BETERE VERDEELSLEUTEL NODIG VOOR BUDGET INFRASTRUCTUUR
7
IN GESPREK MET ARNDT GLOWACKI
www.teamcoshipyard.nl info@teamcoshipyard.nl
11
DEN HAAG Tunnels, bruggen, sluizen en wa- terkeringen kunnen nog beter worden bevei- ligd tegen cyberaanvallen. Rijkswaterstaat heeſt de afgelopen jaren veel werk verzet en noodzakelijke maatregelen in kaart gebracht om waterkeringen beter te beveiligen. Maar die veiligheidsmaatregelen zijn niet allemaal uitgevoerd. De Algemene Rekenkamer con- stateert dat de minister van Infrastructuur en Waterstaat nog stappen moet zetten om aan de eigen doelstellingen voor cybersecu- rity te voldoen.
regionale organisatieonderdelen. Ook maakt cybersecurity nog geen volwaardig onder- deel uit van reguliere inspecties.
Bij het keren en beheren van water staat de fysieke veiligheid van Nederland op het spel. De Algemene Rekenkamer heeſt onderzocht hoe de waterwerken die essentieel zijn voor Nederland worden beschermd tegen cy- beraanvallen. Dit rapport – Digitale dijkver- zwaring: cybersecurity en vitale waterwerken - maakt deel uit van een reeks onderzoeken naar informatiebeveiliging en cyberveiligheid bij de rijksoverheid.
Maatregelen Vitale waterwerken functioneren op automa- tiseringssystemen die veelal stammen uit de jaren 80 en 90 van de vorige eeuw. Deze zijn in de loop der jaren gekoppeld aan compu- ternetwerken om bijvoorbeeld bediening op afstand mogelijk te maken. Daardoor is de kwetsbaarheid voor cybercriminaliteit toege- nomen. Volgens Rijkswaterstaat is het kost- baar en technisch uitdagend om klassieke automatiseringssystemen te moderniseren en wordt er daarom vooral ingezet op detec- tie van aanvallen en een adequate reactie daarop.
Uit het onderzoek blijkt dat Rijkswaterstaat de afgelopen jaren zelf van alle tunnels, brug- gen, sluizen et cetera heeſt vastgesteld welke cyberveiligheidsmaatregelen moeten wor- den genomen. Een groot deel van die maat- regelen - ongeveer 60 procent - was begin 2018 ook al uitgevoerd, maar Rijkswaterstaat ziet onvoldoende toe op de uitvoering van het resterend deel en heeſt geen actueel overzicht van de overgebleven maatrege- len. Rijkswaterstaat dwingt de uitvoering van openstaande maatregelen niet af bij de eigen
YOUR SHIP HIGH
PERFORMANCE MANOEUVRING SYSTEMS
HIGH
PERFORMANCE MANOEUVRING SYSTEMS
www.dewaalbv.nl www.dewaalbv.nl
MEER DAN 100 JAAR
DUURZAME COATINGS VOOR: SCHEEPVAART & INDUSTRIE
WWW.NELFMARINE.NL +31 (0)518 418 000 |
info@nelfpaints.com REPARATIE + LEVERING
SCHEEPSSCHROEVEN Tel: +31 (0)78 6148219
info@hartogscheepsschroeven.nl www.hartogscheepsschroeven.nl
BY
info@veth.net
Tel. +3178 615 22 66
www.veth.net
MOURIK EGP
Pompen en Service Voorheen K&R
030-2610024
desmibv@desmi.com
www.desmi.com
GESPECIALISEERD IN ONDERHOUD, REPARATIE, REVISIE, KEURING EN VERKOOP VAN ALLE MERKEN DIESELMOTOREN.
0184 67 92 25
WWW.GJVDIESELSERVICE.NL
met o.a.
BERGAMBACHT HOLLAND T: 0182-354666 F: 0182-354647 E:
pols.aggregaten@
wxs.nl W:
www.pols-aggregaten.nl
SCHIP MET EMISSIE- NABEHANDELING
SCHOON
T +31 184 66 72 00
gvdlinde@mourik.com
078-303 97 00
info@degrootmarine.com
www.degrootmarine.com
BOEGSCHROEVEN BALLASTPOMPEN
MOURIK_EGP_Adv-41x48mm_2018_v3.pdf 1 17-09-18 13:41 UNDER CONTROL YOUR SHIP UNDER CONTROL
Pentesten De Algemene Rekenkamer vindt het voor een snelle en adequate reactie op een crisissitu- atie van essentieel belang dat informatie up- to-date is. Maar uit het onderzoek blijkt dat bij crises belangrijke documentatie niet altijd ac- tueel is en dat er geen proces is ingericht om deze actueel te houden. Ook ligt er geen spe- cifiek scenario klaar voor een crisis als gevolg van een cyberaanval en worden zogenoemde penetratie- of ‘pentesten’ nauwelijks uitge- voerd. Bij zulke testen proberen ingehuurde
SOC om rechtstreekse monitoring mogelijk te maken. Verder zou moeten worden bezien of medewerkers van het SOC beter moeten wor- den gescreend. Nu wordt medewerkers al- leen gevraagd een verklaring omtrent gedrag (VOG) te overleggen en het is de vraag of dat voldoende is om te werken met gevoelige ge- gevens over cyberdreigingen. In reactie op het onderzoek onderschrijſt de minister van Infrastructuur en Waterstaat de conclusies en neemt ze de aanbevelingen van de Algemene Rekenkamer over.
