"We weten nog steeds niet wie Sony heeft gehackt"
Ondanks de beschuldiging van de FBI is het nog steeds onbekend wie Sony heeft gehackt en de opeenvolgende DDoS-aanvallen tegen Noord-Korea heeft uitgevoerd, zo stelt beveiligingsgoeroe Bruce Schneier. "Niet weten wie wat gedaan heeft is niet nieuw. Het is het "attributieprobleem" en het is een probleem voor online security. Nu overheden steeds meer betrokken bij cyberaanvallen raken, heeft het ook beleidsgevolgen."
In de gevallen dat het wel mogelijk was om een aanvaller in cyberspace te identificeren ging het vaak om onderzoeken en analyses die maanden in beslag namen. "Dat tijdsvenster helpt niet op het moment van een aanval, als je binnen milliseconden moet beslissen hoe je netwerk gaat reageren en hoe binnen dagen je land zal reageren", zo schrijft de expert in een column voor The Atlantic.
Daar komt bij dat de grens tussen aanvallen van overheden en individuele actoren steeds vager wordt. Volgens Schneier is het een vreemde toekomst waarin we leven waar we niet het verschil tussen willekeurige hackers en grote overheden kunnen bepalen, of wanneer diezelfde willekeurige hackers internationale militaire organisaties bedreigen. "Daarom is de Sony-hack voor iedereen zo belangrijk", laat de expert weten.
Toekomst
Ook is het de vraag welk juridisch systeem geldt als het onbekend is wie een aanval heeft uitgevoerd. "Dat moeten we uitzoeken. We hebben nationale richtlijnen nodig om te bepalen wanneer het leger betrokken moet raken en wanneer het een politiezaak is, alsmede wat voor soort proportionele reacties voor elk geval beschikbaar zijn", stelt Schneier. Tevens pleit hij voor een internationale overeenkomst over wat precies als "cyberoorlog" geldt en wat niet.
Op dit moment vindt de expert het belangrijk om de cyberoorlogsretoriek in de media en het politieke landschap in te binden. "Inbreken bij een bedrijf en het kopiëren van hun documenten is geen oorlogsdaad, ongeacht wie het heeft gedaan. Hetzelfde geldt als het over het internet wordt gedaan. Laten we de grote woorden bewaren voor als het er toe doet."
Dat kan leuk worden.
pre-emptive natuurlijk.
ik heb geen bewijs dat het daadwerkelijk Amerika was, maar daar schijnen zij zelf ook geen moeite mee te hebben...
bewijs bedoel ik...
kuch kuch, massavernietigingswapens, kuch...
2) "Never let a good crisis go to waste" -- en beschuldig een 'geloofwaardig' doelwit
3) "Leg critici het zwijgen op -- Zeg dat het openbaar maken van je bewijsmateriaal de "national security" negatief zal beinvloeden, leg critici met bewijsmateriaal het zwijgen op via de geheime National Security Letters.
4) Joseph Goebbels zei ooit "If you repeat a lie often enough, it becomes the truth." -- Blijf de claims steevast herhalen via je communicatiekanalen (mooie: http://www.businessinsider.com/ndaa-legalizes-propaganda-2012-5 )
5) Oorlog -- Feest! het is Oorlog!
6) Profit -- (Hallo Halliburton, Blackwater aka Academi, etc.)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
