Delta Life 11

WATERVEILIGHEID ENCYBERSECURITY Een internetstoring of grootschalige uitval van elektriciteit zijn voor de hand liggende consequenties van een cyberaanval. Wat betekent zo’n aanval voor de waterveiligheid? En hoe kunnen we de impact zoveel mogelijk beperken? Daar moet nog veel onderzoek naar worden gedaan. Vast staat dat een cyberaanval fundamenteel anders is dan een fysieke dreiging, zoals een storm. Door jarenlange ervaring met impactanalyses voor overstromingen, big data en computermodellen, is Deltares in staat om de gevolgen van een cyberaanval op de waterveiligheid te verkennen. Bijvoorbeeld tijdens een interactieve CIrcle workshop. Alle stakeholders – zoals hulpverleners, netbeheerders en overheden – kunnenmet een zogenoemde touchtable letterlijk in kaart brengen wat en hoe groot de gevolgen zijn van de cyberaanval voor de kritische infrastructuur. De touchtable brengt ook in beeld hoe verschillende maatregelen elkaar onderling beïnvloeden en wat een optimale combinatie is van deze ingrepen. Meer informatie via Andreas Burzel (andreas.burzel@deltares.nl) of Gert-Jan Schotmeijer (gertjan.schotmeijer@deltares.nl ). Deltares brengt het in beeld Slaat in als een bom De gevolgen van een storm kunnen de waterbeheerders – geholpen door meteorologen, hydrologen en computer­ modellen – inmiddels goed voorspellen. Ook is er voldoen­ de tijd ommaatregelen te nemen. Een cyberaanval slaat echter in als een bom: van het ene op het andere moment. Schaal Hoog water of een watertekort doet zich vaak voor op relatief beperkte schaal. Er moeten maatregelen genomen worden aan een deel van de kust of voor een bepaalde rivier of reservoir. Echter, de kans is aanwezig dat bij een cyberaanval de elektriciteit in een heel land uitvalt. Alles, waaronder pompen, gemalen en waterkeringen, wordt onbedienbaar. Langdurig Stormen of hoogwater zijn meestal van korte duur. Maar hoe lang duurt een cyberaanval? Hoe lang duurt het om een heel land weer op te starten na een stroomstoring? Een week, een maand, een jaar? Niemand weet het. Ketenkwetsbaarheid De kwetsbaarheden tijdens een fysieke dreigingen, zoals een storm, bevinden zich meestal in de primaire waterkeringen. Bij een cyberaanval kan dit echter op een andere positie in de keten zijn. De huidige normering van waterkeringen is gebaseerd op het falen van de primaire waterkeringen. Kwetsbaarheid van achterliggende dijken ten gevolge van cyberaanvallen is niet verwerkt in de norm. Dit is nog onvoldoende bekend en moet worden onderzocht. 27