Click here or click 'CHOOSE YOUR LANGUAGE' and then choose your language using Google's translation bar at the top of this page ↑
Uit onderzoek van adviesbureau Legian blijkt dat in de verkiezingsprogramma's van de meeste politieke partijen die deelnemen aan de waterschapsverkiezingen geen aandacht wordt besteed aan cybersecurity. Het adviesbedrijf onderzocht de verkiezingsprogramma's van 43 partijen die in 245 waterschappen actief zijn. Twee derde van de partijen besteedt geen aandacht aan cybersecurity. Dit is opmerkelijk, aangezien waterschappen een wezenlijk onderdeel uitmaken van de vitale infrastructuur. Bij een cyberaanval op de waterschappen kunnen er aanzienlijke maatschappelijke gevolgen optreden, zoals een onbetrouwbare drinkwaterkwaliteit, overstromingen, niet functionerende riolering en gemalen, of woningschade.
Kleine partijen die lokaal actief zijn, hebben vaak geen aandacht besteed aan digitale beveiliging en cyberweerbaarheid in hun verkiezingsprogramma. Opvallend is dat het CDA in slechts drie van de 21 waterschappen het onderwerp cybersecurity heeft opgenomen in het verkiezingsprogramma, terwijl de partij in twintig regio's verkiesbaar is. Partijen als de PvdA, Partij voor de Dieren, ChristenUnie, SGP, 50PLUS en Belang van Nederland (BVNL) doen in de helft van alle waterschappen mee aan de verkiezingen, maar hebben niets over cybersecurity in hun programma opgenomen.
Cybersecurity in verkiezingsprogramma's van waterschapspartijen
Er zijn echter ook partijen die cybersecurity wel nadrukkelijk hebben opgenomen in hun verkiezingsprogramma. Dit zijn onder andere Waternatuurlijk, BBB, VVD en AWP. Deze partijen zijn vrijwel in alle waterschappen verkiesbaar. Ook JA21, de Groenen/Piratenpartij en de Vrije Lijst hebben het onderwerp opgenomen in hun verkiezingsprogramma. Zij doen echter in minder regio's mee aan de verkiezingen.
Het belang van cybersecurity bij waterschappen is groot, omdat zij belangrijke taken vervullen. Zo zorgen zij ervoor dat er schoon en veilig drinkwater uit de kraan komt en houden zij zich bezig met de bewaking van dijken. Daarnaast kijken ze of het grondwaterpeil en de waterstand in sluizen en gemalen op de juiste hoogte zijn, controleren ze de kwaliteit van het zwemwater en nemen ze het voortouw bij calamiteiten als overstromingen.
Bron: Computable gebaseerd op steekproefonderzoek door Legian, een adviesbureau voor informatiebeveiliging
Inspectie controleert beveiliging van waterschappen vanwege cyberveiligheidsproblemen bij Waternet
De Inspectie Leefomgeving en Transport (ILT) controleert nauwlettend of waterschappen hun beveiliging op orde hebben. Zo stond Waternet, onderdeel van Waterschap Amstel, Gooi en Vecht, onlangs nog onder verscherpt toezicht van de inspectie vanwege digitaliserings- en cyberveiligheidsproblemen. In april 2021 constateerde de inspectie dat het risicomanagement niet op orde was, dat bestaande veiligheidsmaatregelen onvoldoende werden geëvalueerd en dat de incidentresponse en het incidentmanagement proces niet aan de veiligheidseisen voldeden en er geen procedure was om cyberaanvallen te melden.
Verbetering van cybersecurity cruciaal voor bescherming waterschappen en waterzuiveringsinstallaties
Een cyberaanval op een waterschap of waterzuiveringsinstallatie kan grote gevolgen hebben voor de samenleving en economie. Zo kunnen huizen verzakken als het grondwaterpeil niet op orde is en kan de kwaliteit van het drinkwater in gevaar komen als interne systemen worden gehackt. Ook kunnen gebieden overstromen als de systemen voor riolering en gemalen niet functioneren.
Nandenie Moenielal, strategisch adviseur security bij Legian, vindt het opmerkelijk dat zoveel partijen in hun verkiezingsprogramma niets zeggen over de beveiliging van IT-systemen. "Bij waterschappen blijkt de impact van cyberaanvallen groot. Het is essentieel dat de partijen die aan de verkiezingen deelnemen, zich bewust zijn van de risico's en dat zij stappen ondernemen om de cybersecurity te verbeteren", aldus Moenielal.
