Zero-day-lekken zetten Defensie voor dilemma
Het gebruik van zero-days, beveiligingslekken waarvoor nog geen updates beschikbaar zijn, vormen een dilemma voor Defensie als het om cyberaanvallen gaat. 'Cyberkolonel' Hans Folmer, commandant Taskforce Cyber bij de Defensiestaf, sprak vandaag tijdens de Infosecurity Beurs in Utrecht over het gebruik van cyberwapens en zero-day exploits. Folmer omschreef een cyberwapen als hoog technologische software die taken met chirurgische precisie uitvoert, 'colleteral damage' (nevenschade) voorkomt en het gestelde doel bereikt.
Houdbaarheid
"Dat cyberwapen kan ik maar één keer inzetten. Sterker nog, het kan ook tegen mij worden gebruikt." Cyberwapens hebben een beperkte houdbaarheid, liet Folmer de zaal weten. Een vijand kan zijn systeem upgraden of zelfs een ander systeem neerzetten.
"Als ik een wapen ontwikkel om een bepaald radarsysteem aan te vallen, en de vijand verandert het radarsysteem, dan kan ik mijn cyberwapen ook meteen weggooien. Maar een bom zal de radar altijd vernietigen."
Zero-day
Daarnaast zijn cyberwapens ook niet goedkoop en kost het vaak lange tijd om ze te ontwikkelen. En er speelt ook een ander probleem. "Als ik een zero-day heb is mijn tegenstander kwetsbaar, maar misschien gebruik ik, de BV Nederland, telecommaatschappijen of energiebedrijven, deze kwetsbare software ook."
En dat is volgens Folmer een dilemma. "Moet ik de zero-day voor mezelf houden zodat andere systemen kwetsbaar zijn, of opgeven zodat de leverancier de software kan patchen, zodat ook andere afdelingen of sectoren veilig zijn. Daar zijn we nog niet over uit."
Hoe Folmer sprak over cyberwapens gaf volgens mij wel aan dat defensie ze ooit ook wel zal hebben (, als ze al niet met iets bezig zijn) en daarbij komen natuurlijk ook de 0-days om de hoek kijken.
Maar het was wel een interessante lezing om naar te kijken.
Nu gelooft hij zelf in schijnveiligheid en schijnbedreigingen.
Het oude adagium "is dat per dag of per week?", waar een maandsalaris wordt bedoeld.
Als ik Folmer was zou ik mijn personeel fors wantrouwen want niemand, behalve ter extreem linker of extreem rechterzijde, danwel extremist met een ander belang gaat voor de aangeboden salarisschalen voor defensie werken.
Zal maar weer eens eindigen met,
Zucht.
http://www.cbsnews.com/8301-18560_162-57527441/huawei-probed-for-security-espionage-risk/
Men is wakker... Maar de damage is done...
My two cents...
Kan dit niet een indicatief antwoord zijn voor het dilemma van Folmer?
Als ik Folmer was zou ik mijn personeel fors wantrouwen want niemand, behalve ter extreem linker of extreem rechterzijde, danwel extremist met een ander belang gaat voor de aangeboden salarisschalen voor defensie werken.
Zal maar weer eens eindigen met,
Zucht.[/quote]ZUCHT...
Ik heb zelf jaren voor Defensie gewerkt als militair in binnen- en buitenland en ik kan U vanuit eerste hand mede delen dat minimaal 95% van alle defensie-medewerkers in Nederland, zowel burger als militair, heel sociaal en maatschappelijk-bewust werken én leven...
OT:
Wat een verademing in vergelijking met die meneer Opstelten, zeker als ik de eisen lees die hij stelt aan een aanvaardbaar cyberwapen ten opzichte van de wettelijke haalbaarheid-dilemma's van Ivo. Ben ik even blij dat het Folmer is, die het voor het zeggen heeft in het leger ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
