Afgelopen maandag besteedde Hans van Keken in de Gooi en Eemlander ruim aandacht aan de gebrekkige administratie van het Hoogheemraadschap, Amstel Gooi en Vechtstreek, kortweg het Waterschap AGV. (Waar burgemeester Gerhard van den Top als Dijkgraaf de scepter zwaaide tot zijn benoeming in Hilversum.)
De chaos bij het aanmaken van aanslagen trok de aandacht van NSC kamerlid Natascha van Wingelaar die daarover vragen aan de minister stelde. AGV verhoogde de aanslagen voor dit jaar aanzienlijk, maar bleek bovendien achterstanden te hebben in het verzenden van aanslagen over 2021, 2022 en 2023, die nu ook maar gemakshalve worden opgelegd. Zelfs voor sommige inwoners van het welvarende Gooi is die last teveel. Het kamerlid wil weten of dit zo maar kan en of er überhaupt wel iemand toezicht houdt op het Waterschap. Dat de administratieve automatisering van AGV niet deugt zingt al een paar maanden rond in de media. Maar dat de technische infrastructuur en beveiliging niet op orde zijn is al bekend vanaf 2020. Dat geeft toch wel te denken.
Dat stuk in de krant riep de herinnering op aan een enkele artikelen op Rading Nul waarin werd beschreven dat AGV ernstige risico’s loopt om gehackt te worden, omdat de technische automatisering van bruggen, sluizen en gemalen erg oud is. Zo oud dat er niet meer beveiligings updates kunnen worden aangebracht. En dat, terwijl die apparaten wel aan internet hangen. Bijvoorbeeld om op afstand bruggen en sluizen te kunnen bedienen. De hack bij de politie toont aan hoe snel een hack grote gevolgen kan hebben.
Joh, laten we die sluis open zetten! Lachen!
Twee dagen geleden was nog in het nieuws dat een eerlijke jonge enthousiaste hacker er in geslaagd was om het protocol te kraken waarmee de hulpdiensten de stoplichten op groen te zetten als zij met loeiende sirenes uitrukken naar een spoedgeval. Leuk, handig, maar als dat kan, dan kan ook plotseling de brug open gaan, kunnen de sluizen gesloten worden, de gemalen uitgezet, de waterzuivering een tandje lager gezet. Ik noem maar een paar voorbeeldjes.
Is dat nieuw? Nee absoluut niet.
-
- In 2020, “Vandaag in de pers” aanleiding van een stuk in Follow the Money. waarin werd beschreven dat de ICT infrastructuur van Waternet lek als een mandje was, maar dat het vernietigende rapport daarover door de Dijkgraaf geheim werd gehouden.
- In oktober vorig jaar een artikel in Binnenlands Bestuur van Brenno de Winter, een autoriteit op het gebied van hacken en security over de fictieve gemeente Natte Meren.
Het wordt tijd dat in het management van AGV een CISO wordt benoemd. Een Chief Information and Security Officer, met de administratieve en de technische automatisering in zijn portefeuille. En nog even dit, vernietigende rapporten vragen om een andere aanpak dan ze geheim te verklaren, want dat is struisvogelpolitiek.