Briefings ·
OTASEC Dagelijkse Briefing | 24-10-2026
Het VK wil de straffen voor sabotage van onderzeese kabels fors verhogen, terwijl een grootschalige campagne tegen edge-apparaten meer dan 70.000 inloggegevens blootlegt. Forescout waarschuwt voor openbaar bereikbare koelinstallaties en ESET geeft meer details over de Sandworm-wiperaanval in Oekraïne.
1VK stelt 14 jaar cel voor bij sabotage van onderzeese kabels
Een White Paper van het Department for Digital, Culture, Media and Sport wil de Submarine Telegraph Act 1885 aanpassen, waarin opzettelijke schade is begrensd tot een boete van £1.000 en vijf jaar cel. Het voorstel noemt tot 14 jaar cel en onbeperkte boetes voor schepen, en moderniseert wetgeving voor de bescherming van onderzeese kabels en pijpleidingen, deels zo'n 140 jaar oud.
Voor asset owners: Beheerders van onderzeese kabel- en leidingverbindingen doen er goed aan het voorstel te volgen en te toetsen hoe zij schade aan deze verbindingen monitoren en melden.
2Campagne tegen FortiGate- en GlobalProtect-firewalls legt ruim 70.000 inloggegevens bloot
Onderzoekers maakten een grootschalige campagne bekend die gericht is op openbaar bereikbare edge-apparaten, zoals Fortinet FortiGate- en Palo Alto Networks GlobalProtect-firewalls. Uit artefacten blijkt dat de aanvallers toegang kregen tot talrijke organisaties wereldwijd en bij sommige slachtoffers verder probeerden door te dringen.
Voor asset owners: Controleer of firewall- en VPN-gateways op de grens tussen IT en OT openbaar bereikbaar zijn, vervang inloggegevens waar compromittering mogelijk is en controleer logs op onverwachte toegang.
3Update: ESET geeft details over wiperaanval van Sandworm en UAC-0099 op Oekraïens logistiek bedrijf
Nieuw in dit rapport: ESET meldt dat UAC-0099 (ook bekend als Earth Sirrush) op 16 juli 2025 toegang kreeg via een spear-phishingmail met een besmette bijlage. Daarna sloot Sandworm aan voor de destructieve wiperaanval, waarbij ook een nieuwe mesh-netwerk-backdoor werd ingezet.
Voor asset owners: Versterk de filtering van e-mailbijlagen en zorg voor offline, geteste back-ups van systemen die logistiek en operaties ondersteunen.
4Forescout vindt openbaar bereikbare koelingsbesturingen
Vedere Labs van Forescout identificeerde 12.976 openbaar bereikbare service-waarnemingen die samenhangen met koelingsbesturingssystemen. Het onderzoek waarschuwt dat dit aanvallen op voedselketens en ziekenhuizen mogelijk kan maken.
Voor asset owners: Inventariseer koelings- en gebouwbesturingen, haal directe internettoegang weg en laat toegang op afstand lopen via beveiligde gateways.
5US Coast Guard publiceert NVIC 02-26 voor maritieme cyberbeveiligingsplannen
De Amerikaanse kustwacht publiceerde Navigation and Vessel Inspection Circular (NVIC) 02-26 om maritieme organisaties te helpen voldoen aan cyberbeveiligingseisen. De circulaire gaat over cyberbeveiligingsplannen en IT- en OT-risicobeoordelingen.
Voor asset owners: Maritieme operators met een Amerikaanse link kunnen hun cyberbeveiligingsplannen en OT-risicobeoordelingen naast de circulaire leggen.
6Sectornieuws: Indurex haalt €7 miljoen op, NineTenths sluit aan bij ISASecure
Indurex, dat AI ontwikkelt voor de beveiliging van cyberfysieke systemen, haalde €7 miljoen op om engineering-inzicht, OT-beveiliging en procesveiligheid te verenigen. Daarnaast is NineTenths Company toegetreden tot ISASecure, zo maakte de International Society of Automation bekend.
Voor asset owners: Geen actie nodig; ISASecure-lidmaatschap kan wel een van de input zijn bij de beoordeling van leveranciers.