In veel industriële sectoren heerst nog altijd de overtuiging dat cyberdreigingen vooral een zorg zijn voor banken, overheidsinstellingen of techbedrijven. Productielijnen, waterinstallaties of landbouwsystemen zouden minder interessant zijn voor kwaadwillenden, zo klinkt het vaak. Maar recente incidenten in Canada laten opnieuw zien dat dit een hardnekkige misvatting is. De industriële omgeving blijkt niet alleen interessant, maar in veel gevallen zelfs eenvoudig te saboteren wanneer systemen slecht beveiligd en direct via het internet bereikbaar zijn.

Het Canadian Centre for Cyber Security waarschuwt dat hacktivisten steeds vaker internet-exposed industriële controlesystemen weten te vinden. Volgens de organisatie gaat het daarbij in veel gevallen niet om gerichte aanvallen, maar om opportunistische acties waarbij hackers eenvoudig beschikbare systemen misbruiken om media-aandacht te trekken, organisaties in verlegenheid te brengen of reputaties te ondergraven. De dreiging is daarmee breder en onvoorspelbaarder dan veel industriële organisaties vaak aannemen.

Een recent incident bij een waterzuiveringsinstallatie toont hoe concreet de risico’s kunnen zijn. Hackers wisten toegang te krijgen tot de industriële besturing en manipuleerden waterdrukventielen. Dat leidde tot een merkbare verslechtering van de dienstverlening aan de gemeenschap die van de installatie afhankelijk was. Hoewel het probleem uiteindelijk werd opgemerkt en opgelost, illustreert het hoe snel de fysieke veiligheid van een regio in het gedrang kan komen wanneer een enkele ICS-component wordt misbruikt.

Een tweede voorbeeld betreft een olie- en gasbedrijf waar aanvallers valse alarmen veroorzaakten door te knoeien met een automated tank gauge. Zulke ATG-systemen staan al langer bekend om hun kwetsbaarheden en blijken, ondanks jaren van waarschuwingen, in veel gevallen nog steeds onvoldoende beveiligd. De manipulaties waren bedoeld om onrust te zaaien en de betrouwbaarheid van de bedrijfsvoering te ondermijnen.

Ook de landbouwsector bleef niet buiten schot. Op een Canadees landbouwbedrijf wisten hackers de temperatuur- en vochtigheidsinstellingen van een graansilo te veranderen. Als deze afwijkingen niet tijdig waren opgemerkt, had dat potentieel gevaarlijke situaties opgeleverd voor zowel producten als personeel. Het incident illustreert dat zelfs relatief kleinschalige industriële omgevingen kwetsbaar zijn wanneer processen steeds meer geautomatiseerd en gekoppeld raken.

Volgens het Canadian Centre for Cyber Security gaat het wereldwijd om ten minste honderdduizend industriële apparaten die rechtstreeks via het internet te benaderen zijn. Vaak zijn deze systemen slecht geconfigureerd, draaien ze op firmware met bekende kwetsbaarheden of zijn ze nooit voorzien van aanvullende beveiligingslagen. De variatie in apparaten is breed: van safety systemen en building management oplossingen tot industriële IoT-apparaten, PLC’s, HMI’s, RTU’s en volledige SCADA-omgevingen.

Hoewel de waarschuwing zich richt op hacktivisten, benadrukt de organisatie dat ook statelijke actoren regelmatig onder dezelfde vlag opereren. De grens tussen ideologisch gemotiveerde aanvallen en geopolitiek gemaskeerde sabotage is daarmee diffuus, wat de dreiging voor de industrie alleen complexer maakt.

De Canadese cybersecurityautoriteit geeft in haar rapport een reeks aanbevelingen voor organisaties die werkzaam zijn met ICS-systemen, variërend van basismaatregelen tot meer geavanceerde verdedigingsstrategieën. Ze dringt er daarnaast op aan dat slachtoffers van incidenten zich melden bij zowel de autoriteit als de politie, zodat patronen beter kunnen worden herkend en vervolgschade voorkomen kan worden.

Voor industriële bedrijven is de boodschap helder: de veronderstelling dat productiesystemen of technische installaties te oninteressant zouden zijn voor cybercriminelen houdt geen stand. De voorbeelden uit Canada tonen dat aanvallers juist daar toeslaan waar de drempel het laagst is en de zichtbaarheid het grootst. In een tijd waarin digitalisering en automatisering steeds verder toenemen, kan geen enkele productieomgeving zich nog veroorloven te denken dat het allemaal wel meevalt.