Cyberbeveiliging in kritieke sectoren: uitdagingen, bedreigingen en verdediging

Informatic Digital » Middelen » Cyberbeveiliging in kritieke sectoren: uitdagingen, bedreigingen en verdediging

Cyberbeveiliging in kritieke sectoren is een grote zorg geworden voor overheden en bedrijven. Het is niet alleen een technisch probleem: de bescherming van deze infrastructuren is essentieel voor de elektriciteit in onze huizen, het water uit onze kranen, het geld dat we dagelijks verwerken en de gezondheidszorg die we ontvangen. Wanneer deze systemen uitvallen door een cyberaanval, is het probleem niet langer slechts een computerprobleem, maar een sociaal, economisch en zelfs geopolitiek probleem.

In Spanje zijn er duizenden faciliteiten die als kritieke infrastructuur worden beschouwd en waarvan de verstoring zeer ernstige schade aan het land kan toebrengen. Tegelijkertijd nemen het aantal en de complexiteit van aanvallen toe, aangestuurd door criminele groeperingen, staatsactoren en hybride campagnes die digitale en fysieke elementen combineren. In deze context is het versterken van de cyberbeveiliging van deze sectoren niet langer een optie, maar een strategische prioriteit.

Wat bedoelen we met kritieke infrastructuur en strategische sectoren?

Kritieke infrastructuur omvat alle faciliteiten, netwerken, systemen, diensten en apparatuur – fysiek of virtueel – waarvan het uitvallen direct gevolgen zou hebben voor het functioneren van de staat en het dagelijks leven van de burgers. Dit omvat energie, water, transport, gezondheidszorg, financiën, voedselvoorziening, telecommunicatie en essentiële publieke diensten. Het identificeren en classificeren van kwetsbaarheden is cruciaal voor het prioriteren van maatregelen en middelen op deze gebieden.

De Spaanse wetgeving, met name Wet 8/2011 betreffende de bescherming van kritieke infrastructuur , maakt onderscheid tussen twee belangrijke begrippen: strategische infrastructuur en kritieke infrastructuur. Alle kritieke infrastructuur is strategisch, maar niet alle strategische infrastructuur wordt ook kritiek.

Strategische infrastructuur omvat een breed scala aan faciliteiten en netwerken die essentiële diensten ondersteunen, maar die in sommige gevallen kunnen worden vervangen of gecompenseerd door alternatieven. Infrastructuur wordt daarentegen als cruciaal beschouwd wanneer de werking ervan absoluut onmisbaar is en er binnen een redelijke termijn geen haalbaar alternatief is.

Een kritieke infrastructuur is daarom een ​​bijzonder gevoelige subcategorie van strategische infrastructuren: een verstoring ervan zou ernstige gevolgen hebben voor een of meer essentiële diensten, waardoor de veiligheid, de economie of het maatschappelijk welzijn in gevaar komen.

Wet 8/2011 en de bijbehorende uitvoeringsvoorschriften wijzen de volgende sectoren aan als bijzonder kwetsbaar : openbaar bestuur, ruimtevaart, de nucleaire en chemische industrie, de waterkringloop, energie, gezondheidszorg, informatie- en communicatietechnologie, transport, voedselvoorziening en het financiële en belastingstelsel, om er maar enkele te noemen. Al deze sectoren zijn in toenemende mate afhankelijk van onderling verbonden digitale systemen.

Cyberbeveiliging in kritieke infrastructuren: concept en reikwijdte

Cyberbeveiliging toegepast op kritieke infrastructuur omvat het geheel van beleidsmaatregelen, technologieën, processen en organisatorische maatregelen die gericht zijn op het beschermen van deze faciliteiten tegen digitale bedreigingen, inclusief cloudbeveiliging . Het belangrijkste doel is het garanderen van de beschikbaarheid, integriteit en vertrouwelijkheid van de systemen en gegevens die essentiële diensten ondersteunen.

