De vergeten verkopers

Het begon met een routineonderhoudsbezoek. Een aannemer kwam langs om een drukventiel te inspecteren. Hij sloot zijn laptop aan, voerde de diagnostische tests uit en vertrok zonder problemen.
Twee dagen later werd het controlecentrum overspoeld met waarschuwingen. Er was een worm binnengedrongen in het operationele technologienetwerk. Deze bewoog zich stil, slim en zonder alarm te slaan, totdat hij eenmaal binnen was. Toen de bron werd getraceerd, bleek het niet om een buitenlandse hacker of een operatie van een natiestaat te gaan. Het was de niet-gepatchte laptop van de aannemer. Eén verbinding omzeilde alle beveiligingslagen waarin het bedrijf had geïnvesteerd. De firewall hield stand. De eindpuntbeveiliging werkte. Maar de inbreuk kwam niet via de voordeur. Hij kwam binnen via een zijpoort, geopend door iemand die ze vertrouwden.

Olie en gas

de langzame, stille mislukkingen van toegangscontrole

Dit is het verhaal waar niemand in de olie- en gassector graag over praat.
Het gaat niet om de dramatische krantenkoppen over ransomware of de haast om een zero-day-kwetsbaarheid te patchen. Het gaat om de langzame, stille mislukkingen van toegangscontrole, toezicht door derden en de nonchalante aanname dat partners even zorgvuldig te werk gaan als u.

“Gewoon een snelle oplossing”

hoe risico's ontstaan

De meeste olie- en gasbedrijven zijn afhankelijk van een uitgebreid netwerk van leveranciers. Leveranciers van apparatuur. Reparatieteams. Software-integrators. Zelfs dienstverleners zoals schoonmakers en cateringpersoneel. Veel van deze leveranciers hebben geen speciaal cyberbeveiligingsteam. Sommigen begrijpen helemaal niet wat er op het spel staat.
We hebben gezien dat hele locaties gecompromitteerd raakten door een gedeelde USB-stick.
We hebben gezien dat boorschema’s werden gewijzigd via ongeautoriseerde toegang op afstand die werd verleend voor ‘even snel iets repareren’. We hebben gezien dat standaardwachtwoorden zonder nadenken voor meerdere klanten werden hergebruikt.

De documentatie die de relaties met leveranciers regelt, richt zich vaak meer op aansprakelijkheidsverklaringen dan op beveiligingsprotocollen. De checklists bestaan wel, maar de handhaving in de praktijk is inconsistent. Waarom? Omdat productie voorrang heeft. Omdat teams overbelast zijn. Omdat ‘hij al jaren met ons samenwerkt’.

Dat is precies hoe risico’s ontstaan, stilletjes, terloops en met een badge met het opschrift ‘geautoriseerd’.

Bij Alexsta Cybersecurity dichten we die kloof

Wij helpen olie- en gasbedrijven om risico’s van derden onder controle te houden zonder dat dit ten koste gaat van cruciale activiteiten. Wij stellen protocollen op voor toegang van leveranciers die praktisch, afdwingbaar en in de praktijk getest zijn. Wij brengen elke verbinding met derden in kaart, van de aannemer die eens per maand inlogt tot de leverancier die dagelijks op afstand toegang heeft. En wij trainen teams ter plaatse om de juiste vragen te stellen wanneer iemand met een laptop en een glimlach arriveert.

Want wanneer het apparaat van een buitenstaander uw netwerk in gevaar brengt, bent u degene die de gevolgen moet dragen. Uw activiteiten komen tot stilstand. Regelgevende instanties beginnen vragen te stellen. En klanten maakt het niet uit wiens logo op de badge van de bezoeker stond.

Hoe Alexsta Cybersecurity helpt

In de olie- en gassector zullen leveranciers altijd deel uitmaken van de bedrijfsvoering. Maar zonder de juiste controles kunnen zij ook de zwakste schakel zijn. Bij Alexsta Cybersecurity zorgen we ervoor dat vertrouwde partners geen onbedoelde risico's vormen.

Alexsta reageert niet alleen
we bereiden ons voor, positioneren ons en beschermen

Wanneer u met ons samenwerkt, krijgt u meer dan alleen een cyberbeveiligingsdienst. U krijgt een strategische bewaker die zich inzet voor uw veerkracht.