Ook in Nederland zijn systemen geraakt door het incident. Winkels moesten volle koelvakken leeggooien.
Natuurlijk wil iedereen nu weten wie erachter zit. Dat snap ik, maar ik vind het eerlijk gezegd niet de belangrijkste vraag.
Vorige maand gebeurde namelijk hetzelfde in Frankrijk. Daarna was het advies helder: haal die systemen van het open internet. Toch hadden de installaties die vannacht zijn aangevallen volgens de fabrikant nog een standaardwachtwoord en stonden ze niet op een beveiligd netwerk. Daar was geen geavanceerde hack voor nodig.
Ik vermoed dat het probleem niet in de techniek zit, maar in wie zich verantwoordelijk voelt. Een koelinstallatie valt vaak tussen wal en schip. IT ziet het als iets van facilitair, facilitair ziet het als iets van de installateur en de installateur heeft het ooit online gezet zodat hij storingen op afstand kon zien. Zo raakt iedereen het een beetje uit het oog.
Met bewustwording alleen komen we er niet meer, want we wisten het al. Wat wel helpt, is gewoon eens nagaan wat er bij je aan het internet hangt of dat echt nodig is en wie er eigenaar van is.
Ik ben benieuwd: weet jij welke apparaten in jouw organisatie nu open op internet staan? Een simpele vraag, maar het antwoord is vaak verrassend.