Spoorinfrastructuurbeheerder Infrabel heeft zopas een aanbestedingsprocedure opgestart voor ethische hackers. Die moeten de veiligheid van de eigen ICT-systemen testen, onder meer met penetratietesten en social engineering.
Infrabel zoekt bedrijven voor het “regelmatig uitvoeren van ethische hackings ter beoordeling van haar niveau van informatiebeveiliging”. Daarbij wordt gekeken naar het testen van zowel technische, organisatorische en menselijke kwetsbaarheden.
Zo wordt gedacht aan onder meer penetratietesten, overnamepogingen van de website, campagnes waarmee via e-mail naar privégegevens wordt gehengeld (phishing) of social engineering, waarbij men belangrijke gegevens probeert te ontfutselen bij strategisch belangrijk spoorpersoneel.
Concreet wordt gezocht naar drie dienstenleveranciers die voor minimaal vier en maximaal zes jaar kunnen worden aangesteld. Kandidaten moeten zich tegen 4 juli melden. Het concrete lastenboek wordt pas overgemaakt nadat een geheimhoudingsovereenkomst werd ondertekend.
Infrabel beheert in België zo’n 3.600 kilometer aan spoorweglijnen. Dagelijks maken honderdduizenden passagiers gebruik van de trein. (Belga)
