"We weten nog steeds niet wie Sony heeft gehackt"
Ondanks de beschuldiging van de FBI is het nog steeds onbekend wie Sony heeft gehackt en de opeenvolgende DDoS-aanvallen tegen Noord-Korea heeft uitgevoerd, zo stelt beveiligingsgoeroe Bruce Schneier. "Niet weten wie wat gedaan heeft is niet nieuw. Het is het "attributieprobleem" en het is een probleem voor online security. Nu overheden steeds meer betrokken bij cyberaanvallen raken, heeft het ook beleidsgevolgen."
In de gevallen dat het wel mogelijk was om een aanvaller in cyberspace te identificeren ging het vaak om onderzoeken en analyses die maanden in beslag namen. "Dat tijdsvenster helpt niet op het moment van een aanval, als je binnen milliseconden moet beslissen hoe je netwerk gaat reageren en hoe binnen dagen je land zal reageren", zo schrijft de expert in een column voor The Atlantic.
Daar komt bij dat de grens tussen aanvallen van overheden en individuele actoren steeds vager wordt. Volgens Schneier is het een vreemde toekomst waarin we leven waar we niet het verschil tussen willekeurige hackers en grote overheden kunnen bepalen, of wanneer diezelfde willekeurige hackers internationale militaire organisaties bedreigen. "Daarom is de Sony-hack voor iedereen zo belangrijk", laat de expert weten.
Toekomst
Ook is het de vraag welk juridisch systeem geldt als het onbekend is wie een aanval heeft uitgevoerd. "Dat moeten we uitzoeken. We hebben nationale richtlijnen nodig om te bepalen wanneer het leger betrokken moet raken en wanneer het een politiezaak is, alsmede wat voor soort proportionele reacties voor elk geval beschikbaar zijn", stelt Schneier. Tevens pleit hij voor een internationale overeenkomst over wat precies als "cyberoorlog" geldt en wat niet.
Op dit moment vindt de expert het belangrijk om de cyberoorlogsretoriek in de media en het politieke landschap in te binden. "Inbreken bij een bedrijf en het kopiëren van hun documenten is geen oorlogsdaad, ongeacht wie het heeft gedaan. Hetzelfde geldt als het over het internet wordt gedaan. Laten we de grote woorden bewaren voor als het er toe doet."
Dat kan leuk worden.
pre-emptive natuurlijk.
ik heb geen bewijs dat het daadwerkelijk Amerika was, maar daar schijnen zij zelf ook geen moeite mee te hebben...
bewijs bedoel ik...
kuch kuch, massavernietigingswapens, kuch...
2) "Never let a good crisis go to waste" -- en beschuldig een 'geloofwaardig' doelwit
3) "Leg critici het zwijgen op -- Zeg dat het openbaar maken van je bewijsmateriaal de "national security" negatief zal beinvloeden, leg critici met bewijsmateriaal het zwijgen op via de geheime National Security Letters.
4) Joseph Goebbels zei ooit "If you repeat a lie often enough, it becomes the truth." -- Blijf de claims steevast herhalen via je communicatiekanalen (mooie: http://www.businessinsider.com/ndaa-legalizes-propaganda-2012-5 )
5) Oorlog -- Feest! het is Oorlog!
6) Profit -- (Hallo Halliburton, Blackwater aka Academi, etc.)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