Dit omvat de bescherming van zowel bedrijfsinformatiesystemen (IT) als operationele omgevingen (OT), waar industriële besturingssystemen (ICS), SCADA, PLC's en andere apparatuur zich bevinden die rechtstreeks interactie hebben met fysieke processen, zoals de besturing van het elektriciteitsnet, waterzuiveringsinstallaties, oliepijpleidingen, raffinaderijen of spoorwegsystemen.

Een belangrijk kenmerk van cybersecurity in kritieke sectoren is de convergentie van IT en OT . Jarenlang bleven deze twee werelden geïsoleerd: bedrijfs- en dataverwerkingssystemen opereerden aan de ene kant, en industriële besturingssystemen aan de andere, vaak zonder directe internetverbinding. Digitalisering, het industriële IoT en de behoefte aan realtime monitoring hebben deze barrières echter doorbroken.

Deze convergentie zorgt voor efficiëntie, inzicht en gecentraliseerde beheermogelijkheden, maar creëert ook nieuwe aanvalsoppervlakken . Veel OT- en IoT-apparaten zijn niet ontworpen met robuuste beveiligingscriteria in gedachten, het patchen is complex en de levenscyclus is lang. Het resultaat is een onderling verbonden ecosysteem waarin een IT-inbreuk uiteindelijk gevolgen kan hebben voor voorheen geïsoleerde industriële systemen.

In deze context zijn defensiestrategieën erop gericht om verstoringen van de dienstverlening, sabotage, spionage, procesmanipulatie en diefstal of kaping van informatie te voorkomen, terwijl tegelijkertijd de operationele continuïteit en de naleving van sectorspecifieke wet- en regelgeving worden gewaarborgd.

Essentiële diensten en toenemende digitale kwetsbaarheid

Vrijwel alle moderne essentiële diensten zijn afhankelijk van digitale systemen: geautomatiseerde energiecentrales, slimme distributienetwerken, waterzuiveringsinstallaties, luchthavens, havens, metronetwerken, hyperverbonden ziekenhuizen, geldautomaten, online bankplatforms en elektronische belastingstelsels.

Deze technologische afhankelijkheid heeft een direct gevolg: elke serieuze cyberaanval vertaalt zich snel in een tastbaar probleem voor de bevolking . Het blijft niet beperkt tot een intern computerincident; het kan hele wijken zonder stroom zetten, treinverbindingen lamleggen, operaties verstoren of miljoenen mensen de toegang tot hun geld ontzeggen.

Recente voorbeelden illustreren de omvang van onze kwetsbaarheid. De ransomware-aanval op de Ierse gezondheidszorg in 2021 dwong de klinische systemen tot het stilleggen en het annuleren van afspraken en behandelingen gedurende uren, wat operationele chaos veroorzaakte en de patiëntveiligheid in gevaar bracht. Soortgelijke situaties hebben zich in andere landen voorgedaan, met gevolgen voor ziekenhuizen, toeleveringsketens en brandstofnetwerken. Deze incidenten vereisen gespecialiseerde digitale forensische analyses om de omvang ervan te begrijpen en de bedrijfsvoering te herstellen.

In Spanje laten de gegevens een aanzienlijke toename zien van incidenten die organisaties in strategische sectoren treffen. In slechts één jaar tijd is het percentage organisaties dat te maken kreeg met ongeautoriseerde toegang tot hun systemen met meer dan twintig procentpunten gestegen. Dit toont de versnelde toename van digitale risico's aan en benadrukt de noodzaak van cruciale updates en continue versterking.

Dit alles verklaart waarom de bescherming van kritieke infrastructuur een prioriteit is geworden voor zowel de nationale als de bedrijfsveiligheid , en waarom Europese en nationale regelgeving specifiek wordt bevorderd om de weerbaarheid ervan te versterken.

