Nederland geen paradijs voor botnetbeheerders
In januari ontstond er nog grote ophef over een blogposting van McAfee waaruit zou blijken dat Nederland één van de populairste landen is waarvandaan cybercriminelen botnets aansturen, maar nieuwe cijfers laten een heel ander beeld zien. McAfee stelde dat Nederland tot de Top 3 landen met Command & Control (C&C)-servers behoort, waarop zelfs Kamervragen werden gesteld.
Via C&C-servers besturen cybercriminelen geïnfecteerde computers die onderdeel van een botnet zijn. Cijfers van beveiligingsbedrijf FireEye en anti-virusbedrijf Trend Micro laten een heel ander beeld zien.
Overzicht
Volgens FireEye staat Nederland op een 14e plek in de Top 20 van landen waar C&C-servers wordt gehost. Twee procent van de ontdekte C&C-servers bevinden zich op Nederlandse bodem. De Verenigde Staten is met 25% de absolute koploper.
In het overzicht van Trend Micro komt Nederland niet eens terug. Ook hier is de VS met 35,66% het land met de meeste C&C-servers, gevolgd door Australië en Zuid-Korea. Chili is met 1,71% tiende, wat betekent dat het aandeel van Nederland lager is.
Als ik de percentages optel kom ik uit op 93%; dit kan worden veroorzaakt door afronding, maar het afronden zou pas mogen gebeuren nadat er een grafiek van gemaakt is.
USA 25,00%
Z Korea 7,00%
China 5,00%
Rusland 5,00%
Oekraïne 4,00%
Duitsland 4,00%
Polen 3,00%
Roemenië 3,00%
India 2,00%
Kazachstan 2,00%
UK 2,00%
Taiwan (niet Tawain) 2,00%
Canada 2,00%
Nederland 2,00%
Japan 1,00%
Frankrijk 1,00%
Turkije 1,00%
Brazilië 1,00%
Argentinië 1,00%
Hong Kong 1,00%
Overig 19,00%
Totaal 93,00%
En zelfs zonder de ontbrekende 7% ziet de grafiek er nog anders uit dan de afbeelding van FireEye: https://imageshack.us/a/img24/4181/chartnk.png.
Voor de eerlijkheid: dat deel komt dan weer uit het FireEye verslag... :-)
Als ik de percentages optel kom ik uit op 93%; dit kan worden veroorzaakt door afronding, maar het afronden zou pas mogen gebeuren nadat er een grafiek van gemaakt is.
USA 25,00%
Z Korea 7,00%
China 5,00%
Rusland 5,00%
Oekraïne 4,00%
Duitsland 4,00%
Polen 3,00%
Roemenië 3,00%
India 2,00%
Kazachstan 2,00%
UK 2,00%
Taiwan (niet Tawain) 2,00%
Canada 2,00%
Nederland 2,00%
Japan 1,00%
Frankrijk 1,00%
Turkije 1,00%
Brazilië 1,00%
Argentinië 1,00%
Hong Kong 1,00%
Overig 19,00%
Totaal 93,00%
En zelfs zonder de ontbrekende 7% ziet de grafiek er nog anders uit dan de afbeelding van FireEye: https://imageshack.us/a/img24/4181/chartnk.png.
de ontbrekende 7% kan zijn van de overige landen (al zal dit ook aangegeven moeten worden)
de ontbrekende 7% kan zijn van de overige landen (al zal dit ook aangegeven moeten worden)
Dit is dus verloren gegaan in de afronding.
Op zich geen ramp, maar als je een grafiek maakt en daarbij de percentages neerzet moet je eerst de precieze aantallen gebruiken voor de grafiek en daarna pas de afgeronde percentages neerzetten ter informatie, anders krijg je een vertekend beeld.
Als je de aantallen dan optelt heb je nog maar 3%, en dat is wel aan afronding toe te schrijven.
De mensen voor wie dat bedoeld is die zijn onder de indruk door het plaatje en dat is het enige waar het om gaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
