Wat is GNSS-verstoring?
GNSS-verstoring is het opzettelijk of onbedoeld ontregelen van satellietnavigatiesignalen (GPS, Galileo, GLONASS, BeiDou), waardoor ontvangers geen of een verkeerde positie en tijd berekenen. Voor de meeste mensen gaat het dan om navigatie, maar in OT draait het vooral om tijd: GNSS-ontvangers zijn de referentieklok achter PTP-grandmasters, NTP-servers, beveiligingsrelais en mobiele netwerken. Wie de satelliettijd verstoort, verstoort dus ook de volgorde van gebeurtenissen in een onderstation of fabriek.
🧠 Wat is het verschil tussen jamming, spoofing en meaconing?
GNSS-signalen zijn extreem zwak: aan het aardoppervlak komt een GPS-signaal binnen met ongeveer −130 dBm, onder het thermische ruisniveau. Een kleine zender kan ze daarom al overstemmen of nabootsen.
| Vorm | Wat gebeurt er? | Effect op de ontvanger | Detectie |
|---|---|---|---|
| Jamming | Ruis of draaggolf op de GNSS-frequenties (o.a. 1575,42 MHz) | Verlies van ontvangst, geen positie of tijd | Relatief eenvoudig: signaal-ruisverhouding valt weg |
| Spoofing | Nagemaakte satellietsignalen die sterker zijn dan de echte | Ontvanger volgt valse positie of tijd zonder foutmelding | Lastig: alles lijkt normaal |
| Meaconing | Echte signalen opvangen en vertraagd opnieuw uitzenden | Verschoven tijd en positie, ondanks authentieke inhoud | Lastig; authenticatie alleen helpt niet altijd |
Jamming is het luidst, maar spoofing is voor OT gevaarlijker. Een klok die zijn signaal verliest, schakelt naar holdover en meldt een alarm; een klok die gespooft wordt, verschuift ongemerkt en neemt het hele netwerk mee.
🛰️ Welke satellietsystemen zijn er?
- GPS (Verenigde Staten) — het oudste en meest gebruikte systeem; de standaard tijdbron in industriële klokken
- Galileo (Europese Unie) — civiel beheerd; sinds 24 juli 2025 is OSNMA (Open Service Navigation Message Authentication) officieel operationeel, een gratis digitale handtekening in het navigatiebericht op E1-B waarmee een ontvanger kan controleren dat de data echt van Galileo komt
- GLONASS (Rusland) en BeiDou (China) — wereldwijde systemen die multi-constellation ontvangers als extra bron gebruiken
OSNMA maakt Galileo het eerste wereldwijde satellietsysteem met authenticatie in de open, civiele dienst. Het beschermt tegen vervalste navigatiedata, maar niet tegen jamming en slechts beperkt tegen meaconing, omdat een vertraagd herhaald signaal nog steeds een geldige handtekening draagt.
🏭 Waarom is OT afhankelijk van GNSS-tijd?
GNSS is voor veel organisaties de goedkoopste manier om aan UTC te komen. Een ontvanger op het dak voedt een stratum-1 NTP-server of een PTP-grandmaster, die de tijd verder over het netwerk verspreidt.
| Toepassing | Typische nauwkeurigheidseis | Gevolg bij tijdfout |
|---|---|---|
| Sampled values en differentiaalbeveiliging (IEC 61850) | ca. 1 µs | Verkeerde stroomvergelijking, onterechte of gemiste uitschakeling |
| Fasormeters (PMU’s) voor netbewaking | ca. 1 µs | Foute fasehoeken, verkeerde netbeelden |
| 5G TDD-basisstations | ±1,5 µs | Interferentie tussen cellen, uitval van 5G-diensten |
| Algoritmische handel (MiFID II, RTS 25) | ±100 µs tot ±1 ms | Niet-naleving van regelgeving |
| SCADA-events, logging en SIEM | milliseconden tot seconden | Verkeerde volgorde van gebeurtenissen |
De Power Utility Profile van PTP, IEC/IEEE 61850-9-3, mikt op 1 µs nauwkeurigheid na maximaal vijftien netwerkswitches en staat de grandmaster zelf maar 250 ns afwijking toe. Daarmee is de GNSS-ontvanger in een digitaal onderstation een kritiek onderdeel, net zo kritiek als de IED’s die van de tijd afhankelijk zijn.