Risico De minister heeſt een aantal waterwerken die Rijkswaterstaat beheert als vitaal aangewe- zen. Een aanval op IT van deze waterwerken kan grote gevolgen hebben voor Nederland. Uit het onderzoek blijkt dat nog niet alle vita- le waterwerken rechtstreeks zijn aangesloten op het Security Operations Center (SOC) van Rijkswaterstaat. De ambitie om eind 2017 bij alle vitale waterwerken cyberaanvallen direct te kunnen detecteren was in het na- jaar van 2018 daarmee nog niet gerealiseerd. Hierdoor bestaat het risico dat RWS een cy- beraanval niet of te laat detecteert.
hackers beveiligingssystemen te omzeilen of te doorbreken. Pentesten zouden integraal onderdeel uit moeten maken van de cyberse- curitymaatregelen bij vitale waterwerken, al- dus de Algemene Rekenkamer.
13
078 61 33 177/0316 54 15 74
www.slurink.nl
Rekenkamer: Cybersecurity van waterwerken is niet waterdicht Kwetsbaarheidstest
Aanbevelingen De Algemene Rekenkamer beveelt de minis- ter van Infrastructuur en Waterstaat ook aan om het actuele dreigingsniveau te onderzoe- ken en te besluiten of extra mensen en mid- delen nodig zijn. Op het moment van onder- zoek was namelijk niet bekend hoe groot de dreiging van een cyberaanval bij waterwerken is. Daarnaast vindt de Algemene Rekenkamer dat Rijkswaterstaat de resterende veiligheids- maatregelen moet uitvoeren, waaronder het aansluiten van alle vitale waterwerken op het
Gedurende het onderzoek is in samenwerking met Rijkswaterstaat een kwetsbaarheidstest uitgevoerd bij een van de vitale waterwerken. Daarbij wisten de ingehuurde ethische hackers het object fysiek binnen te dringen en zich toegang tot de controlekamer te verschaffen. De aanvallers werden echter direct opgemerkt door het SOC toen ze vanaf het terrein een laptop aansloten op het IT- netwerk van Rijkswaterstaat.
Test digitaal aanmelden Van Cauwelartsluis
ANTWERPEN In 2020 stapt het Havenbedrijf Antwerpen over naar een digitaal aanmel- dings- en boekingsplatform voor de bin- nenvaart. Van maandag 1 april tot en met vrijdag 31 mei is er proefperiode ingelast bij de Van Cauwelartsluis.
Dit platform maakt het voor binnenschip- pers mogelijk om zich digitaal aan te mel- den voor een verblijf, een sluisreservering te maken en digitaal de beschikbaarheid van de ligplaatsen in de haven van Antwerpen te raadplegen.
Van Cauwelaertsluis Om de sluisplanning transparanter te ma- ken naar de binnenvaart toe, wil het haven- bedrijf onderzoeken of dit kan worden ver- wezenlijkt door te werken met vaste uren voor de schuttingen. Hiervoor is het nood- zakelijk om een proefperiode in te lassen voor de Van Cauwelaertsluis.
Indien een van de andere sluizen op rech- teroever buiten werking is en de Van Cauwelaertsluis ook zeevaart schut, dan zal de proefperiode worden opgeschort voor de duur van de uitval en geldt de oude werkwijze. Hierbij meldt de schipper zich en krijgt per telefoon of VHF de uren mee- gedeeld waarop hij in of uit kan schutten. Afhankelijk van de tussentijdse evaluatie kan de proefperiode langer of korter duren.
DIESEL MARINE SERVICES
WEEK 14-15 03.04.2019 I NUMMER 908
Reddingsjas 310N nodig?
5
2
j
a
a
r
!
Page 1 |
Page 2 |
Page 3 |
Page 4 |
Page 5 |
Page 6 |
Page 7 |
Page 8 |
Page 9 |
Page 10 |
Page 11 |
Page 12 |
Page 13 |
Page 14 |
Page 15 |
Page 16 |
Page 17 |
Page 18 |
Page 19 |
Page 20 |
Page 21 |
Page 22 |
Page 23 |
Page 24 |
Page 25 |
Page 26 |
Page 27 |
Page 28 |
Page 29 |
Page 30 |
Page 31 |
Page 32 |
Page 33 |
Page 34 |
Page 35 |
Page 36 |
Page 37 |
Page 38
