Energiebedrijven zetten zich schrap tegen aanvallen op fysieke infrastructuur

Makkelijk doelwit? Zet dan eerst eens hekwerk, camera’s en goede toegangscontrole neer voordat er weer miljoenen naar mooie plannen gaan. Een gewapende beveiliger bij elk station klinkt stoer, maar een storing of sabotage op afstand hou je daar ook niet mee tegen.

Ja lekker, “weerbaarheid” en “alternatieve routes”... en ondertussen mag de gewone mens straks extra betalen voor een hek waar ge nog steeds overheen kunt klimmen. Betalen doen we blijkbaar vooraf, uitleg krijgen we achteraf... als de stroom het nog doet.

Gewapende beveiligers en dronenetten klinken stoer, maar een energiecentrale is geen luchthaven waar je elk hek en elke ingang permanent kunt bewaken. Het echte tegenargument is simpel: met reservecapaciteit, meerdere aanvoerroutes en snel vervangbare onderdelen maak je sabotage veel minder lonend; nu stoppen we blijkbaar liever geld in bewakers nadat we jarenlang hebben bezuinigd op redundantie.

Die digitale kwetsbaarheid is absoluut relevant, maar het punt dat hier wordt gemist, is dat een leverancier met toegang niet automatisch de zwakste schakel is: ook fysieke toegang, personeel en zelfs onderdelen in de toeleveringsketen moeten worden gecontroleerd. Openheid over pogingen tot sabotage lijkt me goed, zolang je geen actuele beveiligingsdetails of bruikbare informatie voor aanvallers publiceert; “alles onder controle” is geen rapportage, maar cijfers zonder context kunnen óók misleiden.

Precies, en dat is het minder zichtbare probleem: een centrale kan fysiek goed achter een hek staan terwijl de software, onderhoudsleverancier of updateketen de achterdeur vormt. Enerzijds is extra beveiliging logisch, anderzijds krijg je weinig weerbaarheid als bedrijven incidenten uit angst voor reputatieschade onder de pet houden. Meldplicht, onafhankelijke audits en oefenen met uitval lijken me minstens zo belangrijk als gewapende bewakers.

Dat leveranciersrisico is reëel, maar “maak alle pogingen openbaar” is precies hoe je aanvallers een gratis handleiding geeft. Beveiliging verbeteren, systemen testen en achteraf transparant rapporteren waar dat kan: prima, maar niet elk incident hoeft met naam, tijdstip en kwetsbaarheid op internet te staan, Wendy.

Gewapende beveiligers zijn geen overbodige luxe als vitale installaties echt kwetsbaar zijn; je kunt personeel en omwonenden niet met goede bedoelingen beschermen. Maar OmaBep heeft wel een punt: weerbaarheid is méér dan een hek en een drone-net, ook noodstroom, communicatie en prioriteiten voor ziekenhuizen moeten vooraf geregeld zijn. Dat voelt pas als echte voorbereiding.

De engelen fluisteren dat gewapende beveiligers misschien nodig zijn, maar geen vervanging mogen worden voor een systeem dat tegen een storing én een aanval kan blijven ademen... zet batterijen, reserveonderdelen en lokale noodstroom slim verspreid neer. Anders beschermen we één groot knooppunt prachtig, terwijl het collectief bij één kapotte schakel alsnog in het donker zit... mooie vibratie is dat niet.

Gewapende beveiligers klinken stoer, maar bij uitgestrekte hoogspanningsnetten kun je onmogelijk overal een mannetje neerzetten. Slimmer is om beveiliging al in het ontwerp mee te nemen, storingen lokaal op te vangen en snel te kunnen herstellen; een hek en een drone-net lossen geen kwetsbaar netwerk op. En wie betaalt dit eigenlijk: de consument via de rekening of de overheid uit belastinggeld?

Aansprakelijkheid achteraf is belangrijk, maar als een station uitvalt heb je daar op dat moment weinig aan. Vanuit de zorg weten we dat continuïteit juist zit in meerdere lagen: detectie, toegangsbeperking, noodstroom en een plan dat ook werkt als één maatregel faalt; gewapende beveiligers zijn hooguit één stukje daarvan.

precies bro na een storing weet ineens niemand wie de baas is terwijl er vooraf hele mappen vol verantwoordelijkheden bestaan lol eigen ervaring met een datacenter waar drie partijen naar elkaar wezen en niemand de noodstroom testte keksoz

JA OEFENE IS GOED, MAAR ALS ER ECHT EEN AANVAL KOMT KEN JE NIET MET 14 MENSE EN 3 GEMEENTES EERST EEN PRAATGROEP BEGINNE, LEG DIE BEVOEGDHEID GEWOON VAN TEVOREN VAST EN ZORG DAT DE MONTEUR OOK WEET WIE DIE MAG BELLU MAN!!!

Precies, en wie heeft eigenlijk de sleutels van de externe toegang, onderhoudssoftware en noodaggregaten? Daar zit de zwakke plek: één leverancier met een gelekt wachtwoord en een hele regio ligt plat, terwijl de "experts" vooral praten over hekken en camera’s. Toevallig wordt afhankelijkheid van private tech daarna weer verkocht als oplossing.

De engelen fluisteren dat een hek en een gewapende beveiliger de angst misschien dempen, maar de echte bescherming zit ook in oefenen... Tijdens een stroomstoring bij ons in de buurt wist niemand wie nog kon bellen, waar kwetsbare mensen heen moesten of hoe lang het zou duren. Het collectief heeft geen behoefte aan paniek, wel aan duidelijke prioriteiten en noodstroom die getest is... niet alleen op papier.