📡 Hoe vaak komt GNSS-verstoring voor?
Sinds 2022, het jaar van de Russische inval in Oekraïne, wordt in het Oostzeegebied structureel GNSS-verstoring waargenomen, afkomstig uit Rusland en Belarus, met een sterke toename vanaf augustus 2024. In april 2024 moesten twee Finnair-vluchten naar Tartu terugkeren naar Helsinki omdat de GPS-verstoring een landing verhinderde. Litouwen meldde in oktober 2025 honderden verstoringen per week, ongeveer twintig keer zoveel als in 2024.
Op 6 juni 2025 vroegen dertien EU-lidstaten, waaronder Nederland, de Europese Commissie om gezamenlijke maatregelen en om robuuste alternatieven voor satellietnavigatie en -tijd. EASA en EUROCONTROL publiceerden op 26 maart 2026 een gezamenlijk actieplan voor veilige luchtvaart tijdens GNSS-verstoring.
Verstoring hoeft niet kwaadwillig te zijn. Op 26 januari 2016 zonden vijftien GPS-satellieten na een softwarefout in het grondsegment urenlang een UTC-correctie uit die ongeveer 13 µs afweek; tijdservers wereldwijd versprongen. Galileo lag in juli 2019 bijna een week plat door een storing in het grondsegment. In Nederland detecteert het NLR bij zijn Amsterdamse vestiging dagelijks tientallen voorbijrijdende jammers, vaak in voertuigen van mensen die een volgsysteem willen ontlopen. Gebruik, verkoop en reclame voor jammers zijn verboden; de Rijksinspectie Digitale Infrastructuur (RDI, voorheen Agentschap Telecom) handhaaft en liet in 2019 door het NLR onderzoek doen naar GNSS-spoofing.
🔐 Wat zijn de gevolgen van een tijdfout in OT?
- Beveiligingsrelais — differentiaal- en railbeveiliging vergelijken metingen op basis van tijdstempels; een verschuiving van microseconden kan tot een onterechte uitschakeling leiden
- Gebeurtenisvolgorde — bij een storing wilt u weten welk relais eerst aansprak; met verschoven klokken is de sequence of events onbetrouwbaar
- Forensisch onderzoek — correlatie van syslog, firewall-logs en historiandata in een SIEM faalt als bronnen minuten uit elkaar lopen
- Certificaten en authenticatie — een klok die te ver vooruit of achteruit staat, keurt geldige certificaten af of accepteert verlopen exemplaren; zie certificaatbeheer
- Batch- en energieafrekening — tijdgebonden registraties, van productiebatches tot meetdata voor netcongestie-afspraken, worden aanvechtbaar
🛠️ Hoe maakt u uw tijdvoorziening weerbaar tegen GNSS-verstoring?
- Inventariseer — breng elke GNSS-ontvanger, grandmaster en NTP-server in kaart, plus welke processen ervan afhankelijk zijn. Neem dit op in uw risicobeoordeling.
- Kies holdover bewust — een OCXO drijft in holdover typisch 1–10 µs per etmaal af, een rubidiumoscillator enkele honderden nanoseconden. Bepaal hoe lang uw toepassing zonder GNSS binnen de tolerantie moet blijven.
- Gebruik multi-constellation en OSNMA — ontvangers die GPS, Galileo en andere systemen vergelijken en Galileo-authenticatie controleren, herkennen spoofing sneller.
- Plaats antennes slim — zo hoog en vrij mogelijk, uit het zicht vanaf de openbare weg; overweeg anti-jamantennes (CRPA) op kritieke locaties.
- Voeg een terrestrische bron toe — tijd via glasvezel (bijvoorbeeld White Rabbit, opgenomen in IEEE 1588-2019) of een UTC-dienst die herleidbaar is tot UTC(VSL), het nationale tijdinstituut. AMS-IX biedt zo’n terrestrische NTP-dienst aan.
