NRC: Defensiebedrijven kwetsbaar voor Russische cyberaanvallen

Ethisch hacker Jan Willem Veldhuis wist bij een Nederlands defensiebedrijf binnen één dag beheerdersrechten te verkrijgen, ondanks uitgebreide beveiligingsmaatregelen. Daarmee kon hij gevoelige documenten inzien en e-mails meelezen, zo meldt de krant. Bij een tweede test, ruim een jaar later, lukte het hem opnieuw om binnen te dringen. Pas bij een derde poging werd hij door het beveiligingsteam opgemerkt.

Volgens Veldhuis, werkzaam bij cybersecuritybedrijf Akasec, besteden bedrijven nog te weinig aandacht aan het daadwerkelijk opsporen van indringers. Sommige organisaties laten wel beveiligingstests uitvoeren, maar verhelpen de gevonden kwetsbaarheden vervolgens niet.

Nieuwe verplichtingen

Vooral defensiestart-ups lopen volgens cybersecuritybedrijf Northwave risico. Door de groeiende investeringen in defensie betreden steeds meer bedrijven de markt, terwijl beveiligingsmaatregelen de snelle ontwikkeling van producten kunnen vertragen.

De Europese NIS2-richtlijn, die in Nederland is geïmplementeerd via de Cyberbeveiligingswet, stelt strengere eisen aan de digitale weerbaarheid van organisaties die onder de wet vallen. Zij moeten ook risico's bij toeleveranciers beheersen. Bovendien wordt de bedrijfsleiding verantwoordelijk voor de risicobeheersing.

De dreiging komt onder meer uit Rusland. Volgens defensie- en veiligheidsdeskundige Bart van den Berg van Instituut Clingendael beschouwt Moskou Europese wapenproducenten als mogelijke doelwitten vanwege hun steun aan Oekraïne. Hij pleit ervoor dat Europese landen duidelijker grenzen stellen aan Russische spionage en sabotage en consequenties verbinden aan het overschrijden daarvan.