Rijksmap

Rijksmap › Ministerie van Infrastructuur en Waterstaat › Rijkswaterstaat › rapport

Digitale dijkverzwaring: cybersecurity en vitale waterwerken

2019-03-28 · Algemene Rekenkamer · standaard ISSAI · Overige onderzoeksopdrachten

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

Onderzoek naar de manier waarop de minister van IenW zich voorbereidt op cyberaanvallen op de vitale waterwerken die voor haar worden beheerd door Rijkswaterstaat. Welke instrumenten heeft Rijkswaterstaat als beheerder in handen om cyberdreigingen... Cybersecurity vitale waterwerken niet waterdicht Tunnels, bruggen, sluizen en waterkeringen kunnen nog beter worden beveiligd tegen cyberaanvallen. Rijkswaterstaat heeft de afgelopen jaren veel werk verzet en noodzakelijke maatregelen in kaart gebracht om waterkeringen beter te beveiligen. Maar die veiligheidsmaatregelen zijn niet allemaal uitgevoerd. Crisisdocumentatie is verouderd en er worden geen volwaardige pentesten uitgevoerd. Uit het onderzoek blijkt dat nog niet alle vitale waterwerken rechtstreeks zijn aangesloten op het Security Operations Center (SOC) van Rijkswaterstaat. Hierdoor bestaat het risico dat RWS een cyberaanval niet of te laat detecteert. De minister van Infrastructuur en Waterstaat moet nog stappen zetten om aan de eigen doelstellingen voor cybersecurity te voldoen. Wat zijn onze aanbevelingen? De Algemene Rekenkamer beveelt de minister van Infrastructuur en Waterstaat ook aan om het actuele dreigingsniveau te onderzoeken en te besluiten of extra mensen en middelen nodig zijn. Ook is het voor een snelle en adequate reactie op een crisissituatie van essentieel belang dat informatie up-to-date is. Pentesten zouden integraal onderdeel uit moeten maken van de cybersecuritymaatregelen bij vitale waterwerken. [...]

Risicothema's

Cybersecurity en gegevensbeveiligingBedrijfscontinuïteit en operationele weerbaarheidGovernance en verslaggevingPersoneel, diversiteit en behoud van talent

Waarom deze indeling: De Algemene Rekenkamer onderzocht de bescherming van de vitale waterwerken tegen cyberaanvallen en concludeert dat Rijkswaterstaat met het programma Beveiligd Werken Rijkswaterstaat (132 miljoen euro budget, eindstand 134,6 miljoen euro) een inhaalslag maakte, maar de eigen streefwaarden niet haalt: van 218 maatregelen was circa 60 procent uitgevoerd, 20 procent als risico aanvaard, 11 procent in uitvoering en 9 procent uitgesteld, en centraal overzicht op de aan de regio's overgedragen restpunten ontbreekt. Directe detectie door het Security Operations Center was eind 2018 bij iets minder dan de helft van de vitale waterwerken mogelijk, terwijl dit eind 2017 gereed had moeten zijn; crisiskaarten en netwerkoverzichten zijn verouderd, een cybercrisisscenario en inzicht in cascade-effecten ontbreken en volwaardige pentesten worden niet uitgevoerd. Knelpunten liggen in sturing (CIV en bestuur dwingen maatregelen niet af bij de regio's), in kennis en personeel (beperkte SOC-capaciteit, screening op VOG-niveau bij gevoelige systeeminformatie) en in financiering; uitval raakt als vitale sector de maatschappelijke continuïteit en andere vitale sectoren.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Infrastructuur en Waterstaat
Organisatieonderdeel
Rijkswaterstaat
Onderdeel volgens het rapport
Rijkswaterstaat (RWS)
Bron
Algemene Rekenkamer
Toegepaste standaard
ISSAI
Datum
2019-03-28

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Rijkswaterstaat

Alle openbaar bekende rapporten over Rijkswaterstaat