Aerojet over cybersecurity in 2013
“Het is hier goed geregeld”
“UITSPRAAK.”
NAAM, FUNCTIE, DATUM
Winst en verlies
De Amerikaanse raketmotorenfabrikant Aerojet Rocketdyne schikt met de overheid voor een bedrag van bijna negen miljoen euro. Het ministerie van Justitie in de VS stelt dat het bedrijf valse verklaringen gaf over cyberveiligheid, om miljarden aan overheidssteun te ontvangen. De klokkenluider die de zaak aan het rollen bracht ontvangt een deel van het bedrag: ongeveer 2,5 miljoen euro.
Voorgeschiedenis
Aerojet levert raketmotoren aan het Amerikaanse leger en NASA. Afgezien van de aankoopprijs van de motoren maakten beide instanties tussen 2013 en 2015 in totaal 2,61 miljoen dollar aan overheidssteun over naar het bedrijf. Tot de voorwaarden hierbij behoorde dat de cyberveiligheid op orde moest zijn. Om hiervoor te zorgen nam Aerojet een specialist aan in de persoon van Brian Markus.
Context
Omdat het falen van de cyberveilighid vaak geheim wordt gehouden besloot het ministerie in 2021 dit beter te onderzoeken. Verwacht werd dat de pakkans groter zou worden en bovendien dat er een preventieve werking van zou uitgaan. Zo kwam aan het licht dat Aerojet de voorwaarden had geschonden.
Feiten
Markus kreeg naar eigen zeggen veel minder budget en personeel dan bij zijn aanstelling was beloofd. Het verzorgen van de ict-veiligheid was hierdoor niet mogelijk. Dat mocht echter niet bekend worden, waarop Markus kon kiezen: in het gareel blijven of klokkenluider worden. Hij koos het laatste.
Interpretatie
Met het aangaan van de schikking erkent Aerojet geen schuld aan het overtreden van de False Claims Act. Het voorkomt daarmee wel dat deze schuld in een strafzaak wordt vastgesteld. Er is dus in juridisch opzicht geen sprake van een leugen, in praktisch opzicht neemt het bedrijf daarvoor wel de verantwoordelijkheid.
Hoe zeker zijn we?
De feiten die zich hebben voorgedaan zijn door niemand bestreden en de verantwoordelijkheid is door Aerojet erkend bij het aangaan van de schikking.
De scores (0-9)
Waarheid
Uit het schikkingsbedrag maken wij op dat er sprake is van een grove schending van de voorwaarden.
Waarde
Over de waarde van de uitspraak zijn we iets milder dan over het waarheidsgehalte in de kolom hiernaast. Veel bedrijven hebben een les te leren in cyberveiligheid en Aerojet liep tegen de lamp.
Geloofwaardigheid
Cyberveiligheid maakt deel uit van de veiligheidsstrategie. Dat een bedrijf in deze sector de veiligheid verwaarloost geeft een enorme schade aan de reputatie.
Leugensoort: Bedrog
De ruimtevaart is een sector waar veiligheid topprioriteit hoort te zijn omdat mensenlevens, militaire slagkracht en geopolitiek in het geding zijn. Bij verwaarlozing is het eigen voordeel voor Aerojet minuscuul in vergelijking met de maatschappelijke schade van de genomen risico’s. Als die verhouding zoek is gaat het om de leugensoort Bedrog. Vanwege het hoogtechnologische karakter van de sector gaat het motief voor deze uitspraak waarschijnlijk richting ego. Door de factor Egoroes kunnen zijdelings ook de leugensoorten Egoboost en Exclusie meespelen.
Zeer schadelijke uitspraak
Je hoeft geen raketgeleerde te zijn om te weten dat degenen die aan het roer stonden in 2013-2015 onbedoeld zware schade hebben toegebracht aan de reputatie van Aerojet Rocketdyne. Dat zelfde is gebeurd met hun ego en hun professionele toekomst.
Evert van de Gevestigde bovenlaag prijst zich gelukkig dat in zijn bedrijf tot nu toe de factor Egoroes nog niet heeft geleid tot een reputatieschade van deze omvang. Hij schrijft dat toe aan de cultuur van de organisatie die, in de geest van de oprichter, altijd een zekere nuchterheid heeft gehad. Hij kent in zijn netwerk bedrijven waar het risico een stuk groter is.
Als Asha van het Precariaat hoort over deze affaire, dan is dat voor haar het zoveelste bewijs dat macht corrumpeert. Het sterkt haar overtuiging dat ze niet genoeg kan doen om de daders aan de schandpaal te nagelen. Volgende week reist ze weer naar het buitenland voor een demonstratie.
Advies aan de zender
De feiten dateren van bijna tien jaar geleden. Door het verloop in de top is een deel van het management van Aerojet waarschijnlijk al opgevolgd. Dat kan eerder zijn gebeurd of toen de affaire begon te spelen. Aan hun opvolgers het advies om te beseffen dat cyberveiligheid deel uitmaakt van de algemene veiligheid en dat hiermee nooit gemarchandeerd mag worden, zeker in deze sector.
Advies aan ontvangers
Aan de ontvangers het advies om altijd alert te blijven op de zorgvuldigheid van publieke uitspraken. En om je nooit te laten ontmoedigen: het grote aantal affaires is geen reden om je erbij neer te leggen.
Laatst aangepast: 2 jaar
Bewaar als PDF