De afgelopen weken haalden herhaalde cyberaanvallen op koelkasten in Europese supermarkten de krantenkoppen. Plotseling kwam niet alleen de voedselketen in gevaar, maar ook het vertrouwen in de IT-beveiliging van alledaagse infrastructuren.
Digitale koelsystemen zijn niet meer weg te denken uit supermarkten. Maar veel van deze apparaten zijn rechtstreeks verbonden met het openbare internet – vaak zonder voldoende beveiligingsmaatregelen. Volgens cyberbeveiligingsexpert Laurens Singier is het centrale probleem dat veel van deze systemen worden gebruikt met vooraf ingestelde wachtwoorden of verouderde software. Dergelijke „achterdeurtjes“ maken het zelfs voor leken, met name met behulp van kunstmatige intelligentie, gemakkelijker dan ooit om cyberaanvallen uit te voeren.
De gevolgen zijn ernstig: supermarktketens zoals Carrefour, Delhaize, ICA en Coop werden gedwongen grote hoeveelheden bedorven voedsel weg te gooien, nadat aanvallers doelbewust de temperaturen van de koelsystemen hadden gemanipuleerd. Zelfs bloedbanken in Frankrijk bleven niet gespaard. Hoewel de getroffen apparaten volgens de aanbeveling van de leverancier van koelsoftware Danfoss van het net werden losgekoppeld, blijft het fundamentele probleem bestaan.
Veel beheerders wijzigen standaardwachtwoorden niet en zijn zich niet bewust van de risico’s.
Kunstmatige intelligentie verlaagt de drempels voor aanvallen nog verder.
Er zijn nog steeds talrijke industrieel apparaten die openbaar toegankelijk zijn.
Na de incidenten zijn er al maatregelen genomen, zoals de overstap naar systemen met een SIM-kaartverbinding uit andere sectoren, zoals zonne-installaties of oplaadpunten voor auto’s. Toch laat het incident zien hoe belangrijk voorlichting en consequente IT-beveiligingsmaatregelen voor bedrijven zijn geworden. De verbinding van alledaagse apparaten met het internet verhoogt niet alleen de efficiëntie, maar brengt bij onzorgvuldigheid ook nieuwe gevaren met zich mee – een wake-upcall voor de hele sector.
Bron: persbureaus
