Demonstratie cybersecurity op opleidingsschip Ab Initio: 'Het begint met bewustwording'

In dit artikel:

Hogeschool Rotterdam, NHL Stenden en Erasmus UPT hielden maandag 26 oktober op het STC-opleidingsschip Ab Initio in Rotterdam een cybersecuritydemonstratie. Twee gecertificeerde ethische hackers van NHL Stenden brachten de kwetsbaarheden van systemen aan boord in kaart, zonder de precieze zwakke plekken openbaar te maken.

De demonstratie liet onder meer zien dat wifi-netwerken en systemen met een rechtstreekse verbinding met leveranciers of dienstverleners relatief kwetsbaar zijn. Op de Ab Initio konden de onderzoekers het interne IT-netwerk bekijken, maar niet doordringen tot de motor- en andere operationele systemen. Omdat IT en OT daar gescheiden zijn, is het risico op het overnemen van de navigatie beperkt.

Volgens projectleider Albert Veenstra geldt die bescherming niet voor veel andere schepen, waar IT- en operationele netwerken met elkaar verweven zijn en soms ook met satellietverbindingen zoals Starlink worden gekoppeld. De organisaties wilden rederijen vooral bewust maken van de risico’s en aansporen kritische vragen aan leveranciers te stellen. NHL Stenden-onderzoeker Jeroen Pijpker noemt een demonstratie op een volledig schip bijzonder, omdat studenten normaal gesproken afzonderlijke systemen testen.