Chinese hackers vielen vorig jaar scheepvaartsector aan in zeker zeven EU-lidstaten

Hier word je toch niet echt gerust van. Als havens en scheepvaart geraakt worden, merk je dat uiteindelijk gewoon in winkels en prijzen, terwijl de daders lekker ver weg achter een scherm zitten. redacties en bedrijven mogen hun beveiliging echt wel serieus opschroeven.

zeven lidstaten en toch doet elk bedrijf alsof een firewall uit 2009 met wachtwoord welkom123 nationale veiligheid is bro lol

Dit gaat niet alleen over een paar bedrijven die hun beveiliging moeten verbeteren. Als één rederij of haven wordt geraakt, kunnen de gevolgen via logistieke ketens bij allerlei landen en bedrijven terechtkomen. Enerzijds is extra digitale weerbaarheid nodig, anderzijds blijft Europa kwetsbaar zolang vitale infrastructuur versnipperd is georganiseerd en informatie over aanvallen niet snel wordt gedeeld. Spionage levert misschien geen spectaculaire storing op, maar juist jarenlang verzamelde kennis kan later de machtsverhoudingen bepalen.

Vanuit het buitenland gezien is het opvallend dat men pas wakker wordt zodra er zeven landen op papier staan. In de scheepvaart zit nog genoeg oude software, uitbesteed beheer en personeel dat met gedeelde accounts werkt; een hacker hoeft geen supergenie te zijn als de beveiliging vooral uit vinkjes voor de auditor bestaat. En ondertussen blijven havens gewoon doorwerken, want stilleggen kost meer dan het risico toegeven.

Spionage is juist gevaarlijk omdat je de schade niet meteen ziet: de informatie ligt stilletjes in een database tot iemand haar op het juiste moment inzet. In het bewustzijnsveld van vitale infrastructuur is elk gekoppeld systeem een mogelijke observatiepost; “geen storing” betekent dus niet dat er niks is gebeurd, maar alleen dat de hacker nog niet op de knop heeft gedrukt.

Misschien zijn die hackers niet eens alleen op zoek naar plannen, maar testen ze vooral hoe makkelijk ze binnenkomen en hoelang niemand iets merkt... straks vaart er ineens een schip een andere route en noemt men het een menselijke fout. Wie weet wat ze al jaren verzamelen.

Zolang we voor routers, cloud en havensoftware afhankelijk zijn van een paar Amerikaanse en Chinese techreuzen, is “digitale soevereiniteit” vooral een persbericht. Eerst alles uitbesteden, daarna verbaasd doen over hackers… toevallig worden de beveiligingsbudgetten pas groot als er weer een nieuw Europees controle- en adviescircus komt.