Waarom de scheepvaartsector digitale dreigingen niet langer kan negeren

De tijd van onverbonden zeeën is voorbij. Een recent whitepaper van CYTUR Inc. schetst een somber beeld: “maritieme cyberincidenten stegen in 2025 met 103%, van 408 naar 828 geregistreerde gevallen.” Naarmate schepen slimmer en meer verbonden worden, is het aanvalsoppervlak dramatisch gegroeid, en de gevolgen reiken inmiddels veel verder dan dataverlies.

Van datadiefstal naar fysieke vernietiging

Wat maritieme cyberdreigingen uniek gevaarlijk maakt, is hun potentieel voor fysieke impact in de echte wereld. Het dreigingslandschap heeft zich langs twee hoofdlijnen ontwikkeld: directe aanvallen gericht op het overnemen van de fysieke controle over schepen, en supply chain-aanvallen die bedoeld zijn om het bredere maritieme ecosysteem lam te leggen.

DDoS-aanvallen voerden de lijst aan met 386 incidenten, op de voet gevolgd door ransomware met 372. Maar de meest verontrustende ontwikkeling is de opkomst van cyberfysieke aanvallen, waarbij digitale inbraken direct leiden tot navigatiestoringen, aanvaringen of het aan de grond lopen van schepen.

De aanvallen die je wakker moeten houden

Verschillende incidenten uit 2025 illustreren hoe serieus dit is geworden.

Uitschakeling van VSAT-satellietcommunicatie

In twee golven (maart en augustus 2025) richtte de hackersgroep Lab Dookhtegan zich op Iraanse VSAT-satellietcommunicatiesystemen, waardoor ongeveer 180 schepen effectief werden afgesneden van alle communicatie met de wal. De aanvallers maakten misbruik van één enkele satellietdienstverlener om gelijktijdig toegang te krijgen tot tientallen schepen, wat het verwoestende “single point of failure”-risico blootlegde dat inherent is aan maritieme communicatie.

Ransomware-aanval op FURUNO Electric

In oktober 2025 werd FURUNO Electric, een van de toonaangevende fabrikanten van maritieme navigatieapparatuur wereldwijd, waaronder radar, ECDIS en voyage data recorders, slachtoffer van een ransomware-aanval door de Rhysida-groep. De gevolgen waren wereldwijd voelbaar: onderhoud van apparatuur, noodsoftware-updates en de levering van reserveonderdelen werden stilgelegd, wat een veiligheidsvacuüm creëerde voor vloten wereldwijd.

Haven van Antwerpen-Brugge onder vuur

De haven van Antwerpen-Brugge, de op één na grootste haven van Europa, kreeg in de eerste helft van 2025 te maken met een intensieve cyberaanval die werd toegeschreven aan APT28 (Fancy Bear). Een gecombineerde DDoS- en infiltratiecampagne legde het Terminal Operating System lam, waardoor duizenden vrachtwagens en tientallen schepen vast kwamen te zitten.

Dit zijn geen geïsoleerde incidenten. Ze vormen een systemische verschuiving in de manier waarop tegenstanders, zowel staatsgesponsord als crimineel, maritieme infrastructuur als doelwit kiezen.

Regionale dreigingsdynamiek

De aard van maritieme cyberdreigingen verschilt sterk per regio, gevormd door geopolitieke spanningen en economische belangen.

In de Straat van Hormuz en de Perzische Golf wordt GPS-spoofing ingezet als wapen tegen olietankers, waarbij scheepsposities worden gemanipuleerd om voorwendsels te creëren voor inbeslagname. In de Straat van Malakka in Azië hacken “cyberpiraten” zich in scheepvaartnetwerken om met chirurgische precisie waardevolle lading te identificeren. In de Oostzee en de Zwarte Zee is elektronische interferentie inmiddels dagelijkse realiteit, met alleen al in de Rode Zee meer dan 1.000 schepen per dag die te maken hebben met signaalverstoring. En bij grote knooppunthavens zoals Rotterdam, Los Angeles en Busan kan ransomware gericht op Terminal Operating Systems knelpunten veroorzaken in de hele mondiale toeleveringsketen.

Wat 2026 brengt: AI-agents, verschuivingen in de keten en toenemende regeldruk

De vooruitzichten voor 2026 brengen verschillende escalerende risico’s met zich mee.

