'Nederlandse scada-systemen zijn kwetsbaar voor aanvallen'

Bij diverse Nederlandse gemeenten en waterschappen is het mogelijk om via internet de bediening van gemalen, pompen en bruggen over te nemen, zo stelt EenVandaag. De beveiliging van deze scada-systemen zou onvoldoende zijn.

In een reportage van EenVandaag was dinsdagavond te zien hoe de gemalen van de gemeente Veere via een scada-systeem met een eenvoudig te raden wachtwoord via internet zijn te bedienen. Hierdoor zou de waterhuishouding in de poldergemeente ernstig in gevaar kunnen komen. Volgens EenVandaag kunnen ook pompen in rioleringsbuizen, verwarmingsinstallaties en zelfs bruggen en sluizen op afstand bediend worden omdat de beveiliging niet op orde is.

De scada-systemen, die onder andere voor het uitvoeren van onderhoudswerkzaamheden op afstand aan internet worden gekoppeld, zijn in veel gevallen 'beveiligd' met standaardwachtwoorden of hebben zelfs geheel geen wachtwoord. Via een op scada gerichte zoekmachine kunnen de adressen van scada-systemen snel worden gevonden, terwijl ook standaard wachtwoorden die bedrijven hanteren eenvoudig zijn op te sporen. In Nederland zouden honderden van deze slecht afgeschermde scada-systemen op deze manier aangevallen kunnen worden, zo stellen deskundigen.

Hoewel de Nationaal Coördinator Terrorismebestrijding en het Nationaal Cyber Security Centrum al diverse malen hebben gewaarschuwd voor de risico's van scada-systemen, is er volgens experts in de politiek zowel op lokaal als nationaal niveau als bij beheerders nog weinig aandacht voor de kwestie. Politici van D'66 en VVD eisen inmiddels opheldering van de minister van Binnenlandse Zaken en de minister van Justitie over de beveiliging van de scada-systemen die in handen zijn van de overheid.

Eind januari diende D'66 al Kamervragen in over de beveiligingsrisico's van scada-systemen naar aanleiding van een achtergrondartikel op Tweakers.net. De partij wil onder andere van de ministers Spies van Binnenlandse Zaken en Opstelten van Veiligheid en Justitie weten of er daadwerkelijk zeer geavanceerde software nodig is om scada-systemen aan te vallen. Dit is onder andere gesuggereerd in het door Govcert.nl opgestelde Cyber Security Beeld Nederland 2011.