Belangrijkste cyberdreigingen in kritieke sectoren en infrastructuren

Het dreigingslandschap rondom kritieke infrastructuur wordt steeds complexer. Het omvat cybercriminaliteit gericht op financieel gewin , door de staat gesteunde cyberespionage en sabotage, hacktivistische aanvallen en menselijke fouten of schendingen van vertrouwen door personen met legitieme toegang.

Een bijzonder relevant type dreiging zijn geavanceerde persistente dreigingen (APT's) . Dit zijn langdurige, zeer gerichte en georganiseerde operaties, vaak geassocieerd met inlichtingendiensten of door de staat gesponsorde groeperingen. Ze verlopen doorgaans in verschillende fasen: toegang tot het netwerk via kwetsbaarheden of geavanceerde phishing, laterale verplaatsing en privilege-escalatie, en ten slotte het exfiltreren van gevoelige informatie of de voorbereiding op sabotage.

Verschillende analyses wijzen erop dat een groot deel van de aanvallen op kritieke infrastructuur financieel gemotiveerd is , bijvoorbeeld door afpersing, diefstal van intellectueel eigendom of fraude. Tot de meest actieve groepen behoren APT28 (Fancy Bear), die vaak in verband wordt gebracht met Russische belangen; Mustang Panda, die geassocieerd wordt met campagnes vanuit China in Europa en andere regio's; en APT34 (OILRIG), die zich richt op de energiesector in het Midden-Oosten.

Ondertussen is ransomware uitgegroeid tot een van de meest verwoestende bedreigingen voor kritieke sectoren. Bij deze aanvallen worden systemen versleuteld of vergrendeld totdat er losgeld is betaald, vaak gepaard gaande met de dreiging van het lekken van gevoelige gegevens. De aanval op Colonial Pipeline in 2021, die leidde tot verstoringen in de brandstofvoorziening in delen van de Verenigde Staten, is een treffend voorbeeld van hoe een cyberaanval kan leiden tot lange rijen bij benzinestations en leveringsproblemen.

Sabotage en spionage met geopolitieke motieven zijn eveneens toegenomen. Energiebedrijven, transportbedrijven en zorginstellingen worden doelwit van campagnes die gericht zijn op destabilisatie, druk uitoefenen of simpelweg het verkrijgen van strategische informatie. Het Stuxnet-incident, dat centrifuges in de Iraanse kerncentrale van Natanz trof, blijft een van de meest bestudeerde gevallen van malware die specifiek is ontworpen om fysieke industriële processen te verstoren.

Een andere belangrijke risicofactor zijn interne dreigingen . Dit zijn niet altijd kwaadwillende medewerkers; veel datalekken vinden hun oorsprong in fouten van intern personeel of leveranciers, gebrek aan training, slecht wachtwoordbeheer of nalatigheid bij het handhaven van beveiligingsbeleid.

De toeleveringsketen voegt nog een extra laag complexiteit toe. Kritieke infrastructuur is afhankelijk van een netwerk van fabrikanten, integratoren, onderhoudsbedrijven, softwareleveranciers en cloudserviceproviders. Een aanvaller kan de zwakste schakel uitbuiten – bijvoorbeeld een gecompromitteerde update, een onveilig voorgeconfigureerd apparaat of een leverancier met slechte werkwijzen – om toegang te krijgen tot het systeem van een kritieke operator zonder deze direct aan te vallen.

De transportsector illustreert dit risico perfect, aangezien deze sector in sommige nationale rapporten een hoog percentage van de incidenten voor zijn rekening neemt . Een aanval op een spoorweg- of luchthavenexploitant, of hun technologieleveranciers, kan een domino-effect hebben: verstoringen van routes, goederen die vastzitten in havens of logistieke centra, voorraadtekorten en aanzienlijke financiële verliezen.

