6 mei. 2008
3 minuten
In het Informatieknooppunt Cybercrime overleggen de diverse sectoren over de ontwikkelingen op het gebied van cybercrime. Voor security in relatie tot Process Control-systemen is (nog) onvoldoende aandacht.
In het Informatieknooppunt Cybercrime overleggen de diverse sectoren over de ontwikkelingen op het gebied van cybercrime. Voor security in relatie tot Process Control-systemen is (nog) onvoldoende aandacht. Bij alle sectoren is er behoefte aan het uitwisselen van kennis, informatie en delen van good practices, ondermeer over de koppeling en de informatie-uitwisseling met de kantoorautomatisering. Het NICC speelt in op deze behoefte en organiseert daarom dit jaar een Process Control Security Event. Dit gebeurt in nauwe samenwerking met de sectoren die zijn aangesloten op het Informatieknooppunt Cybercrime, het CIO Platform Nederland, TU Delft, WIB en FHI, federatie van technologiebranches.
Ted Angevaare (Shell, WIB): “Er zit een addertje onder het gras: Windows-systemen zijn toegankelijk voor wormen, virussen en hackers”.
Computers die productieprocessen aansturen, Distributed Control Systems (DCS), lopen door recente ontwikkelingen meer gevaar dan ooit. Ted Angevaare (Shell, WIB) houdt zich bezig met deze problematiek. “Vroeger waren die systemen voorzien van speciale software die door de vendor zelf werd gemaakt, zogeheten propriety software. Tegenwoordig wordt voor die systemen steeds vaker standaard Windows gebruikt. De software van Microsoft is overal te koop, waardoor de kosten gigantisch omlaag gingen. Maar er zit een addertje onder het gras. Die Windows-systemen zijn toegankelijk voor wormen, virussen en hackers”, vertelt Angevaare. “De software is minder specifiek en daarom gevoeliger voor algemene gevaren.”
Gelaagd concept
Shell is op verschillende manieren beveiligd tegen aanvallen van buitenaf. “Shell heeft een eigen intranet dat is voorzien van firewalls, zodat niet iedereen toegang heeft. Verder we hebben extra beveiliging aangelegd tussen het kantoor en het veld. Je moet steeds méér doen om dezelfde mate van security te handhaven. Daarom hebben we gekozen voor een layered concept. Verschillende lagen van beveiliging”, legt Angevaare uit.
Hardening
“We vertrouwen niet op alleen een firewall. Een andere beveiligingsmethode die we toepassen is hardening. Dit betekent dat alle onnodige software van het systeem is verwijderd. Je kunt bijvoorbeeld Microsoft Office installeren, maar dan haal je je meteen heel veel problemen op de hals. Misschien zitten er wel gaten in het pakket, waardoor hackers toegang krijgen. Verder is het van belang om goede anti-virus software te hebben en om je systeem te patchen, ervoor te zorgen dus dat steeds de laatste updates automatisch worden geïnstalleerd.
Mensenwerk
Techniek is belangrijk, maar dat is niet alles. We hebben ook werkprocessen toegepast, zodat er sneller kan worden gereageerd in het geval van een virus. En hoe weet je dat er een virus op het systeem zit? Daar hebben we tools voor. We doen ook performancetesten op het systeem, om te monitoren of het nog naar behoren werkt. Als je kijkt naar het menselijk handelen ten opzichte van de techniek, dan is die verhouding tachtig/twintig. Die tachtig procent zit in het veranderen van mensen”, weet Angevaare.
Schrikbarend
Op de vraag of in Nederland voldoende wordt gedaan tegen cybercrime, kan Angevaare niet positief antwoorden. “Als ik nu ga kijken binnen het Nederlandse bedrijfsleven, dan is mijn conclusie: schrikbarend. Als ik zie hoe bedrijven soms slapen en nog steeds niet beseffen welke risico’s er boven hun hoofd hangen… Binnen het Nederlandse bedrijfsleven moet nog heel veel gebeuren.”
Ochtend- en middagseminar woensdag 21 mei, Media Plaza