Volgens het Nationaal Cyber Security Centrum (NCSC) vinden er momenteel in Europa, waaronder Nederland, meerdere cyberaanvallen plaats op koelinstallaties van diverse leveranciers. Het NCSC monitort de situatie nauwlettend en doet onderzoek.
Hackers maken misbruik van kwetsbaarheden in koelsystemen die met het internet verbonden zijn, onder meer via slechte en standaardwachtwoorden. Zo krijgen ze op afstand toegang en kunnen ze de temperatuur of ontdooicycli veranderen. Daardoor functioneert de installatie niet meer goed.
Voor bedrijven die afhankelijk zijn van koeling kan dit grote gevolgen hebben. Producten kunnen te warm worden en bederven, waardoor de voedselveiligheid in gevaar komt. Ook kunnen installaties uitvallen, met financiële schade, verspilling van producten en mogelijk stilstand van het bedrijf als gevolg.
Het NCSC adviseert om contact op te nemen met je leverancier om te controleren of jouw installatie kwetsbaar is, en die per direct te updaten. Zorg dat koelsystemen niet rechtstreeks via het internet toegankelijk zijn en beperk externe toegang tot vertrouwde IP-adressen. Gebruik sterke wachtwoorden, installeer regelmatig beveiligingsupdates en controleer de instellingen.
Sinds 15 augustus is de Cyberbeveiligingswet van kracht, die volgens het NCSC voor ongeveer 8.000 organisaties in achttien (zeer) kritieke sectoren geldt. Bij significante cyberincidenten ben je verplicht een melding te doen bij het CSIRT van je sector en de relevante toezichthouder.
Lees ncsc.nl artikel voor meer informatie.
