Computable.nl
  • Thema’s
    • Carrière
    • Innovatie & Transformatie
    • Cloud & Infrastructuur
    • Data & AI
    • Governance & Privacy
    • Security & Awareness
    • Software & Development
    • Werkplek & Beheer
  • Sectoren
    • Channel
    • Financiële dienstverlening
    • Logistiek
    • Onderwijs
    • Overheid
    • Zorg
  • Computable Awards
    • Overzicht
    • Nieuws
    • Winnaars
    • Partner worden
  • Vacatures
    • Vacatures bekijken
    • Vacatures plaatsen
  • Bedrijven
    • Profielen
    • Producten & Diensten
  • Kennisbank
  • Nieuwsbrief

Herstelkosten van kritieke infrastructuur in energiesector verviervoudigd

26 augustus 2024 - 15:29ActueelSecurity & Awareness
William Visterin
William Visterin

De gemiddelde herstelkosten voor twee sectoren met kritieke infrastructuur, namelijk energie en water, zijn binnen een jaar tijd verviervoudigd tot 3 miljoen dollar. ‘Openbare nutsbedrijven zijn niet alleen aantrekkelijke doelwitten, maar ook kwetsbaar.’

Dat blijkt allemaal uit het recente ‘The State of Ransomware in Critical Infrastructure 2024’ van beveiliger Sophos. De data voor dat rapport zijn afkomstig van 275 respondenten die onder de energie- en watersectoren van de 16 kritieke sectoren van het cisa vallen, de cybersecurity and infrastructure security agency. Met die 3 miljoen dollar (2,7 miljoen euro) hebben de nutssectoren water en energie een gemiddeld bedrag voor schadeherstel dat zo’n die vier keer hoger is dan het gemiddelde van alle sectoren samen.

De energie- en watersectoren rapporteerden ook het op een na hoogste percentage ransomware-aanvallen van alle sectoren. Bijna de helft van die aanvallen op deze twee sectoren met kritieke infrastructuur begon met een misbruikte kwetsbaarheid.

‘Helaas zijn openbare nutsbedrijven niet alleen aantrekkelijke doelwitten, maar ook kwetsbaar voor aanvallen op veel fronten, zoals de eis van hoge beschikbaarheid en veiligheid, en een engineering mindset gericht op fysieke beveiliging’, aldus Chester Wisniewski, global field cto bij Sophos. ‘Er is een overwicht aan oudere technologieën die zijn geconfigureerd voor beheer op afstand, zonder moderne beveiligingscontroles zoals versleuteling en multifactorauthenticatie.’

2,5 miljoen


Sophos noemt ook andere oorzaken. ‘Net als ziekenhuizen en scholen werken deze nutsbedrijven vaak met een minimale personeelsbezetting’, stelt hij. ‘En ook zonder het it-personeel dat nodig is om op de hoogte te blijven van patches, de nieuwste beveiligingskwetsbaarheden en de monitoring voor vroege opsporing en respons.’

Ook op ander domein stegen de kosten bij deze organisaties. Want naast de toenemende herstelkosten nam het gemiddelde losgeld voor organisaties in de nutssectoren van water en energie toe naar meer dan 2,5 miljoen dollar  in 2024. Dat is een half miljoen dollar meer dan gemiddeld.

Deel

    Inschrijven nieuwsbrief Computable

    Door te klikken op inschrijven geef je toestemming aan Jaarbeurs B.V. om je naam en e-mailadres te verwerken voor het verzenden van een of meer mailings namens Computable. Je kunt je toestemming te allen tijde intrekken via de af­meld­func­tie in de nieuwsbrief.
    Wil je weten hoe Jaarbeurs B.V. omgaat met jouw per­soons­ge­ge­vens? Klik dan hier voor ons privacy statement.

    Whitepapers

    Computable.nl

    Beveiliging begint bij de Server

    Waarom lifecycle-denken cruciaal is voor IT-security

    Computable.nl

    Staat van Digitale Connectiviteit binnen de Bouw- en Installatiebranche 2025

    Digitale connectiviteit is de kern van veel processen in de bouw en volgens insiders van strategisch belang voor de toekomst van de sector. Waar sta jij?

    Computable.nl

    GenAI: Veiligheidsrisico of wapen tegen dreiging?

    Wat AI betekent voor jouw securityaanpak? Alles over de risico’s en strategieën om GenAI verantwoord in te zetten.

    Meer lezen

    Beursvloer Cybersec Netherlands
    EventsSecurity & Awareness

    Waarom Amerikaanse techreuzen geen soevereiniteit kunnen garanderen

    OpinieSecurity & Awareness

    NIS2 is geen bedreiging (maar gouden kans voor it-kanaal)

    ciso
    ActueelSecurity & Awareness

    Nova Advisor Agent: gamechanger voor ciso of ai-hype?

    Kapot storing out of order buiten werking
    ActueelSecurity & Awareness

    Kort: Ingram Micro zucht onder cyberterreur, Europese bedrijven willen AI Act in de ijskast (en meer)

    ActueelSecurity & Awareness

    Belang digitale soevereiniteit in Europese cybersecurity neemt toe

    NIS2
    ActueelGovernance & Privacy

    NIS2 wordt bureaucratisch monster, vrezen Duitsers

    Eén reactie op “Herstelkosten van kritieke infrastructuur in energiesector verviervoudigd”

    1. Een oudlid schreef:
      27 augustus 2024 om 10:56

      Een overwicht aan oudere technologieën die zijn geconfigureerd voor beheer op afstand zonder moderne beveiligingscontroles lijkt me iets te zeggen over het fenomeen van IoT in de edge. Kortom, hoe zit het met NextG-IoT en EU-IoT plannen voor de Cloud-Edge-IoT strategie welke de basis vormt voor een verdere digitalisering van de maatschappij. Never waste a good crisis zorgen groeiende personeelstekorten nu eenmaal voor nog meer automatisering met nog meer aanvalspunten die kwetsbaar worden zonder beheer. Want strategie van de verschroeide aarde met een fenomeen als ransomware is maar één van de vele risico’s als we kijken naar succes met Stuxnet.

      Login om te reageren

    Geef een reactie Reactie annuleren

    Je moet ingelogd zijn op om een reactie te plaatsen.

    Populaire berichten

    Meer artikelen

    Uitgelicht

    Partnerartikel
    AdvertorialInnovatie & Transformatie

    Ontdek de toekomst van IT-support en m...

    Op 16 september 2025 vindt in de Jaarbeurs in Utrecht een gloednieuw event plaats dat volledig is gericht op IT-professionals:...

    Meer persberichten

    Footer

    Direct naar

    • Carrièretests
    • Kennisbank
    • Planning
    • Computable Awards
    • Magazine
    • Abonneren Magazine
    • Cybersec e-Magazine
    • Topics

    Producten

    • Adverteren en meer…
    • Jouw Producten en Bedrijfsprofiel
    • Whitepapers & Leads
    • Vacatures & Employer Branding
    • Persberichten

    Contact

    • Colofon
    • Computable en de AVG
    • Service & contact
    • Inschrijven nieuwsbrief
    • Inlog

    Social

    • Facebook
    • X
    • LinkedIn
    • YouTube
    • Instagram
    © 2025 Jaarbeurs
    • Disclaimer
    • Gebruikersvoorwaarden
    • Privacy statement
    Computable.nl is een product van Jaarbeurs