NCSC monitort cyberaanvallen in voedselketen
De Europese levensmiddelensector is opgeschrikt door een reeks cyberincidenten. Verschillende organisaties binnen de voedselketen zijn getroffen door digitale aanvallen. Het Nationaal Cyber Security Centrum (NCSC) volgt de situatie op de voet, maar benadrukt dat er op dit moment geen aanwijzingen zijn dat de verschillende incidenten aan elkaar gekoppeld zijn.
Het nieuws over de aanvallen zorgt voor de nodige alertheid binnen het bedrijfsleven en bij de overheid. Omdat het om de cruciale toevoer van voedsel en middelen gaat, staat de veiligheid van IT-systemen in de sector onder een vergrootglas.
Continue monitoring en advies
Als nationaal en sectoraal Computer Security Incident Response Team (CSIRT) monitort het NCSC de situatie dag en nacht. De cybersecurityorganisatie verzamelt en analyseert feiten rondom de dreigingen en wisselt deze informatie uit met zowel nationale als internationale partners.
Het doel van deze inspanningen is om getroffen bedrijven en overige marktpartijen te voorzien van gericht advies en concrete handelingsperspectieven, zodat zij tijdig passende beveiligingsmaatregelen kunnen nemen. Inhoudelijke details over de specifieke getroffen organisaties of de status van lopende onderzoeken maakt het NCSC vanwege veiligheids- en privacyredenen niet bekend.
Nieuwe Cyberbeveiligingswet scherpt meldplicht aan
De incidenten vallen samen met de recente inwerkingtreding van de Cyberbeveiligingswet (Cbw) op 15 augustus. Deze wetgeving stelt strengere eisen aan ongeveer 8.000 organisaties verspreid over achttien kritieke en zeer kritieke sectoren — waaronder energie, overheid en digitale infrastructuur, maar ook grotere toeleveranciers en bedrijven in aanpalende industrieën.
Onder de nieuwe wetgeving zijn organisaties verplicht om significante cyberincidenten direct te melden bij het voor hen aangewezen CSIRT en de toepasselijke toezichthouder. Met deze verplichte meldingen wil de overheid snel een compleet beeld van de dreigingssituatie opbouwen. Zo kan het NCSC niet alleen directe ondersteuning bieden aan de gedupeerde bedrijven, maar ook andere organisaties proactief waarschuwen om verdere escalatie binnen de sector te voorkomen.
Meer over cybersecurity
Over Witold Kepinski
