'Dit IT-systeem was als een klushuis'

‘Toen de taxi ons afzette bij de organisatie, verwachtten we chaos en paniek te zien’, vertelt OT security officer Marc. ‘Maar medewerkers waren verrassend relaxed.’ Jeroen: ‘Dat veranderde toen we een malware-aanval ontdekten die exact de handleiding volgde van een bekende hackersgroep. Toen begreep iedereen hoe ernstig de situatie was. Zo’n aanval is mogelijk als een organisatie achterligt met ICT-updates. En heeft vaak desastreuze gevolgen. Hackers kunnen dan bijvoorbeeld data stelen, de controle overnemen over bedrijfsprocessen en veel losgeld eisen.’

‘Gelukkig had de Capgemini-consultant bij de klant snel gezien dat er een aanval was’, zegt Marc. ‘Doordat hij het systeem direct had platgelegd waren hackers buitengesloten en was er nauwelijks data gestolen en nog niets versleuteld. Aan ons de taak om de lekken in het ICT-systeem te vinden en te dichten – en nieuwe te voorkomen.’ Marc ontdekte tot zijn verwondering dat er naast de 2500 bekende systemen er nog ’s zo’n 10.000 onbekende systemen op het netwerk aangesloten waren. Dat geen enkele beveiliging meer up-to-date was. Én dat het enterprise-administrator-wachtwoord in vijf minuten te achterhalen was.