Een ongeluk met bijvoorbeeld vrachtwagens op de verkeerde plek ook...

wanneer je zodanig last kunt hebben van een cyberaanval, moet je wellicht nadenken of je niet verkeerde dingen aan het internet hebt hangen.
misschien is het weer eens tijd dat je lokaal overschakelt naar een lokaal protocol zoals vroegah.

toen ik nog novell netware draaide en bordermanager als proxy had lopen had ik nooit last van wormen, trojans enzovoorts.

ALLEEN meuk die vanaf publiek internet bereikbaar moet zijn moet een IP adres hebben. Voor de rest is het alleen maar gevaarlijk.

"Een cyberaanval kan net zo schadelijk als een terreuraanslag zijn, zo heeft de Australische minister van Cybersecurity tijdens een persoverleg laten weten."

Oh dat kan heel goed. In beide gevallen geldt immers dat het niet de directe schade van de aanslag is die telt,
maar de angst voor volgende aanslagen die er het gevolg van is. De media en de politiek houden ervan om deze
angst flink aan te wakkeren, en dit zal in beide gevallen waarschijnlijk net zo goed werken.

Omdat in de politiek het bang maken en nemen van maatregelen in het eigen voordeel kan uitwerken gaat men hier
dan ook lustig mee door. Dat de media er ook aan mee doen is eigenlijk alleen maar treurig te noemen.
Men zou dit soort uitspraken gewoon moeten negeren.

Dergelijke brainwashing is ook gevaarlijk. Natuurlijk is de infrastructuur onveilig, maar ga daar dan wat aan doen.

Laat het niet weer betalen door een markt, die altijd al voor een dubbeltje op de eerste rij wil zitten,
anderen met de kosten opzadelt en zelf de winst opstrijkt.

Die het vervolgens pas invoert als het vorige model al over- en voldoende is uitgemolken.

Hoe lang moet het nog duren voor onveilige code wordt afgeserveerd,
voordat verantwoord updaten en patchen wordt afgedwongen.

Nieuwe veiligheid wordt geëist als invoeren van veilige(r) configuraties, best practices,
vernieuwen van protocol beveiliging zoals bijvoorbeeld:
SRI hashes genereren, security headers instellen. E2E clouddiensten,
met verplicht melden en verwijderen van misbruikmakers van diensten
en niet alleen maar 'graaien' als facilitaire dienst toestaan.

Als de helft nu kan worden afgeschreven als onveilig en op elk moment te compromitteren
en dit percentage wordt gedwongen door handhaving teruggebracht tot normale proporties,
dan hoeft men gebruikers en klanten niet meer bang te maken of de stuipen op het lijf te jagen
om later het eigen falen uit te kunnen verklaren
en niet meer met de vinger naar zichzelf te hoeven wijzen.

Dan is het al veiliger, beter gehard en veel beter bestand tegen aanvallen.
Een zandkasteel is in een mik omver te halen met een paar emmers zeewater.
Voor een cyberbunker is wat meer nodig.

Praatjes voor de cyberbühne dus, dit verhaal.

Je kan de tijd van toen echt niet vergelijken met de tijd nu:

- snellere computers
- snellere en dikkere internet pijp
- meer te behalen via hacken dan via fysiek stelen/bedreigen
- malware is veel slimmer en inventiever opgezet
- er wordt meer en meer met API's ontsloten, ook publiekelijk (NS.nl API, NU.nl API)