Bovendien winnen hybride aanvallen aan populariteit . Deze aanvallen combineren cyberaanvallen met fysieke incidenten om hun impact te vergroten. De gedeeltelijke stroomuitval in Oekraïne in 2015, na een cyberaanval op elektriciteitsbedrijven, en de drone-aanvallen op Scandinavische luchthavens, die om veiligheidsredenen tot sluiting van het luchtruim leidden, zijn voorbeelden van hoe de digitale en fysieke wereld met elkaar verweven zijn.

Regelgevingskader, veerkracht en incidentrespons

De bescherming van kritieke infrastructuur berust op een specifiek regelgevend en organisatorisch kader dat nationale wetgeving, Europese richtlijnen en technische normen combineert. In Spanje stelt de eerdergenoemde Wet 8/2011 als primair doel de bescherming van deze infrastructuur tegen bedreigingen, door middel van de implementatie van geïntegreerde maatregelen die zowel fysieke als logische beveiliging omvatten. De vaststelling van beleid en normen, zoals die voor omgevingen met meerdere gebruikers en meerdere huurders, maakt deel uit van dit kader.

Een van de belangrijkste concepten is cyberweerbaarheid , begrepen als het vermogen om een ​​incident te anticiperen, te doorstaan, zich eraan aan te passen en ervan te herstellen zonder verlies van, of met slechts beperkt verlies van, operationele capaciteit. Specifieke beschermingsplannen (SPP's) vallen binnen dit kader en omvatten risicoanalyse, technische en organisatorische beveiligingsmaatregelen en duidelijke protocollen voor actie in geval van een incident.

Op Europees niveau versterkt de in 2022 aangenomen richtlijn inzake de veerkracht van kritieke entiteiten (CER) de doelstelling om kwetsbaarheden te verminderen en het herstelvermogen na ernstige incidenten, waaronder hybride aanvallen, te verbeteren. De richtlijn verplicht lidstaten en kritieke entiteiten om concrete maatregelen te treffen voor beveiliging, risicobeheer en incidentrapportage.

In Spanje fungeert INCIBE-CERT (het Cybersecurity Incident Response Center van INCIBE) als nationaal referentiecentrum voor het beheer van cyberincidenten. Het biedt 24 uur per dag, 7 dagen per week, 365 dagen per jaar service, geeft waarschuwingen af ​​voor kwetsbaarheden en bedreigingen en coördineert de technische respons met publieke en private organisaties.

Wanneer incidenten kritieke bedrijven in de particuliere sector treffen, wordt de reactie gecoördineerd met het Cybersecurity Coordination Office (OCC) van het Ministerie van Binnenlandse Zaken, dat fungeert als ontmoetingspunt tussen de veiligheidsdiensten en de verschillende betrokken instanties.

Continue monitoring van systemen door middel van geavanceerde monitoringtechnologieën maakt het mogelijk om afwijkend gedrag vrijwel in realtime te detecteren . INCIBE-CERT en andere gespecialiseerde centra gebruiken geaggregeerde inlichtingenbronnen, afkomstig van meerdere sensoren en rapporten, om vroegtijdige waarschuwingen te genereren en potentieel getroffen organisaties op de hoogte te stellen van incidenten; loganalyse is een essentieel onderdeel van dit proces.

In de praktijk combineren de meeste kritieke operators beveiligingsoperatiecentra (SOC's) met incidentresponsteams (CSIRT's), afgestemd op wettelijke verplichtingen en verbonden met officiële rapportage- en coördinatiekanalen.

Belangrijkste technische strategieën: segmentatie, monitoring en toegangscontrole

In kritieke infrastructuren is het installeren van antivirussoftware en een firewall alleen niet voldoende. Het is noodzakelijk om gelaagde beveiligingsarchitecturen te implementeren die de impact van een potentiële inbreuk minimaliseren en de aanvaller inperken.

Een van de meest gangbare praktijken is netwerksegmentatie . Dit houdt in dat de omgeving wordt opgedeeld in afzonderlijke zones of segmenten, met toegangscontrole en verkeersfiltering ertussen. Op deze manier wordt het voor een aanvaller, zelfs als hij toegang krijgt tot één punt, veel moeilijker om zich vrij door de rest van het netwerk te bewegen.

