Cyberaanvallen op kritieke infrastructuur zijn allang niet meer uitsluitend gericht op het verstoren van processen of het platleggen van essentiële voorzieningen. Volgens beveiligingsexperts verschuift de aandacht van aanvallers steeds vaker naar het ondermijnen van het vertrouwen van burgers in systemen waarop zij tijdens noodsituaties vertrouwen. Daarmee ontwikkelen cyberaanvallen zich steeds nadrukkelijker tot een instrument van psychologische oorlogsvoering.

Aanleiding voor deze conclusie zijn recente claims van de aan Iran gelieerde hackersgroep CyberAv3ngers. De groep beweerde tijdens de recente raketaanvallen op Israël luchtalarmsystemen te hebben verstoord. Hoewel deze beweringen niet onafhankelijk zijn bevestigd, laat de analyse van openbaar beschikbare technische informatie volgens deskundigen zien dat noodcommunicatiesystemen steeds vaker worden gezien als een aantrekkelijk doelwit.
Waar cybercriminelen en statelijke actoren voorheen vooral uit waren op operationele schade, verschuift de focus naar het beïnvloeden van menselijk gedrag. Sirenes, omroepsystemen en andere publieke waarschuwingsmiddelen spelen een cruciale rol tijdens calamiteiten. Juist omdat burgers erop vertrouwen dat deze systemen betrouwbare informatie verstrekken, kan zelfs de indruk dat ze zijn gecompromitteerd leiden tot verwarring, onzekerheid en wantrouwen.

Fundamentele verandering

Volgens experts is dit een fundamentele verandering in de manier waarop cyberdreigingen moeten worden beoordeeld. De impact van een aanval wordt niet langer alleen gemeten aan de hand van uitval of financiële schade, maar ook aan de invloed op de publieke perceptie. Wanneer burgers gaan twijfelen aan de betrouwbaarheid van luchtalarmen, evacuatieberichten of noodmeldingen, verliest het complete veiligheidsnetwerk aan effectiviteit.
Deze ontwikkeling sluit aan bij een bredere trend waarbij cyberoperaties steeds vaker samengaan met informatieoorlogvoering. Militair optreden, desinformatiecampagnes en digitale aanvallen versterken elkaar, waarbij sociale media en nieuwsberichten de psychologische impact van een relatief beperkte cyberaanval aanzienlijk kunnen vergroten.
Noodcommunicatiesystemen blijken bovendien kwetsbaar doordat veel installaties jarenlang operationeel blijven en niet eenvoudig kunnen worden vervangen of geüpdatet. Internetverbindingen die zijn aangebracht om beheer op afstand mogelijk te maken, vergroten in sommige gevallen onbedoeld het aanvalsoppervlak. Aanvallers maken daarbij gebruik van publiek bekende kwetsbaarheden of slecht beveiligde beheerinterfaces om toegang te verkrijgen.

Traditionele beveiliging niet meer voldoende

Voor organisaties die verantwoordelijk zijn voor kritieke infrastructuur betekent dit dat traditionele beveiligingsmaatregelen niet langer voldoende zijn. Naast beschikbaarheid en bedrijfscontinuïteit moet ook het behoud van vertrouwen onderdeel worden van de cyberstrategie. Dat vraagt om een actueel overzicht van alle verbonden systemen, het beperken van onnodige internettoegang, sterke authenticatie voor beheer op afstand, netwerksegmentatie en continue monitoring van operationele technologie.
Daarnaast adviseren experts om incidentresponsplannen uit te breiden met scenario’s waarbij noodcommunicatiesystemen zelf doelwit zijn. Organisaties moeten vooraf vastleggen hoe burgers tijdens een cyberincident betrouwbaar kunnen worden geïnformeerd wanneer primaire waarschuwingssystemen tijdelijk uitvallen of de betrouwbaarheid ervan ter discussie staat.
De verwachting is dat noodcommunicatie ook de komende jaren een aantrekkelijk doelwit blijft voor statelijke actoren en geavanceerde cybergroepen. Niet omdat zij per se grootschalige verstoring willen veroorzaken, maar omdat het zaaien van twijfel en onzekerheid onder de bevolking steeds vaker een strategisch doel op zichzelf is. Daarmee wordt de beveiliging van noodcommunicatiesystemen niet alleen een technische uitdaging, maar ook een essentieel onderdeel van de nationale weerbaarheid.