Cybercrime overvalt de industrie

Cybersecurity krijgt nog lang niet de aandacht die het verdient. Dit terwijl het risico op een cyberaanval met 1 op 5 vele malen hoger is dan het risico op brand (1 op 8.000) of een inbraak (1 op 250). De komende jaren gaat de industrie flink investeren in digitalisering. Die investering is noodzakelijk om concurrerend te blijven. Tegelijkertijd nemen hierdoor de cyberrisico’s toe. Kortom: de industrie wordt steeds afhankelijker van zijn digitale infrastructuur. En dat brengt naast veel voordelen ook risico’s met zich mee. In dit artikel gaan we in op de risico’s en geven we adviezen over wat je kunt doen om deze risico’s te voorkomen.

Cyberrisico’s vormen een groot risico voor bedrijven. Zo wordt de schade door ransomware in 2021 op 20 miljard euro geschat. Ongeveer twee derde van alle bedrijven werd in 2021 getroffen door ransomware, zo blijkt uit onderzoek van beveiliger Sophos. Verder worden er dagelijks gemiddeld 30.000 websites gehackt en is de kans op een cyberhack 8 keer zo groot als de kans op brand. 

In de industrie worden relatief veel aanvallen van buitenaf gemeld. Volgens het CBS rapporteerde 9% van de bedrijven in de industrie in 2019 een aanval van buitenaf. In ongeveer de helft van de gevallen ging dit samen met kosten. Cybercriminelen slaan onder andere hun slag via phishing, ransomware en DDoS-aanvallen en maken op deze manier veel geld buit.

De industrie loopt zeker niet voorop in cyberweerbaarheid. Het CBS geeft aan dat de industrie, in vergelijking met andere sectoren, laag scoort op het gebied van:

• Encryptie (versleutelen) van data
• Uitvoeren van risicoanalyses
• Beleid voor sterke wachtwoorden
• Updaten van software- en besturingssystemen

Net als in andere sectoren nemen grotere bedrijven meer maatregelen dan minder grote bedrijven, al is vrijwel elk bedrijf in Nederland een potentieel doelwit van cybercriminelen. Wel is er een factor die de industrie extra kwetsbaar maakt. In de kantooromgeving wordt vaak gewerkt met standaardsystemen die continu worden geüpdatet, de bekende IT-systemen.

In operationele omgevingen gebruikt men zogenaamde OT-systemen, wat staat voor Operationele Techniek. Die sturen machines aan en daarbij gaat het om maatwerk. Door de ontwikkeling van IoT (Internet of Things) en andere ‘smart industry’ toepassingen worden OT-systemen nog meer afhankelijk van IT. Dit alles vergroot de kans op cyberincidenten. OT-systemen zijn regelmatig al 10, soms wel 15 jaar oud. Bekend is dat dat deze systemen veel kwetsbaarder zijn, zeker als updates niet beschikbaar zijn of niet worden uitgevoerd. Deze kwetsbaarheden zijn bekend bij cybercriminelen. Ze spelen hierop in door aanvallen op deze OT-systemen te richten.

Bij de aanpak van cyberrisico's speelt zowel techniek als organisatie een belangrijke rol.

Techniek Veel klanten weten niet dat de gebruikte techniek niet altijd even veilig is. Bij klanten horen wij vaak: ‘’Onze data staan in de cloud dus dat zit wel snor.’’ Dat is een misvatting. De cloud is goed beveiligd, maar het is onvoldoende om enkel op je IOT-leverancier te leunen. We zien dat cybercriminelen steeds vaker hun pijlen richten op Cloud providers. Op het dark web kunnen cybercriminelen software kopen. Deze software heet Cybercrime-As-A-Service. Hiermee breken ze digitaal in bij de omgeving van een Cloud provider.

Zoals al eerder benoemd zie je dat in de maakindustrie de Technische Dienst met eigen systemen werkt. Deze systemen staan vaak los van de rest van de ICT-infrastructuur en worden minder intensief geüpdatet of gemonitord en zijn daarmee kwetsbaarder. Zorg dat ook deze systemen onder 1 paraplu komen zodat je de veiligheid kunt waarborgen.

Organisatie Om cyberrisico’s te voorkomen, is het ook belangrijk dat de organisatie rondom cybersecurity op orde is. Ga binnen je bedrijf na waar data wordt verzameld en uitgewisseld. In de industrie wordt data vaak uitgewisseld met toeleveranciers en klanten. Maak daarom goede afspraken over dataveiligheid. Het is niet alleen belangrijk om aandacht te besteden aan het voorkomen van cyberrisico's. Je moet ook nadenken over de maatregelen die je treft als je gehacked bent. Welke deskundigen moeten dan ingeschakeld worden? Wat zijn de consequenties als de productie gestopt moet worden? Hoe communiceer je naar medewerkers en klanten?

We hebben per onderdeel een paar tips voor je op een rijtje gezet. Met deze maatregelen kun je cyberveiligheid beter aanpakken.

Strategisch:

• Omarm als directie het onderwerp en draag dit uit binnen de organisatie.
• Maak een medewerker verantwoordelijk.
• Overweeg een deskundig bureau in te huren als je binnen je organisatie onvoldoende kennis hebt.
• Zet het onderwerp periodiek op de agenda en bepaal daarbij welke inzichten je wilt krijgen en met welke frequentie.
• Rapporteer over incidenten. Zo kun je ervan leren.
• Maak expliciete afspraken met je toeleveranciers en klanten over cybersecurity.

Technisch:

• Maak op tijd back-ups.
• Gebruik alleen beveiligde internet-hotspots.
• Maak gebruik van programma’s die verdachte mails kunnen traceren.
• Remote access: via multifactorauthenticatie.

Organisatorisch:

• Installeer updates op tijd.
• Wijzig wachtwoorden regelmatig.
• Maak gebruik van sterke wachtwoorden.
• Maak gebruik van dubbele encryptie.
• Investeer in trainingen voor personeel.
• Verzeker je tegen schade door cyberincidenten.

Om de schade van cybercrime te beperken kun je naast bovengenoemde beleidsmatige, technische en organisatorische maatregelen, jezelf ook verzekeren tegen cybercrime. Dit kan met een cyberverzekering.

Klaas Rijpsma (Risicospecialist Verzekeren - Rabobank): "Databestanden gelden voor de meeste bedrijven als hun kroonjuwelen. Als deze worden gegijzeld, dan kunnen cybercriminelen er flink wat losgeld voor vragen. Bovendien kunnen datavelden beschadigen. Dit zijn velden waarin je een naam of adres invoert. Deze datavelden moeten hersteld worden en de kosten hiervan kunnen oplopen tot € 250,- per dataveld. Ook aan het forensisch onderzoek naar het datalek en de aanpassingen die nodig zijn om herhaling te voorkomen zitten kosten verbonden. Daarnaast is er een Incident Response Team dat 24/7 beschikbaar is. Cyber-experts staan je hier direct na het incident bij met raad en daad. Dan is er nog de nazorg. Grote kans dat je bedrijf tijdelijk minder of zelfs helemaal geen omzet draait. Ook dat risico is in de meeste gevallen met deze verzekering gedekt. Verder krijg je advies over wat je moet doen in het geval je toch getroffen bent door een aanval, onder andere om eventuele reputatieschade onder controle te houden. Je bent immers verplicht om je klanten te informeren over de cyberaanval."

Bron: Rabobank