In industriële omgevingen wordt vaak gebruikgemaakt van het Purdue-model , dat systemen indeelt in verschillende niveaus, van veld- en besturingsapparatuur tot het bedrijfsnetwerk. Tussen deze niveaus worden industriële gedemilitariseerde zones, firewalls, proxies en andere beveiligingsmaatregelen getroffen om te voorkomen dat de meest gevoelige OT-systemen rechtstreeks worden blootgesteld aan bedrijfsnetwerken of het internet.

Voortbouwend op deze basis gaan veel organisaties een stap verder met microsegmentatie , wat nog gedetailleerdere controlemogelijkheden biedt, bijvoorbeeld op applicatie- of workflowniveau. Deze strategie is met name nuttig in kritieke infrastructuren met verouderde systemen die moeilijk te patchen zijn, waar het gebied dat toegankelijk is vanuit andere segmenten geminimaliseerd wordt.

Monitoring en vroegtijdige detectie maken het plaatje compleet. Organisaties zetten tools voor continue monitoring, inbraakdetectie- en preventiesystemen (IDS/IPS) , netwerkverkeersanalyse en oplossingen voor gebruikers- en entiteitsgedragsanalyse (UEBA) in, die in staat zijn om afwijkende patronen te identificeren die traditionele op signaturen gebaseerde controles ontgaan.

Kunstmatige intelligentie begint een leidende rol te spelen in deze beveiligingsoperatiecentra, doordat het mogelijk wordt subtiele afwijkingen in het normale gedrag van OT- en IT-systemen te detecteren, gebeurtenissen in grote hoeveelheden data te correleren en nauwkeurigere waarschuwingen te genereren, waardoor ruis en het aantal valse positieven worden verminderd.

Tot slot zijn robuuste toegangscontroles – waaronder multifactorauthenticatie, strikt privilegebeheer, functiescheiding en uitgebreide logboekregistratie van activiteiten – essentieel om het risico te minimaliseren dat gepaard gaat met toegang door interne gebruikers, serviceaccounts en externe leveranciers, samen met goede beveiligingspraktijken op systemen en servers.

De menselijke factor, veiligheidscultuur en samenwerking

Tal van ernstige incidenten tonen aan dat de menselijke factor de zwakste schakel blijft . Een klik op een phishing-e-mail , een hergebruikt wachtwoord, een onversleutelde laptop of slecht beheer van bevoorrechte toegang kunnen de deur openzetten voor een aanval die uiteindelijk een cruciale dienst treft.

Naast technologie hebben organisaties die kritieke infrastructuur beheren daarom behoefte aan robuuste trainings- en bewustwordingsprogramma's voor al hun personeel, inclusief managers, technici, fabrieksmedewerkers en ondersteuningsteams. Het gaat niet alleen om het aanbieden van incidentele cursussen, maar om het opbouwen van een echte veiligheidscultuur.

Dit houdt in dat risicobeheer op het gebied van cyberbeveiliging wordt geïntegreerd in bedrijfsprocessen en dagelijkse werkzaamheden , dat duidelijke verantwoordelijkheden worden vastgesteld, dat beleid en procedures regelmatig worden herzien en dat verdacht gedrag zonder angst voor represailles kan worden gemeld.

Samenwerking tussen interne afdelingen – IT, OT, operations, juridische zaken, compliance en personeelszaken – is eveneens cruciaal. Historisch gezien opereerden IT-teams en managers van industriële installaties in vrijwel gescheiden werelden, maar digitale convergentie vereist gecoördineerd risicomanagement.

In kritieke sectoren is samenwerking met overheidsinstanties en regelgevende instanties eveneens van groot belang . Sommige regelgeving vereist dat incidenten binnen specifieke termijnen worden gemeld, informatie over bedreigingen wordt gedeeld en actieplannen worden gecoördineerd met ministeries, veiligheidsdiensten of gespecialiseerde instanties.

