Voormalig CIA-baas: Stuxnet goed idee
De Stuxnetworm die het Iraanse nucleaire programma ontregelde was een goed idee, aldus voormalig CIA-baas Mike Hayden. Inmiddels gepensioneerd Generaal Hayden leidde zowel de CIA als NSA toen de Stuxnetworm waarschijnlijk ontwikkeld werd. Nu waarschuwt hij dat anderen de wormen kunnen misbruiken, mogelijk voor een aanval op de Verenigde Staten.
Hayden zegt niet te weten wie er achter de malware zit die de uraniumverrijkingscentrale in het Iraanse Natanz infiltreerde en vervolgens honderden centrifuges saboteerde. "Het was een goed idee, niet? Maar ik moet toegeven dat het ook een groot idee is." Volgens Hayden zal de wereld denken dat iemand het inzetten van de malware heeft goedgekeurd.
Bom
In tegenstelling tot een conventionele bom die tijdens de impact ontploft, bleef Stuxnet intact. "Er zijn dus individuen die ernaar kunnen kijken..en misschien proberen om het voor hun eigen doeleinden te gebruiken", merkt Hayden op. Het hele interview met het voormalige hoofd van de CIA en NSA is maandagochtend te zien tijdens het televisieprogramma CBS 60 Minutes.
Door die bril bezien, hoef je absoluut geen aluhoedje te zijn om te vermoeden dat de VS, specifiek de CIA, zelf gewoon een cyberwar is gestart tegen Iran met Stuxnet toen.
Een uitgesproken gedachte is een uitgesproken gedachte. Briljant.
Hoezo cyberwar?! Een gerichte actie is geen oorlog. Bovendien kunnen die israeliers zoiets prima alleen af. Sterker nog, dat Hayden er een mening over wil geven in 60 minutes met "het was een goed idee" is eerder een indicatie dat hij er niet direct bij betrokken was en zich dus vrij voelt om er op in te gaan.
Dus toch wel beetje aluhoedje.
Stel dat men in één dag 1 miljard uitgeeft in zo'n oorlog, zou je kunnen zeggen dat er een besparing is van 3 miljard (op korte termijn / korte-termijnsvisie). Zo zal die meneer van de CIA redeneren.
Maar het doel was trouwens geen platlegging... Integendeel. Het doel was langzamerhand schade aanbrengen aan de apparatuur in de centrifuges van de kerncentrale(s).
Dat miljoenen PC's daardoor besmet raakten, dat de maffia mooi kan voortborduren op dit virus en nieuwe varianten kan uitbrengen (met veel extra gevolgschade)... dat dringt niet tot deze meneer door. Of erger nog... dat vindt hij acceptabele 'collateral damage'.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
