infrastructuur. Bij een cyberaanval op de waterschappen kunnen er aanzienlijke maatschappelijke gevolgen optreden, zoals een onbetrouwbare drinkwaterkwaliteit, overstromingen, niet functionerende riolering en gemalen, of woningschade.
Kleine partijen die lokaal actief zijn, hebben vaak geen aandacht besteed aan digitale beveiliging en cyberweerbaarheid in hun verkiezingsprogramma. Opvallend is dat het CDA in slechts drie van de 21 waterschappen het onderwerp cybersecurity heeft opgenomen in het verkiezingsprogramma, terwijl de partij in twintig regio's verkiesbaar is. Partijen als de PvdA, Partij voor de Dieren, ChristenUnie, SGP, 50PLUS en Belang van Nederland (BVNL) doen in de helft van alle waterschappen mee aan de verkiezingen, maar hebben niets over cybersecurity in hun programma opgenomen.
Cybersecurity in verkiezingsprogramma's van waterschapspartijen
Er zijn echter ook partijen die cybersecurity wel nadrukkelijk hebben opgenomen in hun verkiezingsprogramma. Dit zijn onder andere Waternatuurlijk, BBB, VVD en AWP. Deze partijen zijn vrijwel in alle waterschappen verkiesbaar. Ook JA21, de Groenen/Piratenpartij en de Vrije Lijst hebben het onderwerp opgenomen in hun verkiezingsprogramma. Zij doen echter in minder regio's mee aan de verkiezingen.
Het belang van cybersecurity bij waterschappen is groot, omdat zij belangrijke taken vervullen. Zo zorgen zij ervoor dat er schoon en veilig drinkwater uit de kraan komt en houden zij zich bezig met de bewaking van dijken. Daarnaast kijken ze of het grondwaterpeil en de waterstand in sluizen en gemalen op de juiste hoogte zijn, controleren ze de kwaliteit van het zwemwater en nemen ze het voortouw bij calamiteiten als overstromingen.
Bron: Computable gebaseerd op steekproefonderzoek door Legian, een adviesbureau voor informatiebeveiliging
Inspectie controleert beveiliging van waterschappen vanwege cyberveiligheidsproblemen bij Waternet
De Inspectie Leefomgeving en Transport (ILT) controleert nauwlettend of waterschappen hun beveiliging op orde hebben. Zo stond Waternet, onderdeel van Waterschap Amstel, Gooi en Vecht, onlangs nog onder verscherpt toezicht van de inspectie vanwege digitaliserings- en cyberveiligheidsproblemen. In april 2021 constateerde de inspectie dat het risicomanagement niet op orde was, dat bestaande veiligheidsmaatregelen onvoldoende werden geëvalueerd en dat de incidentresponse en het incidentmanagement proces niet aan de veiligheidseisen voldeden en er geen procedure was om cyberaanvallen te melden.
Verbetering van cybersecurity cruciaal voor bescherming waterschappen en waterzuiveringsinstallaties
Een cyberaanval op een waterschap of waterzuiveringsinstallatie kan grote gevolgen hebben voor de samenleving en economie. Zo kunnen huizen verzakken als het grondwaterpeil niet op orde is en kan de kwaliteit van het drinkwater in gevaar komen als interne systemen worden gehackt. Ook kunnen gebieden overstromen als de systemen voor riolering en gemalen niet functioneren.
Nandenie Moenielal, strategisch adviseur security bij Legian, vindt het opmerkelijk dat zoveel partijen in hun verkiezingsprogramma niets zeggen over de beveiliging van IT-systemen. "Bij waterschappen blijkt de impact van cyberaanvallen groot. Het is essentieel dat de partijen die aan de verkiezingen deelnemen, zich bewust zijn van de risico's en dat zij stappen ondernemen om de cybersecurity te verbeteren", aldus Moenielal.
De waterschapsverkiezingen vinden vandaag plaats. Het is van groot belang dat politieke partijen zich bewust zijn van het belang van cybersecurity bij waterschappen en dat zij maatregelen nemen om de cybersecurity te verbeteren. Waterschappen zijn immers van cruciaal belang voor het waarborgen van een veilige en gezonde leefomgeving voor ons allemaal.
Enkele vragen aan Cybercrimeinfo over dit onderwerp
Wat zou de reden hiervoor kunnen zijn?
Er kunnen verschillende redenen zijn waarom cybersecurity geen prioriteit is voor politieke partijen bij waterschapsverkiezingen. Hier zijn enkele mogelijke redenen:
-
Onvoldoende bewustzijn: Veel politieke partijen en kandidaten hebben mogelijk niet genoeg bewustzijn over de risico's van cybersecurity-bedreigingen voor waterschappen en hun infrastructuur. Als gevolg hiervan zien ze het misschien niet als een belangrijk verkiezingsonderwerp.
-
Lage prioriteit: Voor sommige partijen en kandidaten kunnen andere onderwerpen, zoals klimaatverandering en waterbeheer, hoger op de agenda staan dan cybersecurity. Zij beschouwen dit als belangrijkere onderwerpen om tijdens de campagne over te praten.
