16 okt. 2006
2 minuten
De ICT-systemen van fabrieken in de procesindustrie zijn zo kwetsbaar dat ze een interessant doelwit vormen voor terroristen.
De ICT-systemen van fabrieken in de procesindustrie zijn zo kwetsbaar dat ze een interessant doelwit vormen voor terroristen. Dit is een direct gevolg van de complexiteit van de systemen. De laatste drie maanden blijkt één op de tien bedrijven gehackt te zijn. Werknemers maken zich zorgen over het veiligheidsniveau van de fabriek. Volgens vier van de tien werknemers is er de laatste drie jaar in hun bedrijf geen ICT-risico-analyse meer gemaakt. Dit blijkt uit onderzoek dat VNU Exhibitions heeft uitgevoerd. Zes procent van de mensen met een baan in de industrie constateert dat de eigen ICT-systemen ‘zo lek als een mandje’ zijn. Een even groot percentage weet dat diefstal van digitale informatie het bedrijf geld heeft gekost.
Consultant ir. Walter Belgers van Madison Gurkha schrikt niet van deze cijfers. “De systemen zijn zo complex dat fabrieken vaak niet eens door hebben dat er bij hen wordt ingebroken.” Volgens Belgers komt het geregeld voor dat de industriële complexen slachtoffer zijn van criminele activiteiten. Ook in Europa zijn hem daar voorbeelden van bekend.
Werden ICT-systemen vroeger uit aardigheid gehackt, tegenwoordig is het het domein van de crimineel. Belgers: “Chantage dat de plant wordt stilgelegd is een belangrijke motivatie. Criminelen breken ook in om daarmee andere systemen aan te vallen. Vaak hebben bedrijven niet eens door dat er bandbreedte weglekt.” De schade beloopt volgens Belgers in de miljoenen euro’s. Het duurt al gauw een week voordat een stilgelegde chemische fabriek weer is opgestart. Met een miljoen euro schade per uur, tikt het snel aan. Dan hebben we het nog niet eens over het imagoverlies. Bedrijven houden daarom de hack-pogingen maar liever stil.”
Belgers, die in bedrijven security-checks uitvoert en op basis daarvan aanbevelingen doet, pleit voor screening van de operators. “Door de kantoorautomatisering te koppelen aan de productieprocessen neemt de kwetsbaarheid verder toe. Een operator met kwaad in de zin, kan een proces stilleggen. Dat kon altijd al, maar door allerlei koppelingen wordt die kans steeds groter. Vanuit de historie is de automatisering van het productieproces niet beveiligd. Was ook niet nodig, want je kon pas iets doen als je letterlijk op het fabriekscomplex was doorgedrongen. Door koppelingen kun je nu vanaf internet, via de kantoorautomatisering productieprocessen hacken. Daar schuilt het gevaar.”