Het ministerie van Economische Zaken, Landbouw en Innovatie heeft 800.000 euro subsidie toegekend aan een project voor de detectie van cyberspionage. Om de dreiging van digitale spionage tegen te gaan, zullen het Delftse Fox-IT en TNO de Cyber Attack Detector (CAD) ontwikkelen, zo laat het bedrijf op de eigen website weten. Door het analyseren van een groot aantal indicatoren voor digitale spionage zou men gebruikers eerder voor spionage of fraude kunnen waarschuwen.

Het doel van het CAD-project is een sensor te ontwikkelen waarmee organisaties in hun ICT-netwerk kunnen vaststellen of zij slachtoffer zijn van spionage. Door vroegtijdige detectie zou men de impact van een aanval kunnen beperken of in zijn geheel stoppen. Om dit mogelijk te maken worden in de CAD een aantal indicatoren voor cybercrime op intelligente manier met elkaar gecombineerd.

Stramien
Volgens Fox-IT volgt een cyberspionage aanval in de praktijk namelijk een vast stramien: verleiden, besmetten, verzamelen en exfiltratie. "De CAD legt tripwires aan voor iedere stap. Elk kenmerk op zichzelf genomen hoeft geen teken te zijn van een digitale aanval, maar de combinatie van karakteristieke kenmerken kan dit wel zijn."

De ontwikkeling zal, inclusief een intensieve testperiode, circa twee jaar in beslag nemen. De software die het project oplevert zal uiteindelijk door Fox-IT worden verkocht.