Deze gezamenlijke inspanning maakt het mogelijk om het beschermingsniveau van het gehele ecosysteem te verhogen , aangezien informatie over een aanval die bij één bedrijf is gedetecteerd, kan worden gebruikt om incidenten bij andere organisaties in dezelfde sector of in gerelateerde infrastructuren te voorkomen.

Nieuwe uitdagingen: kunstmatige intelligentie, geautomatiseerde dataverwerking en kwantumcomputing.

De huidige digitale revolutie introduceert zowel nieuwe verdedigingsmiddelen als nieuwe aanvalsvectoren . Kunstmatige intelligentie, geavanceerde automatisering en, in de niet al te verre toekomst, kwantumcomputing, veranderen fundamenteel hoe cyberbeveiliging in kritieke sectoren wordt begrepen.

Enerzijds maakt defensieve kunstmatige intelligentie de analyse mogelijk van enorme hoeveelheden operationele en beveiligingsgegevens, de detectie van ongebruikelijke patronen in realtime en het initiëren van geautomatiseerde reacties, zoals het isoleren van een gecompromitteerd knooppunt, het herconfigureren van een netwerk of het dynamisch aanpassen van toegangsbeleid.

Generatieve AI kan helpen bij het synthetiseren van informatie over bedreigingen en het ontwikkelen van complexe detectieregels, terwijl agentische AI ​​in staat is om autonome acties te plannen en uit te voeren binnen vooraf gedefinieerde kaders om de continuïteit van de dienstverlening te waarborgen in geval van incidenten.

Dezezelfde mogelijkheden worden echter ook offensief ingezet. Aanvallers gebruiken AI al om phishingcampagnes te optimaliseren , moeilijk te detecteren malware te genereren, kwetsbaarheden te ontdekken en laterale bewegingen in complexe netwerken te automatiseren. Bovendien kunnen de AI-modellen die door kritieke infrastructuren worden gebruikt zelf doelwit worden: aanvallen op trainingsdata, manipulatie van algoritmen, injectie van kwaadaardige data of vervalsing van resultaten kunnen leiden tot foutieve beslissingen in geautomatiseerde processen.

Het beschermen van AI-systemen vereist daarom specifieke maatregelen : het waarborgen van de integriteit en vertrouwelijkheid van trainingsgegevens, het monitoren van modelinferenties en -uitvoer om afwijkingen te detecteren, het instellen van strikte toegangscontroles tot ontwikkelings- en implementatieomgevingen en het continu controleren van modellen op mogelijke manipulatie.

Tegelijkertijd vormt kwantumcomputing een fundamentele uitdaging op de middellange en lange termijn. Veel van de cryptografische algoritmen die momenteel in gebruik zijn, zouden door voldoende krachtige kwantumcomputers kunnen worden gekraakt. Hoewel er nog geen algemene apparatuur beschikbaar is die in staat is om standaardcryptografie in een productieomgeving te kraken, schatten verschillende bronnen dit risico binnen één tot twee decennia.

Dit perspectief ligt ten grondslag aan de strategie "nu verzamelen, later decoderen" : aanvallers slaan vandaag versleutelde gegevens op in de verwachting deze te kunnen decoderen wanneer de kwantumtechnologie voldoende ontwikkeld is. Voor kritieke infrastructuren, die gevoelige informatie met een lange levensduur verwerken, vormt deze aanpak een aanzienlijk risico.

Als reactie hierop groeit de interesse in post-kwantumcryptografie , een reeks encryptie- en handtekeningalgoritmen die ontworpen zijn om aanvallen van toekomstige kwantumcomputers te weerstaan. Veel organisaties zijn al begonnen met het evalueren en plannen van migraties naar deze systemen, zich ervan bewust dat dit geen overgang is die van de ene op de andere dag kan worden gerealiseerd.

