Nutsvoorzieningen, zoals water-, gas- en stroomfaciliteiten zijn dikwijls gebaseerd op Supervisory Control And Data Acquisition (Scada). Steeds vaker wordt dit soort systemen met de publieke netwerken verbonden en gebaseerd op Windows. Dat maakt ze gevoelig voor dezelfde dreigingen als op het publieke internet. Boudewijn Haverkort, Anne Remke en Pieter Hartel gaan in op deze gevaren en wat hiertegen kan worden gedaan.
In oktober 2001 werd in Australië een man schuldig bevonden aan het hacken van het geautomatiseerde watermanagementsysteem van de gemeente Maroochy Shire in Queensland. De gevolgen waren zeer ernstig: miljoenen liters rioolwater kwam in parken en rivieren en op het terrein van een hotel terecht. De schuldige had dit bereikt door een serie elektronische aanvallen op het rioleringssysteem nadat zijn sollicitatie bij de gemeente was afgewezen. Hij werkte bij het bedrijf dat het watermanagementsysteem voor de gemeente had geïnstalleerd en had, omdat wachtwoorden niet adequaat waren veranderd, nog steeds toegang. Begin 2000 had hij meer dan 45 pogingen gedaan het systeem te compromitteren. Op 23 april, de datum van de laatste poging, troffen de autoriteiten radio- en computerapparatuur in zijn auto aan met daarop de benodigde toegangs- en controlesoftware voor het rioleringssysteem.
Dit watermanagementsysteem is een voorbeeld van een Supervisory Control and Data Acquisition-besturing (Scada). Dit soort systemen wordt intensief gebruikt in de procesbesturing, zoals de chemische industrie en stroomgeneratie en -distributie, maar ook bij waterzuivering en -productie.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
