Nederlandse defensiebedrijven zijn niet altijd voldoende beschermd tegen digitale aanvallen. Zelfs organisaties die hun cybersecurity goed op orde denken te hebben, blijken kwetsbaar. Dat schrijft NRC op basis van gesprekken met cybersecurityexperts. De nieuwe Cyberbeveiligingswet moet daar verandering in brengen.

Ethisch hacker Jan Willem Veldhuis wist bij een Nederlands defensiebedrijf binnen één dag beheerdersrechten te verkrijgen, ondanks uitgebreide beveiligingsmaatregelen. Daarmee kon hij gevoelige documenten inzien en e-mails meelezen, zo meldt de krant. Bij een tweede test, ruim een jaar later, lukte het hem opnieuw om binnen te dringen. Pas bij een derde poging werd hij door het beveiligingsteam opgemerkt.

Volgens Veldhuis, werkzaam bij cybersecuritybedrijf Akasec, besteden bedrijven nog te weinig aandacht aan het daadwerkelijk opsporen van indringers. Sommige organisaties laten wel beveiligingstests uitvoeren, maar verhelpen de gevonden kwetsbaarheden vervolgens niet.

Nieuwe verplichtingen

Vooral defensiestart-ups lopen volgens cybersecuritybedrijf Northwave risico. Door de groeiende investeringen in defensie betreden steeds meer bedrijven de markt, terwijl beveiligingsmaatregelen de snelle ontwikkeling van producten kunnen vertragen.

Deze versturen we 3-4x per jaar.