De waterschapsverkiezingen vinden vandaag plaats. Het is van groot belang dat politieke partijen zich bewust zijn van het belang van cybersecurity bij waterschappen en dat zij maatregelen nemen om de cybersecurity te verbeteren. Waterschappen zijn immers van cruciaal belang voor het waarborgen van een veilige en gezonde leefomgeving voor ons allemaal.
Enkele vragen aan Cybercrimeinfo over dit onderwerp
Wat zou de reden hiervoor kunnen zijn?
Er kunnen verschillende redenen zijn waarom cybersecurity geen prioriteit is voor politieke partijen bij waterschapsverkiezingen. Hier zijn enkele mogelijke redenen:
-
Onvoldoende bewustzijn: Veel politieke partijen en kandidaten hebben mogelijk niet genoeg bewustzijn over de risico's van cybersecurity-bedreigingen voor waterschappen en hun infrastructuur. Als gevolg hiervan zien ze het misschien niet als een belangrijk verkiezingsonderwerp.
-
Lage prioriteit: Voor sommige partijen en kandidaten kunnen andere onderwerpen, zoals klimaatverandering en waterbeheer, hoger op de agenda staan dan cybersecurity. Zij beschouwen dit als belangrijkere onderwerpen om tijdens de campagne over te praten.
-
Moeilijk te communiceren: Het onderwerp cybersecurity kan voor sommige partijen en kandidaten technisch en complex lijken, waardoor het moeilijk is om de boodschap duidelijk en begrijpelijk te communiceren aan het brede publiek.
-
Gebrek aan incidenten: Als er geen recente cyberaanvallen zijn geweest op de waterschappen, dan kan het zijn dat sommige partijen en kandidaten het onderwerp niet als een prioriteit beschouwen. Het is echter belangrijk om te onthouden dat het nemen van proactieve maatregelen om cyberaanvallen te voorkomen, altijd beter is dan reactief te handelen nadat er een incident heeft plaatsgevonden.
Het is belangrijk op te merken dat cybersecurity een belangrijk onderwerp is voor elke organisatie, inclusief waterschappen. Cyberaanvallen kunnen ernstige gevolgen hebben voor waterschappen en hun vermogen om hun taken uit te voeren. Het is daarom belangrijk dat politieke partijen en kandidaten aandacht besteden aan dit onderwerp en actie ondernemen om de risico's te verminderen.
Zijn er dan geen incidenten geweest?
Er zijn verschillende incidenten geweest die aantonen dat de cybersecurity van waterschappen en waterzuiveringsinstallaties niet altijd goed is. Recentelijk stond Waternet, een onderdeel van het Waterschap Amstel, Gooi en Vecht, onder verscherpt toezicht vanwege problemen met digitalisering en cyberveiligheid. In april 2021 concludeerde de inspectie dat het risicomanagement niet in orde was, dat bestaande veiligheidsmaatregelen onvoldoende werden geëvalueerd en dat de incidentrespons en het incidentmanagementproces niet voldeden aan de veiligheidseisen. Bovendien was er geen procedure om cyberaanvallen te melden. Hoewel er dus incidenten zijn geweest, lijkt het erop dat er nog niet genoeg aandacht is voor cybersecurity in de waterschapssector.
Ook vond er een incident plaats in de Verenigde Staten, dat echter goed afliep. In februari 2021 kreeg een cybercrimineel toegang tot het beheersysteem van een waterzuiveringsinstallatie in Florida en verhoogde hij de niveaus van het zuiveringsmiddel 'natronloog' tot potentieel gevaarlijke waarden. Gelukkig werd de aanval opgemerkt en hersteld voordat het behandelde water in de drinkwatervoorziening terechtkwam. Er waren geen gevolgen voor de kwaliteit van het drinkwater of de volksgezondheid. De autoriteiten zijn een onderzoek gestart naar de identiteit van de aanvaller, maar er zijn geen aanwijzingen dat de aanvaller toegang heeft gekregen tot andere systemen.
Bron: binnenlandsbestuur, Computable, Legian
Indien er nog vragen zijn omtrent cybercriminaliteit en het darkweb, dan kunt u tevens onze pagina met veelgestelde vragen raadplegen.
