'Bedrijven hebben recht om terug te hacken'
Nu wetgeving en politiediensten in de strijd tegen cybercriminelen tekort schieten, wordt het tijd dat bedrijven over 'actieve zelfverdediging' nadenken, net zoals het leger en inlichtingendiensten doen. Die boodschap kregen bezoekers van de RSA Conferentie mee. Volgens experts beschikken opsporingsdiensten over onvoldoende kennis of mankracht om een vuist te maken.
Daarom is het verstandig als bedrijven naar juridische en technologische oplossingen zoeken om actief tegen hackers terug te vechten. Het kan dan gaan om het hacken van een botnet om de bron van de aanvallen te vinden.
Risico
"We zijn meer verbonden. Tien jaar geleden was ik geen voorstander van actieve verdediging, het gevaar dat je de verkeerde persoon raakte was te groot", zegt Davi Ottenheimer van Flyingpenguin.
"Tegenwoordig zijn we 'hyperverbonden'. Dezelfde reden dat mensen ons aan kunnen vallen omdat ze al onze gegevens hebben is dezelfde reden dat we hen aan kunnen vallen. Het vinden van de aanvaller wordt steeds eenvoudiger."
stel je voor dat iemand anders openbsd instaleert; maakt het je taak in 'active zelfverdediging' een stuk moeilijker.
juist dat wil ik ze ook nog wel eens zien doen..
Dat zou wat zijn. Onzin natuurlijk, als een ander de wet overtreedt dan houdt dat niet in dat jij het ook opeens mag!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
