Alle hens aan cybersecurity-dek
In dit artikel:
De maritieme sector digitaliseert snel, maar loopt daardoor ook steeds meer cyberrisico’s op. Tijdens een cybersecuritybijeenkomst in de Rotterdamse haven waarschuwde Fortinet dat scheepvaartbedrijven nog altijd onvoldoende voorbereid zijn op digitale aanvallen, ondanks eerdere incidenten zoals de wereldwijde NotPetya-aanval in 2017, die Maersk zwaar trof en miljoenen schade veroorzaakte. Volgens senior director Patrick Grillo is de sector nog relatief onvolwassen in het benaderen van technologie als strategisch onderdeel van de bedrijfsvoering, waardoor beveiliging te vaak als kostenpost wordt gezien.
Een groot probleem is de verwevenheid van IT- en OT-systemen aan boord van schepen: kantoorsoftware, netwerken en communicatie worden steeds nauwer gekoppeld aan operationele systemen die het schip zelf aansturen. Dat vergroot de kwetsbaarheid, zeker nu geopolitieke spanningen en statelijke hackers de maritieme sector aantrekkelijker maken als doelwit. Nieuwe verbindingen zoals LEO-satellietnetwerken bieden wel meer snelheid en bereik, maar kunnen ook een extra toegangspoort vormen als de leverancier zelf niet goed beveiligd is.
Fortinet pleit daarom voor een aanpak met sterke authenticatie, netwerksegmentatie, zero-trust en betere detectie en respons, zowel op individuele schepen als centraal voor hele vloten. Gastspreker Martijn Groenewegen van Allseas benadrukte dat een storing in IT op zee al snel een operationele storing wordt. Volgens hem is versnipperde aansturing de grootste zwakte en moet cybersecurity vanaf het begin worden ingebouwd, met schepen die zo veel mogelijk zelfstandig en veilig kunnen blijven draaien, zelfs bij beperkte of onbetrouwbare connectiviteit.
Het Oranje Café: Maurice Steijn over transfer Dumfries naar Real Madrid: 'Daar moeten we als Nederland trots op zijn!'