Wat u moet weten over de cyberaanvallen op het Amerikaanse waternetwerk

Eind juli 2026 werden meer dan 30 gemeentelijke watersystemen in Minnesota het doelwit van gecoördineerde cyberaanvallen die de Operational Technology (OT; operationele technologie) verstoorden die wordt gebruikt om waterinstallaties op afstand te monitoren en te beheren. De aanvallen ontvouwden zich aanvankelijk op 26 en 27 juli en troffen meerdere geautomatiseerde controlesystemen in de hele staat, waaronder die in Plymouth, Braham en South St. Paul. Hoewel functionarissen bevestigden dat de drinkwatervoorziening niet was aangetast, activeerde Minnesota IT Services (MNIT) de cyberbeveiligingsincidentrespons van de staat in samenwerking met gemeentelijke, staats- en federale partners om de inbreuken te onderzoeken en de bescherming voor Critical Infrastructure (CI; vitale infrastructuur) te verbeteren.

Lees verder om de belangrijkste lessen uit deze cyberaanvallen op de watersector te leren, hun bredere impact op de sector en hoe Keeper^® kan helpen bij het beschermen van CI in alle sectoren tegen cyberdreigingen.

Wat u moet weten over de cyberaanvallen op het Amerikaanse waternetwerk

De impact van de cyberaanvallen op het Amerikaanse waternetwerk

De cyberaanvallen op het nationale waternetwerk onderscheiden zich van de datalekken die de nieuwskoppen domineren, omdat de aanvallers, in plaats van gevoelige informatie te stelen, OT als doelwit namen in een duidelijke poging om CI te verstoren. Het incident was minder een kwestie van diefstal en meer een demonstratie van hoe kwetsbaar de industriële controlesystemen die essentiële diensten draaiende houden, kunnen zijn. Door wachtwoorden en IP-adressen op blootgestelde PLC’s te wijzigen, sloten de aanvallers operators buiten van de systemen waarop zij vertrouwden om waterinstallaties te bewaken en te beheren, waardoor het zicht op de werking van die systemen verloren ging. Verschillende nutsbedrijven waren gedwongen terug te vallen op handmatige werkzaamheden om het water veilig te laten stromen terwijl ze werkten aan het terugwinnen van de controle.

Het grotere plaatje van dit incident is wat het zo zorgwekkend maakt. In de gehele campagne in meerdere staten rapporteerden federale functionarissen in sommige gebieden ernstigere gevolgen, waaronder adviezen om water te koken en dalingen in de waterdruk. Watersystemen zijn aantrekkelijke doelwitten voor cyberaanvallen geworden omdat veel ervan afhankelijk zijn van via het internet op afstand beheerde OT — vaak verbonden via apparaten en modems die verouderd zijn en niet zijn ontworpen met beveiliging als prioriteit. Veel nutsbedrijven, met name kleinere gemeentelijke systemen, hebben ook een ernstig gebrek aan middelen op het gebied van cyberbeveiliging, omdat ze niet beschikken over de financiering en het personeel dat nodig is om elke verbinding te beveiligen. Als gevolg hiervan wordt een kritieke sector waarvan miljoenen mensen en bedrijven dagelijks afhankelijk zijn, beschermd door systemen waarvan aanvallers hebben geleerd dat ze relatief gemakkelijk te bereiken zijn.

Wat de watersector kan leren van de cyberaanvallen op het Amerikaanse waternetwerk

Hoewel het onderzoek op het moment van schrijven nog gaande is, hebben deze cyberaanvallen op watersystemen reeds zwakheden in de beveiliging blootgelegd waar water- en afvalwaterbedrijven van elke omvang van kunnen leren. Dit incident toonde aan wat er kan gebeuren wanneer blootgestelde systemen, zwakke aanmeldingsgegevens en hiaten in basistoegangscontroles worden uitgebuit. Voor water- en afvalwaterbeheerders zijn de onderstaande lessen zowel urgent als haalbaar.

