‘APM Terminals had beveiliging niet op orde’

pixabay-hacker-1944688_960_720

Het Rotterdamse containerbedrijf APM Terminals is vooraf aan de recente cyberaanval meerdere malen gewaarschuwd voor zijn gebrekkige ICT-beveiliging. In 2016 werden verbeteringen nog tegengehouden aangezien deze zouden leiden tot downtime.

Dit meldt De Volkskrant op basis van eigen onderzoek. De recente cyberaanval met de malware Petya/NotPetya heeft bij APM Terminals forse schade opgeleverd, die naar verwachting in de tientallen miljoenen euro’s loopt. Zo zijn twee terminals van het bedrijf buiten bedrijf geraakt, waardoor ladingen niet konden worden gelost, schepen moesten uitwijken naar andere havens en vrachtwagens geen vracht konden laden of lossen.

Anti-virussoftware ontbrak

De krant heeft interne documenten ingezien en gesproken met bronnen. Hieruit blijkt dat het belangrijkste operationele systeem, het zogeheten Terminal Operating System, tot 2015 niet was voorzien van anti-virussoftware. Daarnaast waren verbindingen met systemen van andere bedrijven zoals moederbedrijf Maersk niet met een firewall beveiligd.

Ook ontbrak monitoring, waardoor niet inzichtelijk was of iemand zonder bevoegdheden toegang had tot operationele systemen van APM Terminals. Tot ver in 2015 zouden er daarnaast geen penetratietesten zijn geweest om de IT-omgeving te controleren op kwetsbare plekken.

Waarschuwingen in de wind geslagen

Opvallend is dat het management van het bedrijf in 2016 nog expliciet zou zijn gewaarschuwd voor de zwakke beveiliging van het Operating Terminal System. In 2016 werden echter nog verbeteringen van de beveiliging tegengehouden, aangezien de terminals hierdoor tijdelijk stil zouden komen te liggen. “Men zag de noodzaak niet. Op de terminals is te weinig IT-kennis”, aldus een bron tegenover De Volkskrant.

Meer over
Lees ook
"Bedrijven investeren jaarlijks ruim 92.000 euro voor bijscholing cybersecurityteams"

"Bedrijven investeren jaarlijks ruim 92.000 euro voor bijscholing cybersecurityteams"

In het recente onderzoek 'Het portret van de moderne informatiesecurityprofessional' deed Kaspersky onderzoek naar het wereldwijde tekort aan cybersecuritypersoneel. Zo onderzocht het de exacte redenen waarom bedrijven te weinig cybersecuritydeskundigen hebben.

Proofpoint gaat dataverlies via email tegen met kracht van AI op basis van gedrag

Proofpoint gaat dataverlies via email tegen met kracht van AI op basis van gedrag

Proofpoint Inc., kondigt de algemene beschikbaarheid aan van Adaptive E-mail Data Loss Prevention (DLP), voor het automatisch detecteren en voorkomen van onbedoeld en opzettelijk dataverlies via email – voordat het een kostbare fout wordt voor organisaties.

Onderzoek WatchGuard: sterke stijging evasive malware

Onderzoek WatchGuard: sterke stijging evasive malware

Het gebruik van malware dat detectiemethoden probeert te omzeilen (‘evasive malware’) is het laatste kwartaal van 2023 fors gestegen. Daarnaast hebben hackers het steeds vaker voorzien op Exchange-mailservers. Het aantal ransomwarebesmettingen blijft wel verder afnemen, waarschijnlijk door diverse internationale inspanningen.