Koenders noemt aanval op Sony zeer zorgelijk
Minister Koenders van Buitenlandse Zaken heeft de aanval op Sony zeer zorgelijk genoemd. Hij reageerde op de beschuldiging van de Verenigde Staten dat Noord-Korea achter de aanval zit. "Als inderdaad sprake is van een dergelijke aanval met cybermiddelen, is dat zeer zorgelijk. Dat zou een serieuze inbreuk zijn op het internationaal recht. Daarnaast is het ernstig als gezwicht wordt voor intimidatie."
Vanwege dreigementen door de aanvallers besloot Sony de film "The Interview" terug te trekken. Volgens Koenders is internationaal overleg over het gebruik van dit soort cybermiddelen essentieel. Mede daarom zou Nederland volgend jaar de Global Conference on Cyberspace organiseren, waar het kwaadwillend gebruik van cybermiddelen door staten hoog op de agenda staat. "Deze casus onderstreept eens te meer de kwetsbaarheid van onze digitale afhankelijkheid, en daarmee de noodzaak van weldoordacht, gecoördineerd optreden en overleg over de dreiging die van cyberaanvallen uitgaat", aldus de minister.
Later komt opeens het Noord-Korea verhaal te voorschijn waar de media en VS zich op stort, de echte hackers lachen zich helemaal rot nu ;-)
Blijkbaar is het zoals gewoonlijk pas erg als een of andere westerse Megacorp schade lijkt, Stuxnet (VS & israel) staat waarschijnlijk niet zo hoog op de agenda van Koenders.
Oh Noes, een door de wet gesteunde uitbuiter van het fantoom "intellectueel eigendom" loopt een deukje op en wij hebben wel weer iemand die zicht Minister mag noemen om ter verdediging het een en ander te brallen. De ene nietsnut steunt de andere.
Attribution is altijd het moeilijkste deel. Je ontdekt op een gegeven moment dat je gecompromiteerd bent maar een aanvaller kan veel zaken inzetten om onderzoekers op een dwaalspoor te zetten. OS taal kan voor compilatie geswitched worden, malware code wordt gedeeld in de ondergrond dus met wat connecties kun je van alles krijgen en hergebruiken, je kunt met opzet strings in Russich, Chinees, of Koreaans in de executable stoppen, etc.
It's the economy, stupid! (Of meer bepaald de macht en rijkdom van de 1%.)
Denkt Koenders dat er enige twijfel bestaat dat de aanval heeft plaatsgevonden ofzo?
Nou, ik zou zeggen onderbouw eens dat het een inside job was. En stel dat er inderdaad een insider bij betrokken was, hoe zegt dat iets over de vraag wie er verder bij betrokken waren, en of het zou gaan om een ''false flag'' ? Een insider kan immers ook met elke partij samenwerken, en het zegt niets over het motief achter de aanval, alsmede de verantwoordelijkheid.
Overigens zijn er al drie eerdere aanvallen geweest, waarschijnlijk door dezelfde groep. En op basis daarvan zijn er inderdaad redelijk wat aanwijzingen m.b.t. de mogelijke achtergrond.
Met andere woorden, jij praat het goed wanneer mensen het recht in eigen hand nemen, wanneer een film script hen niet aan staat ? Als Boeddhist zou je toch beter moeten weten, en zou je dergelijk verwerpelijk gedrag niet goed behoren te praten ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
