Brief regering; Versterken Cyberweerbaarheid in de Watersector - Waterbeleid - Hoofdinhoud

Deze brief is onder nr. 570 toegevoegd aan dossier 27625 - Waterbeleid.

Officiële titel	Waterbeleid; Brief regering; Versterken Cyberweerbaarheid in de Watersector
Document­datum	07-06-2022
Publicatie­datum	17-06-2022
Nummer	KST27625570
Kenmerk	27625, nr. 570
Commissie(s)	Infrastructuur en Waterstaat (IW)
Externe link	origineel bericht
Originele document in PDF

Tweede Kamer der Staten-Generaal

Vergaderjaar 2021-2022

kst-27625-570 ISSN 0921 - 7371 's-Gravenhage 2022

In de afgelopen periode heeft Waternet een verbeterplan opgestart en in uitvoering genomen. Uit de monitoring door de ILT blijkt dat progressie is geboekt, maar tegelijkertijd heeft de ILT geconstateerd dat er nog het nodige moet gebeuren, zowel voor het volledig in control komen op de cybersecurity als voor het verbeteren van doeltreffendheid van besturing. Volgens de ILT is daarmee het eerder geconstateerde verhoogde risico voor leveringszekerheid en kwaliteit van het drinkwater nog steeds aan de orde. In de tweede helft van 2022 zal de ILT opnieuw bekijken of het verscherpt toezicht kan worden afgeschaald.

Rijkswaterstaat Versterkingsprogramma Cybersecurity

Uw Kamer is eerder geïnformeerd over het versterkingsprogramma dat bij Rijkswaterstaat (RWS) wordt uitgevoerd naar aanleiding van het rapport van de Algemene Rekenkamer: «Digitale dijkverzwaring: Cybersecurity en vitale waterwerken» (Kamerstuk 30 821, nr. 69) en over de voortgang daarvan, middels de brieven voor de Commissie Debatten Water. RWS heeft de afgelopen jaren hard gewerkt om de aanbevelingen uit het rapport van de ARK op te volgen. Ook is uw kamer op 27 januari 2021 middels een, vanwege het vertrouwelijke karakter, besloten technische briefing geïnformeerd over de opvolging van de aanbevelingen en moties. Bij de instandhoudingsmaatregelen de komende jaren wordt rekening gehouden met cybersecurity en nationale- en economische veiligheid. Daarnaast wordt de cyberweerbaarheid verder verbeterd door middel van het RWS-versterkingsprogramma. Eén van de maatregelen betreft de uitbreiding van het Security Operations Centre (SOC), waarin objecten gemonitord worden van het Hoofdwatersysteem (HWS), Hoofdwegennet (HWN) en het Hoofdvaarwegennet (HVWN). Sinds de start van het versterkingsprogramma zijn de belangrijkste objecten geschouwd en zijn de eerste 30 van de circa 60 extra objecten (bovenop de al bestaande aangesloten objecten) aangesloten op het SOC. Het merendeel van de overige aansluitingen zal dit jaar plaatsvinden. Andere voorbeelden van maatregelen die tot uitvoering worden gebracht middels het versterkingsprogramma zijn het uitvoeren van een Baseline Informatiebeveiliging Overheid onderzoek, het uitvoeren van cybertesten als onderdeel van de functionele inspectietesten (FIT), het trainen en oefenen in voorbereiding op een cybercrisis.

Tijdens de begrotingsbehandeling van het Ministerie van IenW op 4 november 2021 is een Motie van de heer Madlener aangenomen met het verzoek de Kamer nader te informeren over de veiligheid van onze Hoofdnetwerken. In reactie daarop heb ik u toegezegd later dit jaar nader te informeren in een besloten technische briefing¹.

Intensivering van de aanvullende cybersecurity afspraken Bestuursakkoord Water (BAW+)

Door het programma «Versterken cyberweerbaarheid in de watersector» wordt gewerkt aan het uitvoeren van de aanvullende afspraken uit het Bestuursakkoord Water (BAW+) zoals vastgelegd in 2018. In eerdere Kamerbrieven bent u geïnformeerd over reeds geboekte resultaten². In de bijlage vindt u een overzicht van de projecten die onder regie van het Ministerie van I&W door het programma worden uitgevoerd.