-
Moeilijk te communiceren: Het onderwerp cybersecurity kan voor sommige partijen en kandidaten technisch en complex lijken, waardoor het moeilijk is om de boodschap duidelijk en begrijpelijk te communiceren aan het brede publiek.
-
Gebrek aan incidenten: Als er geen recente cyberaanvallen zijn geweest op de waterschappen, dan kan het zijn dat sommige partijen en kandidaten het onderwerp niet als een prioriteit beschouwen. Het is echter belangrijk om te onthouden dat het nemen van proactieve maatregelen om cyberaanvallen te voorkomen, altijd beter is dan reactief te handelen nadat er een incident heeft plaatsgevonden.
Het is belangrijk op te merken dat cybersecurity een belangrijk onderwerp is voor elke organisatie, inclusief waterschappen. Cyberaanvallen kunnen ernstige gevolgen hebben voor waterschappen en hun vermogen om hun taken uit te voeren. Het is daarom belangrijk dat politieke partijen en kandidaten aandacht besteden aan dit onderwerp en actie ondernemen om de risico's te verminderen.
Zijn er dan geen incidenten geweest?
Er zijn verschillende incidenten geweest die aantonen dat de cybersecurity van waterschappen en waterzuiveringsinstallaties niet altijd goed is. Recentelijk stond Waternet, een onderdeel van het Waterschap Amstel, Gooi en Vecht, onder verscherpt toezicht vanwege problemen met digitalisering en cyberveiligheid. In april 2021 concludeerde de inspectie dat het risicomanagement niet in orde was, dat bestaande veiligheidsmaatregelen onvoldoende werden geëvalueerd en dat de incidentrespons en het incidentmanagementproces niet voldeden aan de veiligheidseisen. Bovendien was er geen procedure om cyberaanvallen te melden. Hoewel er dus incidenten zijn geweest, lijkt het erop dat er nog niet genoeg aandacht is voor cybersecurity in de waterschapssector.
Ook vond er een incident plaats in de Verenigde Staten, dat echter goed afliep. In februari 2021 kreeg een cybercrimineel toegang tot het beheersysteem van een waterzuiveringsinstallatie in Florida en verhoogde hij de niveaus van het zuiveringsmiddel 'natronloog' tot potentieel gevaarlijke waarden. Gelukkig werd de aanval opgemerkt en hersteld voordat het behandelde water in de drinkwatervoorziening terechtkwam. Er waren geen gevolgen voor de kwaliteit van het drinkwater of de volksgezondheid. De autoriteiten zijn een onderzoek gestart naar de identiteit van de aanvaller, maar er zijn geen aanwijzingen dat de aanvaller toegang heeft gekregen tot andere systemen.
Bron: binnenlandsbestuur, Computable, Legian
Indien er nog vragen zijn omtrent cybercriminaliteit en het darkweb, dan kunt u tevens onze pagina met veelgestelde vragen raadplegen.
Meer actueel nieuws
Is er $5K betaald voor de dataset van 700 miljoen Linkedin gebruikers?
Opnieuw heeft er zich een datalek voorgedaan bij LinkedIn. Ditmaal worden persoons- en contactgegevens van 700 miljoen LinkedIn-gebruikers verkocht op het darkweb. LinkedIn zegt de kwestie te onderzoeken, maar benadrukt dat de data is vergaard via scraping.
Cyber Security Beeld Nederland 2021: "De schade van ransomware is groot"
In het zojuist verschenen Cyber Security Beeld Nederland (CSBN) is dit jaar een apart hoofdstuk gewijd aan ransomware en het complexe ondergrondse criminele ecosysteem daaromheen.
Phishing meest voorkomende start cyberincident bij middelgrote en kleine bedrijven
Een cyberaanval op middelgrote en kleine bedrijven (MKB) heeft ernstige gevolgen voor de bedrijfsvoering. De helft van de ondernemers vreest dat zo’n aanval het einde van zijn bedrijf betekent. De grootste bedreiging voor het MKB is echter geen cyberaanval, maar phishing.
Overzicht cyberaanvallen week 25-2021
Luik (B) meldt grootschalige en gerichte aanval op gemeentesystemen, ransomware-aanval kostte Ierse gezondheidszorg al 100 miljoen euro en ChaChi RAT-trojan richt zich met ransomware op onderwijs. Hier het overzicht van afgelopen week en het nieuws van dag tot dag.
Cybercrime nieuwsbrief 164 week 25-2021
Versoepeling coronamaatregelen zijn kansen voor cybercriminelen, cybercriminelen verhandelen de toegang tot organisaties en de politie en de wethouder van Breda hebben je hulp nodig. Dit en meer lees je in nieuwsbrief 164.
Datalek nieuws en overzicht week 25-2021
Een datalek kan ernstige gevolgen hebben, soms worden levens totaal verwoest door dat er identiteit fraude mee gepleegd wordt.