Deze technologische veranderingen leiden ook tot dynamischere beveiligingsmodellen, zoals gedragsgebaseerde microsegmentatie , die filterbeleid continu aanpast aan de context, of zero trust-benaderingen, die ervan uitgaan dat geen enkele verbinding standaard betrouwbaar is en continue verificatie van identiteit en context vereisen, zelfs binnen het interne netwerk zelf.

Beveiligingsmogelijkheden en toepassingsvoorbeelden in belangrijke sectoren

Om al het bovenstaande in de praktijk te laten werken, moeten kritieke infrastructuren een goed geïntegreerd pakket aan beveiligingsmogelijkheden ontwikkelen . Een van de belangrijkste is uniforme zichtbaarheid over OT- en IT-omgevingen, met duidelijke inventarissen van assets, afhankelijkheidskaarten en gecentraliseerde monitoring.

Deze zichtbaarheid vormt de basis voor realtime dreigingsdetectie , ondersteund door systemen voor gebeurteniscorrelatie, verkeersanalyse, inbraakdetectie en, in toenemende mate, geavanceerde gedragsanalyse. Dit maakt het mogelijk om ongeautoriseerde toegang, ongebruikelijke gebruikspatronen, communicatie met command-and-control-domeinen en pogingen tot privilege-escalatie te identificeren.

Net zo belangrijk zijn de geautomatiseerde reactiefuncties , die in staat zijn om zonder menselijke tussenkomst tegenmaatregelen te nemen wanneer een ernstig incident wordt gedetecteerd: apparaatisolatie, accountblokkering, noodsegmentatie, terugdraaien van configuraties, enz. In omgevingen waar elke minuut telt, kan deze snelheid het verschil maken.

In de energiesector hebben veel bedrijven bijvoorbeeld speciale OT SOC's (Operational Technology Control Centers) geïmplementeerd die de monitoring van SCADA-systemen integreren met de analyse van industrieel netwerkverkeer. Deze centra hebben dankzij de vroegtijdige detectie van ongeautoriseerde toegang tot besturingssystemen met succes sabotagepogingen verijdeld die gericht waren op het verstoren van de stroomvoorziening.

In de transportsector, met name de lucht- en spoorwegsector, is de bescherming van signalerings-, verkeersleidings- en communicatiesystemen van cruciaal belang. Geavanceerde segmentatie in streng beveiligde zones , die alleen via strikt gecontroleerde gateways met elkaar verbonden zijn, heeft voorkomen dat inbraken in bedrijfsnetwerken de besturingssystemen voor het beheer van passagiersverkeer en -veiligheid beïnvloeden.

De gezondheidszorgsector staat ondertussen onder toenemende druk, omdat gezondheidsgegevens bijzonder waardevol zijn op de zwarte markt. Ziekenhuizen en zorgnetwerken richten zich zowel op het versterken van de training van personeel tegen phishing en ransomware als op het implementeren van end-to-end-encryptie voor patiëntgegevens, en op back-up- en herstelplannen die een snelle herstel van medische dossiers en diagnosesystemen mogelijk maken.

In al deze sectoren maakt de combinatie van geavanceerde technologieën, volwaardige risicobeheerprocessen en consciëntieus personeel het verschil tussen een kwetsbare infrastructuur en een infrastructuur die bestand is tegen, kan herstellen van en essentiële diensten kan blijven leveren, zelfs in het ergste cyberaanvalscenario.

De huidige realiteit laat zien dat cyberbeveiliging in kritieke sectoren niet langer kan worden beschouwd als een eenmalig project of als een loutere wettelijke vereiste: het vereist een continue, multidimensionale en gecoördineerde strategie, waarbij technologie, processen, mensen en publiek-private samenwerking samenkomen om de pijlers te beschermen die het functioneren van onze samenleving ondersteunen.