Eerst weten waar dreigingen ontstaan
In de glastuinbouw wisselen systemen steeds meer data uit. Daardoor kunnen systemen beter samenwerken, maar wordt ook duidelijker waar data veilig gedeeld moet worden. Dat geldt zeker wanneer gegevens niet binnen één bedrijf blijven, maar via bedrijfsoverstijgende datahubs worden gedeeld. Deze publieke samenvatting beschrijft een verkenning naar cybersecurity-bedreigingen in die context. De verkenning brengt in kaart welke dreigingen kunnen optreden, welke generieke oplossingen mogelijk zijn en welke specifieke dreigingen daarna overblijven voor de tuinbouwsector.
Innovatiepakket, use case en type test
Glastuinbouw
Collectieve data
Status: in uitvoering
Technische functionaliteit
Brede kennisvraag
Welke cybersecurity-bedreigingen ontstaan wanneer glastuinbouwbedrijven data delen?
De brede kennisvraag is welke specifieke cybersecurity-bedreigingen ontstaan voor de glastuinbouw bij data-uitwisseling met bedrijfsoverstijgende datahubs. Daarbij gaat het om datahubs die relevant zijn voor interoperabiliteit en autonome oplossingen in de kas.
Een datahub maakt het mogelijk dat gegevens tussen systemen en partijen worden gedeeld. Juist bij die uitwisseling is het belangrijk om te weten waar risico’s kunnen ontstaan en welke dreigingen extra aandacht vragen binnen de tuinbouwsector.
Aanpak
Een systeemoverzicht laat stap voor stap zien waar dreigingen ontstaan
Samen met experts wordt een systeemoverzicht opgesteld. Vanuit dat overzicht worden cybersecurity-dreigingen afgeleid en volgt een analyse van dreigingen uit de praktijk. Daarna wordt het overzicht nader geanalyseerd door een cybersecurity-expert.
Die expert benoemt generieke oplossingen voor de dreigingen en bepaalt welke specifieke dreigingen daarna overblijven. De eerste fase van het project duurt een half jaar. Het eindresultaat van deze fase is een eerste versie van het overzicht cybersecurity-bedreigingen voor de tuinbouwsector en mogelijke oplossingen voor betere beveiliging.
Doel
Inventariseren welke dreigingen ontstaan bij gezamenlijke data-uitwisseling
Het doel is om cybersecurity-dreigingen te inventariseren die optreden wanneer data bedrijfsoverstijgend wordt uitgewisseld. Als concreet voorbeeld wordt gekeken naar de Robocrops-datahub van NXTGEN Use Case 19 binnen Innovatiepakket 2 Glastuinbouw.
Daarmee blijft de verkenning verbonden aan een praktische context binnen NXTGEN Hightech Agrifood, zonder te suggereren dat het overzicht al definitief is.
Resultaat en reflectie
Een eerste aanzet voor beter zicht op beveiligingsvragen
De verkenning moet leiden tot een eerste aanzet voor een overzicht van cybersecurity-bedreigingen voor de tuinbouwsector en mogelijke oplossingen. Dat overzicht is bedoeld om het vraagstuk scherper te maken en kennis te delen over veilige data-uitwisseling, interoperabiliteit, standaardisatie en compatibiliteit.
Geslaagd:
De verkenning maakt het cybersecurityvraagstuk rond bedrijfsoverstijgende data-uitwisseling concreet voor de glastuinbouw.
Het systeemoverzicht helpt om mogelijke dreigingen gestructureerd af te leiden.
De analyse laat zien welke oplossingen breed toepasbaar zijn en welke dreigingen specifiek aandacht vragen in de tuinbouwsector.
Leerpunten:
Veilige data-uitwisseling vraagt om vroeg inzicht in dreigingen, vooral wanneer systemen en bedrijven via datahubs verbonden worden.
Interoperabiliteit en autonome oplossingen in de kas vragen niet alleen om technische koppelingen, maar ook om aandacht voor cybersecurity.
De uitkomsten van deze fase vormen een eerste aanzet en moeten niet als definitief overzicht worden gelezen.
Binnen Testen & Valideren draagt deze verkenning bij aan beter begrip van de randvoorwaarden voor autonome oplossingen in de kas. De verkenning sluit aan bij TF-2: het testen van interoperabiliteit, standaardisatie en compatibiliteit. De status is in uitvoering. Voor meer informatie kun je contact opnemen met Liesbeth Leurs of Bart Luijten van TNO.