Niet alleen supermarkten: welke Noord-Hollandse bedrijven zijn kwetsbaar?

In dit artikel:

Noord-Hollandse bedrijven en instellingen zijn niet per se kwetsbaar vanwege hun sector, maar vooral omdat hackers gericht zoeken naar de zwakste beveiligingsschakel. Dat zeggen Melvin Luijten van het Alkmaarse Brandaris en Erik van der Leek en Ramon Bosma van cybersecuritybedrijf DTX. Volgens hen neemt het bewustzijn bij ondernemers toe door recente incidenten bij onder meer Odido en Ahold en door de nieuwe Cyberbeveiligingswet, die sinds half augustus van kracht is.

De Nederlandse uitvoering van de Europese NIS2-richtlijn geldt voor ruim 8.000 organisaties in achttien kritieke sectoren, waaronder de overheid, energie, banken, voedselproductie en chemie. Deze organisaties moeten zich registreren, cyberincidenten melden bij het Nationaal Cyber Security Centrum en aan beveiligingsnormen voldoen. Bestuurders kunnen persoonlijk aansprakelijk worden gesteld als hun organisatie tekortschiet. Van der Leek vindt die bestuursverantwoordelijkheid belangrijk, omdat beveiligingsteams risico’s vaak al langere tijd signaleren voordat de directie ingrijpt.

Een belangrijke kwetsbaarheid zit volgens DTX in de verbinding tussen IT en OT. IT omvat onder meer computers, netwerken en databases; OT stuurt fysieke processen aan, zoals machines, bruggen, sluizen en kassen. Hackers kunnen via slecht beveiligde apparatuur, zoals oude webcams, vanuit OT toegang krijgen tot IT-systemen. Veel OT draait op verouderde software omdat updates bedrijfsprocessen stilleggen en daardoor kostbare uitvaltijd veroorzaken.

De bedrijven waarschuwen dat hackers steeds doelgerichter en meedogenlozer opereren. Ook onderwijs en zorg worden niet langer ontzien. Daardoor lopen uiteenlopende Noord-Hollandse organisaties risico, van zelfstandige ondernemers en scholen tot ziekenhuizen en waterbedrijf PWN.