- Bewaak en vergelijk bronnen — laat grandmasters elkaar en de terrestrische bron controleren, alarmeer bij sprongen of verlies van satellieten en stuur die meldingen naar uw monitoring en SIEM.
- Ontwerp met redundantie — minimaal twee onafhankelijke grandmasters, gescheiden antennes en een geteste failover, als onderdeel van defense in depth.
🇪🇺 Welk beleid geldt in Nederland en de EU?
Een betrouwbare tijdvoorziening hoort bij de zorgplicht uit NIS2 en de Nederlandse Cyberbeveiligingswet, en bij de fysieke weerbaarheid die de Wwke van kritieke entiteiten vraagt. Op Europees niveau werkt de Commissie aan aanvullende PNT-diensten (complementary timing en positionering) naast Galileo. In Nederland presenteerde het Versnellingsnetwerk Weerbaarheid Fysieke Leefomgeving, met ruim vijftig organisaties uit onder meer energie, telecom, water en defensie, op 25 juni 2026 een rapport dat een nationaal, GNSS-onafhankelijk tijdnetwerk aanbeveelt, met VSL als fundament.
❓ Veelgestelde vragen
Is GPS-jamming verboden in Nederland?
Ja, het gebruiken, verkopen en aanprijzen van GPS-jammers is in Nederland verboden. De Rijksinspectie Digitale Infrastructuur (RDI) handhaaft hierop en neemt jammers in beslag. GNSS-verstoring door jammers raakt niet alleen de gebruiker zelf, maar ook tijdservers en antennes in de omgeving.
Kan GNSS-spoofing een onderstation ontregelen?
Ja, GNSS-spoofing kan de tijd van een PTP-grandmaster ongemerkt verschuiven, waarna IED’s in een IEC 61850-onderstation met verkeerde tijdstempels werken. Onderzoek naar fasormeters liet zien dat vervalste GPS-tijd tot foute netbeelden en zelfs onterechte uitschakelingen kan leiden. Holdover, bronvergelijking en monitoring beperken dat risico.
Beschermt Galileo OSNMA tegen alle GNSS-verstoring?
Nee, Galileo OSNMA authenticeert het navigatiebericht en beschermt daarmee tegen vervalste data, maar niet tegen jamming. Ook meaconing, het vertraagd herhalen van echte signalen, wordt niet volledig afgevangen. OSNMA is dus één laag in een bredere aanpak tegen GNSS-verstoring.
Hoe lang kan een tijdserver zonder GNSS?
Dat hangt af van de oscillator en de vereiste nauwkeurigheid. Een OCXO blijft bij GNSS-verstoring vaak enkele uren binnen 1,5 µs, een rubidiumklok doorgaans een etmaal of langer. Voor logging op milliseconde-niveau houdt een OCXO het weken vol, terwijl een goedkoop kristal al binnen een uur te ver kan afdrijven.
Is NTP via internet een goed alternatief voor GPS?
Nee, publieke internet-NTP is voor OT geen goed alternatief voor GPS: het is meestal niet geauthenticeerd en vraagt een verbinding tussen OT en internet. Een besloten terrestrische NTP-dienst of eigen glasvezelverbinding is wel een goede aanvulling bij GNSS-verstoring voor toepassingen op milliseconde-niveau. Voor microseconde-toepassingen blijft PTP met een lokale grandmaster nodig.
Hoe detecteer ik GNSS-spoofing?
GNSS-spoofing herkent u aan plotselinge tijd- of positiesprongen, onwaarschijnlijk hoge signaalsterkte en verschillen tussen constellaties of tussen GNSS en een terrestrische referentie. Moderne timingontvangers geven hiervoor alarmen die u naar uw SIEM kunt sturen. Vergelijking met een onafhankelijke klok is de betrouwbaarste controle.
📌 Samengevat
GNSS-verstoring is voor OT in de eerste plaats een tijdprobleem: wie blind op satelliettijd vertrouwt, riskeert onjuiste beveiligingsacties, onbruikbare logs en afgekeurde certificaten. Combineer holdover-oscillatoren, multi-constellation ontvangers met Galileo OSNMA, een terrestrische tijdbron en actieve monitoring, zodat uw klokken blijven lopen als de satellieten zwijgen of liegen.