AIVD: Overheid doelwit van hardnekkige cyberspionage
Nederlandse overheidsinstellingen zijn het afgelopen jaar herhaaldelijk doelwit geweest van omvangrijke en hardnekkige digitale spionageaanvallen, zo laat de Algemene inlichtingen- en Veiligheidsdienst (AIVD) in het vandaag verschenen Jaarverslag 2016 weten.
De AIVD zegt onder andere met behulp van het Nationaal Detectie Netwerk verschillende aanvallen te hebben ontdekt zodat betrokken instanties konden worden gewaarschuwd. Dit netwerk moet overheidsnetwerken en de vitale sector tegen cyberaanvallen beschermen. Binnen het netwerk wordt informatie over aanvallen van staten en cybercriminelen uitgewisseld. "De aanvallen geven blijk van omvangrijke en structurele interesse in de Nederlandse overheid", aldus het Jaarverslag.
Naast aanvallen tegen de overheid maakt de AIVD zich ook zorgen over digitale spionage met een economisch motief. Zo heeft de AIVD vorig jaar diverse bedrijven over digitale aanvallen geïnformeerd. In Nederland is onderzoek verricht naar aanvallen op Nederlandse bedrijven in de sectoren ict, maritieme technologie, biotechnologie en lucht- en ruimtevaart. Verder heeft de AIVD langdurige en omvangrijke infecties waargenomen bij diverse buitenlandse (defensie)bedrijven. Hierbij zijn naast persoonsgegevens ook zeer gevoelige en geavanceerde maritieme, ict-, energie- en defensietechnologieën gestolen. Volgens de inlichtingendienst vormen dergelijke aanvallen een bedreiging van het economisch verdienvermogen en de militaire slagkracht.
De AIVD stelt verder dat steeds meer landen digitale aanvallen uitvoeren, onder andere voor sabotage van vitale processen en beïnvloeding van democratische processen. Nederland speelt daarbij ook een rol. De Nederlandse ict-infrastructuur blijft volgens de inlichtingendienst namelijk aantrekkelijk als "doorvoerhaven" voor digitale aanvallen. Zo heeft de AIVD diverse statelijke actoren gedetecteerd die misbruik van de Nederlandse infrastructuur maakten om derde landen aan te vallen.
De digitale dreiging die van terroristen uitgaat is vooralsnog beperkt. "De beschikbare technische expertise binnen jihadistische groeperingen is ontoereikend om persoonlijk letsel of schade door digitale sabotage te veroorzaken", zo concludeert de AIVD. Wel hebben jihadistische groepen in 2016 namenlijsten gepubliceerd van potentiële doelwitten, met daarop ook tientallen Nederlanders. Veelal ging het om het vrij toegankelijke persoonsgegevens die niet met een hack verkregen zijn, maar die wel voor de nodige onrust zorgden.
Rusland
De AIVD gaat in het verslag ook in op Rusland (pdf). Volgens de inlichtingendienst sprongen digitale aanvallen vanuit Rusland vorig jaar het meest in het oog, maar vindt Russische spionage ook nog steeds plaats via inlichtingenofficieren die menselijke bronnen proberen te rekruteren. "In Nederland zijn structureel Russische inlichtingenofficieren aanwezig, die zich in uiteenlopende geledingen van de samenleving begeven om onder valse vlag informatie te verzamelen die voor Rusland van belang is", aldus de inlichtingendienst.
Op een of andere manier stelt me dat niet erg gerust. Mijn indruk is namelijk dat jihadisten zeer diverse opleidingsniveaus hebben. Ze zijn echt niet allemaal dom. Dat de AIVD dat kennelijk wel denkt is misschien dom van de AIVD.
Goed om even te onthouden!
Hardnekkig, wat is de toegevoegde waarde van dit woord?
Zakelijke toegevoegde waarde laag.
PR waarde hoog.
Een PR rapport om aanname van behandeling van de tapwet in de eerste kamer te bevorderen door de angstdruk en de daarmee verhoogde noodzaak van het eigen verlanglijstje te rechtvaardigen.
De alarmcode kan natuurlijk nooit omlaag, dat zou bezuinigingen rechtvaardigen en geen organisatie die dat uit zichzelf zal stimuleren. Ziedaar het volkomen afwezige gebrek aan eigenbelang in het verkondigen van waarheden.
We slikken het allemaal als zoete koek, en te controleren valt het toch niet, en dat is exact de bedoeling.
PR rapport voor PR doeleinden in PR taal.
Zakelijke toegevoegde waarde laag.
PR waarde hoog.
Je hebt nog nooit gehoord van APT? Dat betekent: Advanced Persistent Threat.
Heel toevallig gaat het daar ook nog over. Het zou zomaar kunnen dat men dat bij de AIVD ook weet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
