Veiligheidsgedrag
Voor de module Veiligheidsgedrag moesten we een recente cyberaanval onderzoeken die plaatsvond na augustus 2025 in de BeNeLux. Daarnaast moesten we de aanval analyseren, security policy-aanbevelingen formuleren en een creatieve online presentatie maken met een alternatief voor PowerPoint (zoals Canva of Prezi).
Ik heb gekozen voor de ransomware-aanval op Collins Aerospace, die in september 2025 zorgde voor ernstige verstoringen op Brussels Airport. Deze aanval is relevant omdat ze aantoont hoe kwetsbaar kritieke infrastructuur zoals luchthavens is wanneer IT-leveranciers worden getroffen door cybercriminaliteit.
Info over het artikel
“Luchthavens zoals Brussels Airport schrappen vluchten door cyberaanval – update”
Website:
Tweakers.net – Security & Tech News
Waarom deze bron geschikt is:
-
Tweakers is een gespecialiseerde ICT-nieuwssite met gedetailleerde en betrouwbare berichtgeving.
-
Het artikel verscheen eind september 2025, dus volledig binnen de vereiste tijdsperiode.
-
Het richt zich op de ransomware-aanval bij Collins Aerospace, die directe impact had op Brussels Airport.
-
Het bevat technische informatie, officiële statements en updates van luchtvaartinstanties.
Korte inleiding van de cyberaanval
In september 2025 werd IT-leverancier Collins Aerospace getroffen door een ransomware-aanval. Hierdoor vielen op Brussels Airport digitale check-in, boarding en bagagelabeling uit. Dit leidde tot geannuleerde vluchten, lange wachtrijen en grote operationele impact. Het incident toont hoe kwetsbaar luchthavens zijn voor aanvallen op externe leveranciers (supply-chain risk).
Korte uitleg over mijn analyse
In mijn analyse beschrijf ik:
-
Wat er gebeurde: ransomware legde het check-insysteem stil.
-
Hoe het ontdekt werd: plotselinge systeemuitval op 19 september 2025.
-
Impact: annulaties, manuele processen, financiële schade.
-
Waarom beveiliging faalde: zwakke third-party security, verouderde systemen, onvoldoende segmentatie.
-
Welke maatregelen zijn genomen: isolatie van systemen, manuele fallback, onderzoek door cyberinstanties en herstel door Collins Aerospace.
Korte uitleg van mijn security policy-aanbevelingen
Mijn aanbevelingen focussen op:
-
Betere third-party beveiliging (strikte eisen + audits).
-
Sterker technisch beveiligingsniveau (patching, MFA, zero-trust).
-
Betrouwbare back-ups en hersteltests.
-
Geteste noodprocedures voor kritieke luchthavenprocessen.
-
Snelle en transparante incidentcommunicatie.
