Oprichter Fox-IT: ‘Gevaar voor sluizen wordt onderschat’

Minister Cora van Nieuwenhuizen van Infrastructuur en Waterstaat meldde dinsdag dat sluizen die voor de samenleving cruciaal zijn goed beveiligd worden tegen hackers. Het online beveiligingsbedrijf FoX-IT diverse heeft echter diverse sluizen kunnen hacken, vertelde oprichter Ronald Prins tijdens het Radio1 -programma Langs de Lijn en Omstreken

Gesprek met waterschappen over digitale bedreigingen

Binnenlands Bestuur meldde afgelopen vrijdag dat software voor de besturing van sluizen doorgaans maar 5 jaar ondersteund wordt met beveiligingsupdates, terwijl de software veel langer mee gaat Onder meer SGP en CDA stelden naar aanleiding van het artikel de minister vragen. Het kabinet gaat woensdag bij het bestuurlijk overleg Water in gesprek met waterschappen om te praten over digitale bedreigingen, maar de minister wilde het beeld wegenemen ‘dat er nu van alles mis zou zijn’. Bij de kritische infrastructuur wordt er volgens Van Nieuwenhuizen niet met verouderde software gewerkt. Zorgen over de ‘echt vitale onderdelen’ zijn volgens haar niet nodig.

Zestig sluizen tegelijk

Prins, die afscheid neemt als directeur bij Fox-IT dat onder meer hofleverancier is van de AIVD en diverse andere Rijksdiensten, is weinig gerust door de antwoorden van de minister, zo maakt hij duidelijk in de uitzending van dinsdagavond. Naar aanleiding van het antwoord van de minister zegt hij: ‘Dan stel ik me zo voor: een mannetje in Zeeland dat in een auto rondrijdt, die binnen 30 minuten bij een sluis kan zijn en dingen op handbediening kan overnemen, maar een hacker neemt zestig sluizen tegelijk.’

Onderschatting een probleem

Fox-IT probeert op verzoek van provincies en waterschappen regelmatig sluizen en te hacken en slaagt daar regelmatig in, stelt Prins bovendien. Een probleem van de overheid is volgens hem de grote onderschatting van het risico. ‘Want als je onderkent dat het een probleem is, moet je ook met een oplossing komen en dat vinden we heel moeilijk.’ Prins stelt tot slot dat hij een aantal voorbeelden kent van sluizen die te hacken zijn. ‘Ik zal ze niet noemen, maar we schrikken elke keer weer van wat er in potentie mogelijk is.’