Minister Cora van Nieuwenhuizen (Infrastructuur en Waterstaat) laat een nieuwe studie uitvoeren om de risico’s van cyberaanvallen voor de Nederlandse infrastructuur in kaart te brengen. Het onder meer om bedreigingen voor op afstand bediende sluizen en bruggen, maar ook om als niet-vitaal beschouwde sectoren zoals wegen en spoorlijnen.
Dit schrijft Van Nieuwenhuizen in een brief aan de Tweede Kamer. Zij reageert hiermee op een motie waarin ook gevraagd was om noodzakelijke maatregelen te treffen tegen eventuele cyberaanvallen. De minister stelt het als haar verantwoordelijkheid te zien om de digitale veiligheid goed te (laten) organiseren in de zowel vitale als niet-vitale sectoren in het domein van Infrastructuur en Waterstaat: allemaal sterk tot zeer sterk geautomatiseerde en gedigitaliseerde sectoren.
Monitoren en detecteren
De directe verantwoordelijkheid voor de digitale veiligheid van een belangrijk deel van de sectoren keren en beheren waterkwantiteit, wegen en vaarwegen ligt bij I&W. ‘Vanuit onder andere mijn ministerie worden inspanningen verricht om de infrastructuur te (laten) monitoren, eventuele aanvallen snel te detecteren en de responsprocessen goed in te richten. De overeenkomstige inspanningen worden uitgevoerd door het security center van Rijkswaterstaat en het Departementaal Crisis- en Coördinatiecentrum.
Speciaal voor de gehele waterketen heeft de minister daarnaast eind oktober 2018 via het Bestuurlijk Akkoord Water met mede-overheden en de drinkwatersector afspraken gemaakt over het samen in beeld brengen en beheersen van cybersecurity risico´s.
Nieuwe verplichtingen
Omdat de inspanningen voor de andere sectoren binnen de beleidsverantwoordelijkheid van I&W bij andere, deels private, partijen liggen, is wordt er samen met deze partijen uit de drinkwatersector, de scheep- en luchtvaart gewerkt aan verplichtingen onder de nieuwe Wet beveiliging netwerken en informatiesystemen (Wbni) en het toezicht hierop door de Inspectie Leefomgeving en Transport. Het komend half jaar zet Van Nieuwenhuizen in op de formulering van eisen onder de zorgplicht die de Wbni aan deze sectoren oplegt.
Gezien de snelle ontwikkelingen in dreigingen, kwetsbaarheden en mogelijke gevolgen, houdt de minister diverse beoordelingen opnieuw tegen het licht, ook die voor de niet-vitale sectoren wegen en spoorwegen. Hierbij wordt meer dan voorheen gekeken naar ketenafhankelijkheden. Ook voor de overige sectoren wordt samen met de betrokken partijen een beter inzicht in de risico’s verworven, zo belooft Van Nieuwenhuizen. Bovendien zullen deze uitkomsten onderdeel worden van de rapportage over de Nationale Cyber Security Agenda van Justitie en Veiligheid.