Het risico van aan het internet blootgestelde OT

De belangrijkste kwetsbaarheid bij deze aanvallen was dat OT rechtstreeks toegankelijk was via het openbare internet. Aanvallers identificeerden en misbruikten blootgestelde PLC’s en cellulaire modems, waaronder niet-gedocumenteerde apparaten die door leveranciers of operators waren geïnstalleerd en niet werden vastgelegd in routinematige beveiligingsscans. Deze vergeten of onbeheerde verbindingen gaven aanvallers een direct pad naar kritieke systemen.

Waterbedrijven moeten elke externe verbinding inventariseren en ervan uitgaan dat er elders in hun omgeving al onbeheerde externe toegangspaden bestaan. OT mag nooit rechtstreeks aan het internet worden blootgesteld. In plaats daarvan hebben operators veilige externe toegang nodig die een beschermde laag creëert tussen het openbare internet en de systemen die verantwoordelijk zijn voor het uitvoeren van CI.

Het gevaar van standaard en zwakke aanmeldingsgegevens

Veel PLC’s in deze aanval waren enkel beveiligd met standaardwachtwoorden van de fabrikant of zwakke aanmeldingsgegevens, waardoor aanvallers zich konden aanmelden, die wachtwoorden konden wijzigen en operators de toegang tot hun eigen systemen konden ontzeggen. De belangrijkste les voor de watersector is het elimineren van alle standaardwachtwoorden en het handhaven van sterke, unieke aanmeldingsgegevens op elk apparaat en account. Standaard en onveilig gedeelde aanmeldingsgegevens behoren tot de meest voorkomende manieren waarop aanvallers binnenkomen, maar ze behoren ook tot de gemakkelijkste beveiligingskwetsbaarheden om op te lossen.

Het belang van netwerksegmentatie en offline back-ups

De manier waarop Braham, Minnesota, op dit incident reageerde, bewees de waarde van grondige voorbereiding, doordat het personeel het probleem binnen 90 minuten herstelde. Na het detecteren van het compromis isoleerden ze het getroffen systeem, herstelden het vanuit een back-up en herstartten de installatie — dit alles terwijl ze de inwoners van de stad voorzagen van een ononderbroken watervoorziening. Dit toont aan hoe effectieve herstelpraktijken de impact van een inbraak kunnen verminderen en van een potentiële crisis een korte verstoring kunnen maken.

De belangrijkste les is om veerkracht op te bouwen voordat een aanval plaatsvindt door OT te segmenteren van IT-systemen en het openbare internet, zodat een inbreuk in één gebied zich niet naar andere gebieden verspreidt. Met geteste, offline backups kunnen operators systemen snel herstellen wanneer er iets misgaat.

Waarom kleinere nutsvoorzieningen bijzonder kwetsbaar zijn

CISA heeft benadrukt dat aanvallers waterinstanties van elke omvang als doelwit hebben, niet alleen grote stedelijke gebieden. Dit is een groot probleem, omdat kleinere gemeentelijke nutsbedrijven vaak werken met beperkte budgetten en minimaal IT-personeel, waardoor ze minder goed zijn voorbereid om zich te verdedigen tegen dit soort aanvallen. Kleinere nutsbedrijven moeten erkennen dat zelfs de meest sobere nutsbedrijven basale toegangsbeveiliging nodig hebben, en dat ze dit steeds vaker niet alleen hoeven te financieren. Op federaal niveau helpt het State and Local Cybersecurity Grant Program (SLCGP) van CISA staats-, lokale en gebiedsgebonden overheden de weerbaarheid van hun cyberbeveiliging te vergroten, en kunnen gemeentelijke watersystemen die door lokale overheden worden beheerd deze financiering aanvragen via de beherende instantie van hun staat. Meerdere staten beginnen ook stappen te ondernemen; zo kondigde New York onlangs meer dan $ 9 miljoen aan subsidies voor cyberbeveiliging aan om watersystemen in de hele staat te helpen beschermen. Kleinere nutsbedrijven moeten dit soort financiering en ondersteuning actief nastreven om beveiligingsgaten te dichten voordat er misbruik van wordt gemaakt.