AI-gestuurde autonome aanvallen worden werkelijkheid. Zoals aangetoond door de aan China gelinkte groep GTG-1002 in 2025: “AI-agents kunnen nu tot 90% van de aanvalslevenscyclus uitvoeren, van kwetsbaarheidsanalyse tot data-exfiltratie, zonder menselijke tussenkomst.” Dit verlaagt de drempel voor geavanceerde aanvallen drastisch.

Aanvallers richten zich steeds vaker op knelpunten in de toeleveringsketen in plaats van op individuele schepen. Telecomaanbieders, OEM-apparatuurfabrikanten en softwareupdatekanalen worden de favoriete toegangspunten; één gecompromitteerde leverancier kan duizenden schepen tegelijk infecteren.

Ondertussen neemt de regeldruk toe. Nu IACS UR E26/E27 volledig van kracht is, is cyberbeveiliging een fundamentele voorwaarde geworden voor de oplevering en exploitatie van schepen. 2026 markeert de overgang van compliance op papier naar praktische verificatie; cyberbeveiliging is niet langer een vinkje, maar een “vergunning om te varen”.

Vijf prioriteiten voor maritieme organisaties

1. Omarm Maritime-Specific Cyber Threat Intelligence (MCTI). Generieke, op IT gebaseerde threat intelligence houdt geen rekening met maritiem-specifieke protocollen (NMEA, AIS), beperkingen van satellietcommunicatie of de unieke OT-omgevingen aan boord van schepen. Organisaties hebben intelligence nodig die de taal van de zee spreekt.

2. Implementeer threat modeling over de volledige levenscyclus van het schip. Van ontwerp tot buitendienststelling moet elk IT- en OT-asset in kaart worden gebracht, en potentiële aanvalsvectoren moeten worden gesimuleerd, met name voor hoogrisico-assets met externe connectiviteit zoals autonome navigatiesystemen en kanalen voor extern onderhoud.

3. Voer regelmatige beveiligingstests uit. Verplichte penetratietests vóór oplevering voor nieuwbouw, en minimaal jaarlijks vulnerability scanning plus beveiligingsaudits van satellietcommunicatie voor schepen die al in gebruik zijn. Menselijke factoren, fouten van bemanningsleden, ongeautoriseerd USB-gebruik, moeten deel uitmaken van de testreikwijdte.

4. Richt een Cyber Security Management System (CSMS) in. Gebaseerd op internationale standaarden zoals ISO/IEC 27001 of het NIST Framework, met maritiem-specifieke aanpassingen. Scheepswerven moeten prioriteit geven aan het beschermen van technische blauwdrukken en OT-systemen op de productielijn; rederijen hebben vlootbrede remote monitoring en incidentresponscapaciteit nodig.

5. Versterk de beveiliging van de toeleveringsketen. Elk stuk software en hardware dat aan boord van een schip wordt geïnstalleerd, moet in een beveiligingsgeverifieerde staat worden geleverd. Apparatuurfabrikanten moeten Software Bills of Materials (SBOM’s) leveren en beveiliging inbedden in de hele levenscyclus van productontwikkeling, in lijn met IACS UR E27.

De kern van de zaak

Maritieme cyberbeveiliging is geëvolueerd van een technisch IT-vraagstuk naar een kwestie van fysieke veiligheid, nationale veiligheid en wereldwijde ketenweerbaarheid. De data is ondubbelzinnig: dreigingen verdubbelen jaar op jaar, aanvallen worden geavanceerder door AI-automatisering, en de gevolgen van niets doen omvatten nu ook verlies van controle over schepen, milieurampen en verstoring van de toeleveringsketen.

De maritieme sector moet drie kerntransformaties omarmen: maritiem-specifieke intelligence, security by design, en een oprechte focus op cyberweerbaarheid, het vermogen om aanvallen te anticiperen, te weerstaan en er snel van te herstellen.

De vraag is niet langer of jouw organisatie te maken krijgt met een maritieme cyberdreiging. De vraag is of je voorbereid bent wanneer het zover is.

Dit artikel is gebaseerd op bevindingen uit het Maritime Cyber Threat White Paper 2026, gepubliceerd door CYTUR Inc. op 19 februari 2026.