Meer actueel nieuws
Phishing van eigen kredietbank, Ivanti Sentry misbruikt
In deze aflevering van het Cyber Journaal kijken we naar het nieuws van donderdag 11 en vrijdag 12 juni. Cliënten van Kredietbank Limburg kregen phishingmails die werkelijk van hun eigen kredietbank kwamen, het kritieke lek in Ivanti Sentry ging in één dag van een waarschuwing van het NCSC naar bevestigd misbruik met een spoeddeadline van CISA, en een internationale politieactie ontmantelde de witwasdienst AudiA6 die ruim 380 miljoen dollar aan criminele opbrengsten verwerkte. Daarnaast bevestigt een universiteit 454.600 getroffen studenten in de PeopleSoft campagne van ShinyHunters, en toont onderzoek van Anthropic dat AI de tijd tussen patch en werkende exploit terugbrengt van weken naar uren. We lopen het thema voor thema langs.
Check Point VPN met Qilin, phishing bij Vlaamse hotels
In deze aflevering van het Cyber Journaal kijken we naar het nieuws van dinsdag 9 en woensdag 10 juni. Een kritiek lek in de VPN van Check Point wordt actief misbruikt en mondt in minstens één geval uit in Qilin ransomware, bijna honderd Vlaamse hotels worden getroffen door phishing met betaalverzoeken die tot in detail kloppen, en een internationale politieactie haalt de criminele dienst First VPN offline. Daarnaast zien we een recordronde patches van Microsoft, een autonome agent die eigenhandig kwetsbaarheden vindt, en aanvallers die zich steeds vaker richten op de mensen die software bouwen. We lopen het thema voor thema langs.
Pink kaapt Microsoft 365 via telefoon, datalek Epe
In deze aflevering van het Cyber Journaal kijken we terug op het weekend van zaterdag 6 tot en met maandag 8 juni. Een nieuwe afpersgroep steelt bedrijfsdata uit Microsoft 365 zonder ook maar één regel malware, een Nederlandse gemeente verloor honderden gigabytes aan persoonsgegevens en boven Europa lijkt een Russische satelliet het navigatiesignaal te verstoren. Daarnaast zien we beveiligingssoftware die blijft draaien maar stilvalt, een reeks actief misbruikte kwetsbaarheden in netwerkapparatuur, en flinke resultaten in de opsporing. We lopen het thema voor thema langs.
Verdachte gezocht na babbeltruc bij 76-jarige in Rotterdam
Een 76-jarige Rotterdammer raakte zijn bankpas en pincode kwijt nadat oplichters zich voordeden als zijn bank en als de politie. De politie zoekt de man die daarna met de pinpas geld opnam en op camerabeelden staat.
Mailboxspionage en Cisco SD-WAN actief misbruikt
In deze aflevering van het Cyber Journaal staan de dagen van donderdag 4 en vrijdag 5 juni centraal. Aanvallers lazen vijf maanden lang ongezien mee in de mailbox van een beursdirecteur en sluisden de inhoud weg via vertrouwde clouddiensten. In Nederland en België blijven hotelgasten en bankklanten doelwit van fraude die naadloos aansluit op de werkelijkheid. Tegelijk staat de toeleverketen van software opnieuw onder druk, worden kwetsbaarheden in netwerkapparatuur en WordPress actief misbruikt, en zien we beweging in opsporing, spionage en het beleid rond digitale soevereiniteit. We lopen het thema voor thema langs.
Datalek hotelsector, Windows NETLOGON actief misbruikt
In deze aflevering van het Cyber Journaal staan de dagen van dinsdag 2 en woensdag 3 juni centraal. Koninklijke Horeca Nederland waarschuwt voor een breed datalek in de hotelsector, waarbij gestolen reserveringsgegevens gasten bereiken via geloofwaardige phishing. In Den Bosch onderzoekt de overheid een mogelijk datalek bij de gevangenis van Vught dat niet door een hack ontstond, maar door een overgeslagen procedure. Tegelijk staat de toeleverketen van software opnieuw onder druk, worden twee kritieke lekken in Windows en Android actief misbruikt, en zien we beweging in opsporing, hacktivisme en spionage. We lopen het thema voor thema langs.