De stille aanvallen op windparken

Basale cybersecurity vaak niet op orde Het aantal cyberaanvallen op de energiesector is de afgelopen twee jaar explosief gestegen. Offshore windparken zijn kwetsbaar door hun complexe toeleveringsketens en de noodzaak om ze op afstand te bedienen. Vooral bij oudere windparken zijn basale veiligheidsmaatregelen niet genomen. Onder de radar ‘Criminelen die geld willen verdienen met gijzelsoftware richten zich niet speciaal op de energiesector’, aldus Christo Butcher, executive consultant bij Fox-IT, een bedrijf in cyberbeveiliging. ‘Het maakt hen niet uit of ze een windpark platleggen of iets anders. Staten als Rusland en China hebben andere motieven en richten zich wel speciaal op onder meer de infrastructuur. Het gaat hen om ontwrichting. We weten dat Rusland hackers heeft die kunnen inbreken in operationele systemen om op die manier posities in te nemen en het goede moment af te wachten om toe te slaan. Dat blijft onder de radar. Het wordt pas zichtbaar als ze besluiten om schade aan te richten. Alleen met grondig onderzoek komt dat eerder aan het licht. Dit soort aanvallers doen echt hun best om geen sporen achter te laten.’ Volgens Butcher lopen offshore windparken meer risico dan andere onderdelen van het energiesysteem. ‘Een kerncentrale is sterk afgesloten van de buitenwereld. Remote toegang is daar moeilijk. Maar een windpark is digitaal makkelijker te bereiken. Dat is logisch omdat je er fysiek lastig naartoe kunt, je moet erheen vliegen of varen. Er zijn dus goede redenen om windparken op verschillende manieren te verbinden met internet, zodat je toegang hebt via remote terminals of een smartphone.’ Bovendien zijn veel verschillende partijen betrokken bij offshore windparken, van turbineleveranciers tot data-analisten, en van ecologen tot rederijen voor onderhoudsschepen. ‘Zo'n complexe toeleveringsketen maakt het moeilijker om overzicht te houden en afwijkingen van normale patronen te zien’, aldus Butcher. Lees meer op https://tinyurl.com/ndkytsc2