Microsoft: cyberspionage niet geavanceerd
In de IT-security wordt vaak over Advanced Persistent Threats (APT) gesproken, aanvallen die vaak bij cyberspionage worden ingezet, maar volgens Microsoft dekt deze term de lading niet. Dat maakt het lastiger om dit soort dreigingen te begrijpen en te verhelpen. "Veel van deze dreigingen zijn niet technisch 'geavanceerder' dan veel andere dreigingen op het internet", zegt Tim Rains.
Rains is Microsoft's directeur Trustworthy Computing. Hij stelt dat de omschrijving 'gerichte aanvallen door vastbesloten tegenstanders' veel bruikbaarder is dan de term APT. De meeste aanvallen die bij cyberspionage worden ingezet maken misbruik van ongepatchte beveiligingslekken waarvoor al updates beschikbaar zijn.Net als veel andere cybercrime.
Uitleg
Daarnaast zijn ook zwakke wachtwoorden en social engineering methodes waardoor aanvallers toegang tot systemen weten te krijgen. Om bestuurders, IT'ers en bedrijven te helpen bij het begrijpen van gerichte aanvallen, heeft Microsoft een aantal whitepapers gemaakt. Daarnaast is er ook een videoserie online verschenen waarin elke onderwerp wordt geïntroduceerd.
Targeted attacks zijn allerminst FUD. APT is een term verzonnen door marketeers die inderdaad de lading niet dekt, en dat is ook niets nieuws. De aanvallen zijn technisch wel geavanceerd, al is de uitvoering door de beperkte toepassing van social engineering vaak niet zo best. De P van persistent is ook niet zo best gekozen, want dat lijkt allerminst een doelstelling van de aanvallers en T van threat is zo mogelijk nog onzinniger. Het gaat om aanvallen, niet om dreigingen.
De wachtwoorden en social engineering in het algemeen zijn een andere tak van sport. Er zijn altijd weer mensen (marketeers voornamelijk) die menen dat naar boven te moeten halen (want makkelijk). Heeft niets met targeted attacks te maken en het zijn typisch ook mensen die nog nooit een targeted attack gezien hebben.
Dus who is your enemy? Als je dit ziet vanuit privacy oogpunt.
Vind jij het wel best dat aanvallers bijvoorbeeld de drinkwatervoorziening saboteren?
Ons belang is dat onze (militaire-/overheids-/bedrijfs-)geheimen niet worden gestolen. Dat heeft niets met afluisterpraktijken of privacy te maken en er is dus geen keuzesituatie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
