Onderzoeksrapport kwetsbaarheden industriele controle systemen
Minister Grapperhaus heeft het onderzoeksrapport ‘Online Discoverability and Vulnerabilities of ICS/SCADA Devices in the Netherlands’ naar de Tweede Kamer gestuurd. Het rapport gaat over de online vindbaarheid en kwetsbaarheid van digitale industriële controlesystemen in Nederland.
Regelmatig verschijnen er nieuwsberichten over cyberaanvallen op vitale infrastructuren, zoals elektriciteit centrales. Dergelijke infrastructuren maken gebruik van zogeheten Industrial Control Systems (ICS) / Supervisory Control And Data Acquisition (SCADA) netwerken. Als dergelijke systemen gehackt worden, kunnen aanvallers de besturing van vitale infrastructuren overnemen, met potentieel enorme gevolgen.
Dit rapport richt zich op vitale infrastructuren in Nederland en beantwoord drie vragen: 1) Hoeveel Nederlandse ICS/SCADA systemen zijn eenvoudig te vinden door potentiële aanvallers?, 2) Hoeveel van deze systemen zijn kwetsbaar voor cyber aanvallen?, en 3) Welke maatregelen kunnen genomen worden om hack pogingen te voorkomen?
Om deze vragen te beantwoorden is bestaande literatuur bestudeerd en uitgezocht welke ICS/SCADA protocollen bestaan, en welke TCP/UDP poorten door deze protocollen worden gebruikt (zie hoofdstuk 2). De uitkomst van deze studie is een lijst met 39 protocollen, die vervolgens gebruikt is als invoer voor een speciale zoekmachine (Shodan). Met behulp van deze zoekmachine zijn bijna zeventigduizend systemen gevonden die één of ander antwoord sturen als ze ondervraagd worden. Hiervan is slechts een klein aantal daadwerkelijke ICS/SCADA systemen, de rest zijn gewone PCs, IoT systemen enz.. Om beide type systemen van elkaar te onderscheiden zijn twee lijsten gemaakt; de eerste zegt met zekerheid of een bepaald systeem een ICS/SCADA systeem is (positief), de tweede met zekerheid dat het geen ICS/SCADA systeem is (negatief). In totaal zijn er bijna duizend ICS/SCADA systemen gevonden die in Nederland op het Internet zijn aangesloten (zie hoofdstuk 3). Om te bepalen welke van deze systemen kwetsbaarheden bevatten, en om de impact van mogelijke
aanvallen te bepalen, zijn de kwetsbaarheden vergeleken met bekende lijsten van kwetsbaarheden (ICS-CERT en NVD, zie hoofdstuk 4). Dit rapport eindigt met voorstellen van mogelijke maatregelen waarmee de veiligheid van ICS/SCADA systemen verbeterd kan worden (zie hoofdstuk 5).
De belangrijkste conclusies zijn dat a) het met zoekmachines zoals Shodan (zie hoofdstuk 2) uiterst eenvoudig is om ICS/SCADA systemen te vinden, b) tenminste duizend (989) Nederlandse ICS/SCADA systemen te vinden zijn via Internet zoekmachines (zie hoofdstuk 3), c) ongeveer zestig van deze systemen op één of meerdere manieren kwetsbaar zijn (zie hoofdstuk 4) en d) dat er diverse bekende en relatief eenvoudig toepasbare maatregelen bestaan waarmee de veiligheid van ICS/SCADA systemen verbeterd kan worden (zie hoofdstuk 5).
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Avast krijgt Tsjechische AVG boete van 14 miljoen voor doorverkopen van data | Verder lezen | |
Dit zijn geleerde lessen uit XZ kwetsbaarheid | Verder lezen | |
Alarmerend jaarverslag van AIVD: We zitten in het voorportaal van een oorlog | Verder lezen | |
OpenAI wordt geconfronteerd met privacyklacht in Oostenrijk | Verder lezen | |
EU dataplatform voor medische gegevens stap dichterbij | Verder lezen | |
Brancheorganisaties slaan alarm om nieuwe eisen cyberveiligheid | Verder lezen | |
NSA slaat alarm over risico s van AI voor cybersecurity | Verder lezen | |
Aanmeldplicht voor Dodenherdenking op de Dam, organisatie zegt bezoekers niet te screenen | Verder lezen | |
Eerste Hulp bij Datalek: bewaar minder persoonlijke gegevens | Verder lezen | |
Europese bedrijven niet opgezet met minder strenge cloudwetgeving | Verder lezen |