Wat de hack bij Albert Heijn ons leert over OT-security

Vorige week stond Nederland opeens op zijn kop: Albert Heijn was gehackt.

De bonusaanbiedingen werkten niet. Distributiecentra raakten ontregeld. Online bestellingen werden niet bezorgd. CEO Margaret Versteden-van Duijn moest zich in talkshows verantwoorden, terwijl iedereen zich afvroeg: hoe kan één cyberaanval zoveel invloed hebben op de dagelijkse boodschappen?

In dezelfde week werden honderden supermarkten in Frankrijk getroffen door een aanval op hun koelinstallaties. Hackers dwongen koel- en vriesinstallaties tot ontdooien, waardoor verse en diepgevroren producten bedierven.

Geen bitterballen in je Franse vakantiehuisje, door een gehackte koelkast.

Op het eerste gezicht lijken dit vooral IT-incidenten. Maar in moderne distributiecentra en winkelketens is de grens tussen IT en OT flinterdun. Software voor planning, voorraadbeheer en orderverwerking is vaak verbonden met scanners, sorteersystemen, transportbanden en koelinstallaties.

Wanneer de digitale aansturing uitvalt, raakt dat fysieke processen. Goederen worden niet verwerkt, bestellingen lopen vertraging op en logistieke ketens raken verstoord.

Precies daar zit de belangrijkste les.

De hack bij Albert Heijn maakt zichtbaar hoe afhankelijk de samenleving is geworden van digitale systemen achter onze voedselvoorziening. De aanval op de Franse koelinstallaties ging nog een stap verder. Daar werden niet alleen data of software geraakt, maar fysieke processen. Met rottende bitterballen tot gevolg.

Voor klanten maakt het overigens weinig uit of een incident zijn oorsprong heeft in IT of OT. Zij merken alleen dat de boodschappen niet worden geleverd en de bonuskaart niet werkt.

Cybersecurity gaat uiteindelijk niet over technologie.

Het gaat over continuïteit.

Over de vraag of een fabriek blijft draaien. Of een distributiecentrum blijft functioneren. Of een koelkast blijft koelen. Of de schappen vol zijn.

En als een gehackte koelkast het nieuws kan halen, dan is het misschien tijd om OT-security niet langer als een technisch specialisme te zien, maar als een bestuursvraagstuk.

Door: Alois Hogenbirk, Projectmanager Markten FHI