Schiphol is kwetsbaar voor cyberaanvallen. Dat concludeert de Algemene Rekenkamer na een onderzoek naar de cyberveiligheid van het grenstoezicht door de koninklijke marechaussee op de luchthaven.
Twee van de drie systemen die de Koninklijke Marechaussee gebruikt, zijn niet volgens de regels beveiligd tegen cyberaanvallen.
Systemen op Schiphol worden amper getest, niet alleen op aanvallen van buiten, maar ook van binnenuit.
“Dit is een reëel risico; er hebben immers 60.000 defensiemedewerkers toegang tot het netwerk”, schrijft de Rekenkamer.
Standaard wachtwoord
De Rekenkamer onderzocht een fictieve aanval door iemand van defensie.
Die kon inloggen met een een standaard wachtwoord uit een interne handleiding, en een email sturen uit naam van de Commandant der Strijdkrachten.
Ook bestaat het risico dat medewerkers informatie manipuleren, zegt NOS-techredacteur Joost Schellevis. “Een passagier die op een opsporingslijst staat zou van die lijst afgehaald kunnen worden zodat die toch nederland binnen kan komen.”