Europese samenwerking moet veiligheid SCADA-systemen verbeteren

De afgelopen tijd hebben diverse aanvallen, onder meer van Stuxnet, op ICS-systemen duidelijk gemaakt dat de beveiliging ervan niet volstaat. Daarbij komt dat de effecten van dergelijke aanvallen zeer groot kunnen zijn, omdat het vaak om kritieke infrastructuren gaat, die hierdoor worden aangestuurd en gecontroleerd. Als grootste bedreiging ziet het EU-agentschap de veelal onbetrouwbare apparaten die hiervoor worden gebruikt. Daarbij gaat het vaak om legacy of proprietary technologieën met beveiligingslekken. Uit het onderzoek blijkt ook dat leveranciers bijzonder weinig geïnteresseerd zijn in en soms zelfs negatief staan tegenover beveiligingsstandaarden van de industrie. Enisa geeft aanbevelingen voor de verbetering van de beveiliging van ICS-systemen. Die komen neer op bevordering van de privaat-publieke samenwerking aan de hand van nog te ontwikkelen pan-Europese en nationale beveiligingsstrategieën, templates hiervoor, een good practises guide en een certificatie framework voor ICS-beveiliging.