Hoe Keeper Security helpt vitale infrastructuur te beschermen tegen cyberaanvallen

De aanbevelingen van functionarissen als reactie op deze aanvallen wijzen allemaal op dezelfde onderliggende behoefte: granulaire controle over toegang en identiteit. Dit is precies waarvoor het uniforme identiteitsbeveiligingsplatform van Keeper is gebouwd. Met een zero-trust, zero-knowledge architectuur zorgt Keeper ervoor dat toegang tot CI bij elke stap wordt geverifieerd, versleuteld en beheerd, zodat zelfs de verbindingen waarop aanvallers in Minnesota vertrouwden, worden gesloten voordat ze kunnen worden misbruikt.

Beveiligde externe toegang

De voornaamste fout bij deze aanvallen was dat OT direct bereikbaar was via het openbare internet. De beveiligde externe toegang van Keeper voor infrastructuur neemt de noodzaak van die risicovolle blootstelling weg en geeft operators gecontroleerde toegang tot PLC’s en besturingssystemen zonder dat deze direct worden blootgesteld aan het internet. In plaats van te vertrouwen op onveilige modems en blootgestelde apparaten, verlopen externe verbindingen met Keeper via een veilig, bewaakt kanaal.

Beheer van aanmeldingsgegevens en geheimen

Default or weak credentials can make internet-facing devices easier for attackers to compromise. Keeper Password Management for Business helps enforce strong, unique credentials across accounts and replace default passwords that can give attackers an easy way in. By generating and securely storing credentials, Keeper helps close one of the easiest entry points and aligns with official recommendations to replace default passwords with strong, unique ones.

Voor de machine-identiteiten en geheimen die op de achtergrond worden uitgevoerd, ondersteunt Keeper Secrets Manager de geautomatiseerde roulatie van API-tokens, serviceaccounts en andere aanmeldingsgegevens voor infrastructuur. Dit is belangrijk omdat zelfs als een aanvaller onbevoegde toegang krijgt, unieke en regelmatig gerouleerde aanmeldingsgegevens het risico kunnen verminderen dat gecompromitteerde aanmeldingsgegevens opnieuw worden gebruikt om zich door systemen te verplaatsen.

Privileged Access Management (PAM)

Naast het beveiligen van individuele aanmeldingsgegevens, betekent het beschermen van CI ook dat er precies wordt gecontroleerd wie toegang heeft tot de systemen waar het op draait. KeeperPAM^® dwingt toegang met minimale privileges af, zodat gebruikers en leveranciers alleen beschikken over de toegang die zij daadwerkelijk nodig hebben, met sessiebewaking en controle over geprivilegieerde verbindingen beheerd via KeeperPAM. De mogelijkheden van Keeper sluiten aan op officiële richtlijnen om te waarborgen dat toegang op afstand wordt bemiddeld, gemonitord en gecontroleerd, en om netwerktoegang tot kritieke controlesystemen strikt te beperken, waardoor operators meer mogelijkheden hebben om verdachte activiteiten te detecteren en hierop te reageren voordat deze escaleren.

Beveiligde externe toegang met Keeper

De nationale cyberaanvallen op watersystemen moeten organisaties eraan herinneren dat geen enkele sector immuun is voor cyberaanvallen – zelfs niet de CI waarvan gemeenschappen dagelijks afhankelijk zijn. Naarmate cyberaanvallen op watersystemen zich over staatsgrenzen verspreiden, maken deze incidenten duidelijk dat het beschermen van vitale diensten moet beginnen met het beheren van toegang tot de systemen die deze aansturen. Keeper beveiligt zowel geprivilegieerde als externe toegang met een zero-trust, zero-knowledge architectuur die de blootgestelde verbindingen en zwakke aanmeldingsgegevens afsluit waarop aanvallers vertrouwen.

Vraag een demo van KeeperPAM aan om te zien hoe uw organisatie haar meest kritieke infrastructuur kan beschermen.