Je hebt een klacht over de onderstaande posting:
De C&C code was vermoedelijk ook van weinig waarde voor de ontwikkelaars. Gezien de intelligentie achter de hele aanval weten de ontwikkelaars ook wel dat de kans dat een besmette PC die daadwerkelijk Siemens S7-315 of S7-417 programmeert OOK bereikbaar is via het internet minimaal is. Het is daarom niet ondenkbaar dat ze hun energie bewust in andere onderdelen van de aanval gestoken hebben. Of overheden minder geavanceerd zijn in de ontwikkeling van C&C methoden is de vraag, die hiermee niet beantwoord wordt. Gezien de hoeveelheid onderzoek die overheden in cryptografie en steganografie steken, kun je je afvragen of de in Stuxnet gebruikt C&C code wel representatief zou zijn voor wat overheden kunnen (als er inderdaad een overheid achter zit..)
Beschrijf je klacht (Optioneel):
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.