800.000 euro subsidie voor detectie cyberspionage
Het ministerie van Economische Zaken, Landbouw en Innovatie heeft 800.000 euro subsidie toegekend aan een project voor de detectie van cyberspionage. Om de dreiging van digitale spionage tegen te gaan, zullen het Delftse Fox-IT en TNO de Cyber Attack Detector (CAD) ontwikkelen, zo laat het bedrijf op de eigen website weten. Door het analyseren van een groot aantal indicatoren voor digitale spionage zou men gebruikers eerder voor spionage of fraude kunnen waarschuwen.
Het doel van het CAD-project is een sensor te ontwikkelen waarmee organisaties in hun ICT-netwerk kunnen vaststellen of zij slachtoffer zijn van spionage. Door vroegtijdige detectie zou men de impact van een aanval kunnen beperken of in zijn geheel stoppen. Om dit mogelijk te maken worden in de CAD een aantal indicatoren voor cybercrime op intelligente manier met elkaar gecombineerd.
Stramien
Volgens Fox-IT volgt een cyberspionage aanval in de praktijk namelijk een vast stramien: verleiden, besmetten, verzamelen en exfiltratie. "De CAD legt tripwires aan voor iedere stap. Elk kenmerk op zichzelf genomen hoeft geen teken te zijn van een digitale aanval, maar de combinatie van karakteristieke kenmerken kan dit wel zijn."
De ontwikkeling zal, inclusief een intensieve testperiode, circa twee jaar in beslag nemen. De software die het project oplevert zal uiteindelijk door Fox-IT worden verkocht.
Ook dit blijft een kat en muis spel...
Erg fijn, maar je kan je afvragen of het produkt wat Fox-IT en TNO maken niet al bestaat. Is het wezenlijk anders dan oplossingen van Damballa, Mandiant en soortgelijke partijen ? Of geeft men Fox-IT en TNO geld om het wiel opnieuw uit te vinden ? Ik vraag mij af of de overheid weet wat de markt te bieden heeft, en op ze zich niet te afhankelijk opstellen van enkele leveranciers.
Erg fijn, maar je kan je afvragen of het produkt wat Fox-IT en TNO maken niet al bestaat. Is het wezenlijk anders dan oplossingen van Damballa, Mandiant en soortgelijke partijen ? Of geeft men Fox-IT en TNO geld om het wiel opnieuw uit te vinden ? Ik vraag mij af of de overheid weet wat de markt te bieden heeft, en op ze zich niet te afhankelijk opstellen van enkele leveranciers.
1) Het juiste woord is "product".
2) Je wil juist iets nieuws gebruiken want bestaande producten kunnen gekocht en geanalyseerd worden om er zo om heen te werken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
