Waterschappen werken hard aan hun digitale weerbaarheid

In verschillende lokale media is een artikel verschenen over de cyberveiligheid van de watersector. De Unie van Waterschappen betreurt de teneur van dit stuk en benadrukt dat het gebaseerd is op halve informatie. De waterschappen benadrukken dat cyberveiligheid hoog op de agenda staat.

Het artikel gaat in op de kwetsbaarheid van de ICT-systemen van de waterschappen en Rijkswaterstaat en de grote gevolgen die een cyberaanval kan hebben. Ook suggereert het dat de waterschappen niet transparant zijn geweest in het delen van informatie over hun cyberveiligheid. “Dat is onjuist. Het klopt dat de waterschappen niet op alle vragen van de journalisten in konden gaan. Dit komt omdat het om gevoelige informatie gaat en we kwaadwillenden niet wijzer willen maken dan nodig”, legt Vincent Lokin, bestuurslid van de Unie van Waterschappen, uit. “De kwetsbaarheden die worden genoemd in het artikel zijn daarom niet gebaseerd op de volledige werkelijkheid.”  

De waterschappen hebben de verantwoordelijkheid om informatie betrouwbaar, beschikbaar en correct op te slaan, te beheren en te ontsluiten. Na diverse incidenten rondom informatiebeveiliging en de toenemende cybercriminaliteit heeft dit onderwerp ook bij de waterschappen steeds meer aandacht gekregen. Waterschappen zijn dan ook continu bezig met het versterken van de cyberweerbaarheid. Ze nemen bijvoorbeeld actief deel aan het programma Versterken Cyberweerbaarheid in de Watersector van het ministerie van Infrastructuur en Waterstaat (IenW).  

Via het programma Informatieveiligheid en Privacy van het Waterschapshuis werken de waterschappen daarnaast samen om hun digitale weerbaarheid te versterken. Een van de initiatieven is het gezamenlijk ontwikkelen van ‘Security Operations Center’ (SOC)-diensten. Het doel hiervan is om de detectie van digitale dreigingen en/of afwijkend gedrag, en de respons hierop, toekomstbestendig te organiseren.