Een koelinstallatie waarvan de temperatuur op afstand wordt aangepast of die plotseling in de ontdooistand wordt gezet. Op 2 november overkwam dit verschillende ondernemers in Europa. Ook in Nederland werden minstens zeventien bedrijven getroffen, voornamelijk slagerijen en kleinere buurtwinkels. Het incident laat zien waarom ook 'vergeten' apparatuur onderdeel moet zijn van de cyberweerbaarheid van jouw bedrijf.
Wat ging er mis?
Bij een deel van de getroffen koelinstallaties werd technologie van Danfoss gebruikt. Sommige systemen waren al jaren end-of-life of end-of-service. Dat betekent dat ze technisch nog werken, terwijl de ondersteuning of beveiligingsupdates zijn gestopt. Ook bleken installaties niet altijd goed beveiligd en werden nog standaardwachtwoorden gebruikt. Hierdoor konden aanvallers op afstand temperatuurinstellingen wijzigen. Sommige ondernemers moesten daardoor gekoelde en bevroren producten uit de verkoop halen of vernietigen.
Welke apparaten in jouw bedrijf zijn verbonden met internet?
Naast computers en telefoons zijn ook koelingen, beveiligingscamera’s, alarmsystemen en machines steeds vaker digitaal verbonden. Deze bedrijfskritische apparatuur wordt lang niet altijd meegenomen in de cybersecurity van een onderneming.
Een installatie kan jarenlang prima functioneren, terwijl de digitale beveiliging verouderd is. Het onderhoud van apparatuur wordt vaak uitbesteed aan een installateur. Maar wie zorgt er voor de digitale beveiliging? En wie controleert of de apparatuur nog beveiligingsupdates ontvangt?
Wat kun jij doen?
- Breng je apparatuur in kaart: controleer welke apparaten met internet verbonden zijn.
- Check het digitale beheer: vraag je leverancier wie verantwoordelijk is voor beveiligingsupdates en hoe toegang op afstand is beveiligd.
- Controleer de levensduur: ga na of apparatuur nog wordt ondersteund en beveiligingsupdates ontvangt.
- Bereid je voor op uitval: weet wie je kunt bellen en wat je doet als een belangrijk apparaat niet meer werkt.
Voorkom dat 'vergeten' apparatuur een risico wordt
Het incident met de koelinstallaties maakt duidelijk dat een cyberincident directe gevolgen kan hebben voor je bedrijfsvoering. Ben jij je ervan bewust welke apparaten binnen jouw bedrijf met internet verbonden zijn? Door dit in kaart te brengen, krijg je beter zicht op mogelijke kwetsbaarheden. Zo verklein je de kans op onverwachte schade, omzetverlies of stilstand.