KPN Security: veel Nederlandse ICS eenvoudig toegankelijk

Gevolgen hacks nutsvoorzieningen mogelijk ernstig

| KPN Security | 2 min | 09 maart 2021 11:15
Copyright: KPN Security
Veel industriële controlesystemen (ICS) in Nederland zijn niet of onvoldoende beveiligd. Dat terwijl een hack van deze systemen tot gevaarlijke situaties kan leiden. Dat blijkt uit een onderzoek van KPN Security naar aanleiding van een hack bij een watervoorzieningsbedrijf in de Verenigde Staten, waarbij een cybercrimineel probeerde het drinkwater te vergiftigen. Ook in Nederland zijn veel van dergelijke controlesystemen eenvoudig toegankelijk.

De onderzoekers troffen via relatief eenvoudige Google-zoekopdrachten veel systemen aan die niet of nauwelijks waren beveiligd. Zo waren veel ICS voorzien van een standaardwachtwoord van de leverancier. Inloggen is dan ook vaak kinderspel, omdat op internet overzichten van deze standaardwachtwoorden per fabrikant te vinden zijn.

Toxische waarden

Het hacken van een ICS kan leiden tot zeer gevaarlijke situaties, zeker als het systeem processen uit de vitale infrastructuur aanstuurt. De recente hack bij een watervoorzieningsbedrijf in Florida toonde dat genadeloos aan. Een cybercrimineel kreeg daar toegang tot systemen waarmee bepaalde stoffen in het water tot toxische niveaus te verhogen waren.

De onderzoekers van KPN Security kregen tijdens het onderzoek onder andere eenvoudig toegang tot een ICS van een gebouwencomplex in Eindhoven. Daarbij hadden ze inzage in zaken als de kamertemperatuur en een inventarisatie van gebruikte systemen.

Maatregelen

De onderzoekers adviseren altijd het standaardwachtwoord te veranderen en de systemen met bijvoorbeeld firewalls en IP-whitelisting waar mogelijk ontoegankelijk te maken voor de buitenwereld. Ook het opstellen van responsible disclosure-procedures is volgens de onderzoekers verstandig, zodat ethical hackers gevonden kwetsbaarheden eenvoudig en veilig kunnen melden.

KPN Security neemt als het om aangetroffen kwetsbaarheden gaat altijd grote zorgvuldigheid in acht. Het bedrijf neemt bij gevonden kwetsbaarheden altijd direct en discreet contact op, zodat het probleem snel opgelost kan worden.

Hoe vind je dit artikel?


Geef jij de eerste rating?

Content op basis van interesse of taal liever niet meer zien? Ga dan naar settings om eenvoudig je voorkeuren in te stellen.

Deel dit item
Over KPN Security
KPN Security speelt al decennialang een cruciale rol bij het beveiligen van de kritieke infrastructuur van Nederlandse organisaties. We helpen klanten die vertrouwen op onze kennis en kunde, en op het meest uitgebreide securityportfolio dat op de markt beschikbaar is. We bieden niet alleen ijzersterke kant-en-klare securityoplossingen voor identity en privacy, maar we beschikken ook over een volledig dienstenpakket voor managed security.

Met onze securityprofessionals zijn we de grootste Managed Security Service Provider (MSSP) van Nederland en marktleider op de Nederlandse IT-securitymarkt. Daar hoort ook een state of the art Security Operations Center bij. Vanuit ons SOC beveiligen en bewaken onze securityspecialisten de ICT-infrastructuur van KPN en haar zakelijke klanten. Zodat zij met vertrouwen de kansen van de digitale wereld kunnen benutten.
Meer over KPN Security
Disclaimer
Deze content is verkregen via óf is gebaseerd op een externe bron en valt daarmee buiten de verantwoordelijkheid van de redactie. Als de content een (gedeeltelijke) vertaling is van het origineel, dan is bij eventuele verschillen in betekenis de originele content leidend.
20191030101402.jpg
De grootste Nederlandse site over Android
20191029200614.jpg
Drive value with data
20200608191257.png
Dé leukste website op het gebied van zorg in Nederland
20191030100036.png
Voor professionals met passie voor digitale revolutie!
20200707165104.png
Meer meisjes en vrouwen in bèta, techniek en IT
20191030103431.png
Conference by app developers, for app developers!
© 2019-2022, alle rechten voorbehouden.
TechVisor
Het vizier op de tech industrie.