Duitse minister wil hackers in buitenland kunnen aanvallen
De Duitse minister van Binnenlandse Zaken Thomas de Maiziere wil hackers die de vitale infrastructuur in Duitsland aanvallen zelf kunnen aanvallen, ook als die zich in het buitenland bevinden. "We hebben internationale regels nodig, maar ook in Duitsland, die naast de verdediging het mogelijk maken om wanneer nodig een buitenlandse server uit te schakelen", zo liet hij tegenover de ARD weten.
De minister erkende dat het een complex probleem is, maar stelde dat er snel een beslissing over dergelijke regels moet worden genomen. Vorige week presenteerde de Duitse krijgsmacht nog een nieuw cybereenheid die in juli uit 13.500 manschappen moet bestaan en zich met het afslaan van cyberaanvallen gaat bezighouden. Onlangs maakte de Duitse overheid nog bekend dat de Bondsdag via een gehackte Israëlische nieuwssite was aangevallen, maar dat er geen malware was geïnstalleerd.
Iedereen capabel genoeg om zo'n aanval uit te voeren is intelligent genoeg om te weten dat je dat niet vanaf jouw eigen servers doet, maar andermans servers...
Het lijkt mij een stuk eenvoudiger om dan verkeer te laten doodrouteren dan om gelegisleerd een aanval uit te voeren op een server die zowel niet in jouw jurisdictie zou vallen als dat die server aannemelijk al getroffen is door een eerdere aanval.
Ook command-en-control-servers, run je niet vanaf "eigen" server... plus de vraag hoe je gaat bewijzen dat het verkeer van die server afkomstig is alvoor deze aan te vallen; is het niet enkel een dom doorgeefluik wat in het geval van een botnet geen zin heeft om uit te schakelen?
Misschien zijn het dan Brazilianen, die je op een dwaalspoor willen zetten. De lokatie van het IP zegt immers niets over attribution. De gebruikte taal ook niet, indien er sprake is van opzettelijke misleiding. Ik zou zeggen, staar je minder blind op vlaggetjes.
Het is één van de redenen dat cybercriminaliteit zo ontzettend moeilijk te vervolgen is;
- waar wordt een strafbaar feit gepleegd (wie wordt gehacked)
- waarvandaan wordt een strafbaar feit gepleegd (waar staat een server of cnc of erger.. meerdere servers; in het geval van ransomware bijv)
- waar zit de daadwerkelijke overtreder / hacker
mvg
Eminus
- waarvandaan wordt een strafbaar feit gepleegd (waar staat een server of cnc of erger.. meerdere servers; in het geval van ransomware bijv)
- waar zit de daadwerkelijke overtreder / hacker
De locatie van de server is wettechnisch niet van belang. Van belang zijn het slachtoffer en de dader.
Als je rond het drielandenpunt kijkt:
- De dader zit in Duitsland.
- Het slachtoffer zit in Nederland.
- De bom ligt in Belgie
Hier zullen meestal [1] de Duitse en Nederlandse politie aan de slag gaan. Ik heb zo snel geen specifieke wetgeving gevonden, maar als ik naar vergelijkbare zaken uit het verleden kijk, lijkt mij de locatie van het slachtoffer van belang voor de bepaling van welke jurisdictie geldt [2].
[1] Bij een bom zal tegenwoordig ook Belgie een woordje mee willen spreken.
[2] Amerika lijkt zich meer te richten op de nationaliteit van het slachtoffer dan de locatie. Als jij een Amerikaan in Nederland dood, kun je in Amerika opgepakt worden. Ook als je in Nederland al gestraft bent. Net zo goed kunnen Amerikanen voor drugsgebruik opgepakt worden als ze in Nederland een joint roken.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