Hieronder een toelichting op een aantal projecten uit dit programma:

• - 

  Het proces keren & beheren waterkwantiteit is in 2016 aangemerkt als vitaal proces en Rijkswaterstaat als vitale aanbieder. Dit jaar vindt een herijking plaats van deze vitaalbeoordeling op basis van de voorgeschreven systematiek van de NCTV.

• - 

  Zoals beschreven in het Cybersecurity Beeld Nederland 2021 (Kamerstuk 26 643, nr. 767) vormen ransomware aanvallen³ een risico voor de nationale veiligheid als het gaat om de continuïteit van vitale processen. Dit geldt ook voor de watersector en daarom wordt in de komende periode extra ingezet op de weerbaarheid tegen ransomware aanvallen.

• - 

  Daarnaast word ingezet op het verbeteren van het proces van kwetsbaarheden- en patchmanagement en het ontwikkelen van een gezamenlijke red teaming testmethode⁴. Voor de ontwikkeling daarvan wordt aangesloten bij de Rijksbrede versterking van red teaming, waarover u eerder door de Staatssecretaris van BZK bent geïnfor-meerd⁵.

• - 

  In navolging van eerdere ketenanalyses voor waterkwantiteit en -kwaliteit is recent een ketenanalyse afgerond van afvalwater waarbij ook een gemeente betrokken is geweest. De inzichten in ketenafhankelijkheden en -risico's zijn waardevol gebleken; hiermee zijn organisaties zich bewust van wederzijdse afhankelijkheden en kunnen adequate maatregelen worden genomen om deze risico's te verkleinen. Deze ketenanalyses worden de komende jaren dan ook verder uitgerold voor het gehele Hoofdwatersysteem.

In het coalitieakkoord (Bijlage bij Kamerstuk 35 788, nr. 77) staat dat we onze vitale sectoren beter moeten beschermen door centraal gecoördineerde structurele samenwerking tussen onder andere het Nationaal Cyber Security Centrum (NCSC), het Digital Trust Center (DTC), overheden, bedrijven en wetenschappers. Om de positieve ervaringen en kennis uit het programma van lenW breder te benutten wordt er samen met het NCSC, het DTC en Rijkswaterstaat gewerkt aan een intensievere samenwerking om kennis van cybersecurity in Operationele Techniek (OT) beter te borgen. Dit is ook overeenkomstig de eerdere adviezen van de Cyber Security Raad (CSR) met betrekking tot de integrale aanpak van cyberweerbaarheid⁶, specifiek gericht op het versterken van de cyber-weerbaarheid van vitale aanbieders en OT.

lenW Cybersecurity Strategie

De Minister van lenW is systeemverantwoordelijk voor de cybersecurity van een aanzienlijk deel van de vitale sectoren in Nederland. Momenteel wordt gewerkt aan een lenW Cybersecurity Strategie (2022-2026). Deze loopt synchroon met de herziening van de Nederlandse Cybersecurity Strategie onder coördinatie van de NCTV. De lenW Cybersecurity Strategie beschrijft de cybersecurity aanpak en heeft als doel om lenW en de vitale sectoren waar lenW een verantwoordelijkheid heeft digitaal veiliger te maken. Daarmee zijn we in staat op een betere wijze de kansen van digitalisering te verzilveren en tegelijkertijd onze veiligheid te beschermen.

lk informeer de Kamer dit najaar over de lenW Cybersecurity Strategie.

De Minister van lnfrastructuur en Waterstaat,

M.G.J. Harbers

Tweede Kamer, vergaderjaar 2021-2022, 27 625, nr. 570 3

¹

   Kamerstuk 35 925 XII, nr. 20

²

   Kamerstuk 27 625, nr. 539

³

   Ransomware is malware die de databestanden van gebruikers versleutelt, met als doel om deze later te ontsleutelen in ruil voor losgeld

⁴

   Red teaming is het gecontroleerd uitvoeren van geavanceerde cyberaanvallen door middel van echte aanvalstechnieken op basis van de meest actuele dreigingsinformatie. Hierbij is er sprake van een verdedigend (blue) en aanvallend (red) team om de beveiliging te testen

⁵

   Kamerstukken 26 643 en 31 490, nr. 836

⁶

   CSR Adviesrapport «lntegrale aanpak cyberweerbaarheid» I Rapport I Cyber Security Raad