Als kwaadwillenden een waterkering overnemen, kan dat levensgevaarlijk zijn. „Bij het keren en beheren van water staat de fysieke veiligheid van Nederland op het spel: in de strijd met het water kan het gaan om leven of dood”, aldus de Rekenkamer.

Om een cyberaanval af te slaan, moet meteen duidelijk worden dat er een cyberaanval aan de gang is, zodra iemand binnendringt. Die detectie had in 2017 overal ingevoerd moeten zijn. Maar bij meer dan de helft van de waterwerken is het nog steeds niet mogelijk om een cyberaanval te ontdekken.

Rijkswaterstaat weet niet goed hoe groot de dreiging precies is. Bovendien maakt de organisatie nauwelijks gebruik van zogeheten pentesten, waarbij het zelf de waterkeringen laat aanvallen om zwakke plekken bloot te leggen. Verder weet Rijkswaterstaat niet wat voor domino-effect een cyberaanval op een waterkering kan hebben op andere sectoren.