Microsoft: cyberspionage niet geavanceerd
In de IT-security wordt vaak over Advanced Persistent Threats (APT) gesproken, aanvallen die vaak bij cyberspionage worden ingezet, maar volgens Microsoft dekt deze term de lading niet. Dat maakt het lastiger om dit soort dreigingen te begrijpen en te verhelpen. "Veel van deze dreigingen zijn niet technisch 'geavanceerder' dan veel andere dreigingen op het internet", zegt Tim Rains.
Rains is Microsoft's directeur Trustworthy Computing. Hij stelt dat de omschrijving 'gerichte aanvallen door vastbesloten tegenstanders' veel bruikbaarder is dan de term APT. De meeste aanvallen die bij cyberspionage worden ingezet maken misbruik van ongepatchte beveiligingslekken waarvoor al updates beschikbaar zijn.Net als veel andere cybercrime.
Uitleg
Daarnaast zijn ook zwakke wachtwoorden en social engineering methodes waardoor aanvallers toegang tot systemen weten te krijgen. Om bestuurders, IT'ers en bedrijven te helpen bij het begrijpen van gerichte aanvallen, heeft Microsoft een aantal whitepapers gemaakt. Daarnaast is er ook een videoserie online verschenen waarin elke onderwerp wordt geïntroduceerd.
Targeted attacks zijn allerminst FUD. APT is een term verzonnen door marketeers die inderdaad de lading niet dekt, en dat is ook niets nieuws. De aanvallen zijn technisch wel geavanceerd, al is de uitvoering door de beperkte toepassing van social engineering vaak niet zo best. De P van persistent is ook niet zo best gekozen, want dat lijkt allerminst een doelstelling van de aanvallers en T van threat is zo mogelijk nog onzinniger. Het gaat om aanvallen, niet om dreigingen.
De wachtwoorden en social engineering in het algemeen zijn een andere tak van sport. Er zijn altijd weer mensen (marketeers voornamelijk) die menen dat naar boven te moeten halen (want makkelijk). Heeft niets met targeted attacks te maken en het zijn typisch ook mensen die nog nooit een targeted attack gezien hebben.
Dus who is your enemy? Als je dit ziet vanuit privacy oogpunt.
Vind jij het wel best dat aanvallers bijvoorbeeld de drinkwatervoorziening saboteren?
Ons belang is dat onze (militaire-/overheids-/bedrijfs-)geheimen niet worden gestolen. Dat heeft niets met afluisterpraktijken of privacy te maken en er is dus geen keuzesituatie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
