image

Kabinet: Cyberdiplomatie kan digitale aanvallen voorkomen

dinsdag 20 maart 2018, 09:59 door Redactie, 14 reacties

Cyberdiplomatie kan Nederland tegen digitale aanvallen en grensoverschrijdende bedreigingen beschermen, zo laat het kabinet in de vandaag gepresenteerde Buitenland- en Veiligheidsstrategie 2018-2022 weten (pdf). In de strategie wordt gesteld dat de cyberdreiging snel is toegenomen.

"Dit vraagt om een heldere, internationale respons, gebaseerd op internationale afspraken. Dat gebeurt onvoldoende en daarom investeert Nederland onder meer in cyberdiplomatie", aldus het kabinet. De "cyberdiplomatie" richt zich vooral op grotere overeenstemming over en betere toepassing van bestaande internationale juridische kaders in het cyberdomein. Dat moet het eenvoudiger maken om daders tot de verantwoording te roepen en te reageren op hun cyberactiviteiten. Volgens het kabinet moet dit een rem zetten op de neiging van landen om cybercapaciteiten in te zetten. Nederland zal zich daarnaast voor nieuwe internationale afspraken inzetten die cyberdreigingen moeten verminderen.

Internationaal recht

Tevens laat de strategie weten dat voor Nederland het bestaand internationaal recht de basis is, ook in het cyberdomein. "De gelijke toepassing van mensenrechten online, zoals ze ook offline gelden, is een belangrijk basisbeginsel om veiligheid online te bewerkstelligen." Om dit te realiseren zet Nederland zich internationaal in om voor specifieke hardware, software en technologie voor cybersurveillance een exportvergunning te verplichten, zodat ze niet bij autoritaire regimes terechtkomen die het kunnen gebruiken voor het schenden van de mensenrechten.

Vergelden

Naast cyberdiplomatie en internationale regulering van het cyberdomein investeert het kabinet de komende jaren ook in cyberinlichtingen en zowel defensieve als offensieve cybercapaciteiten om cyberaanvallen en spionage tegen te gaan. Dit moet helpen bij het vroegtijdig detecteren en neutraliseren van cyberdreigingen. In het uiterste geval kan het kabinet besluiten om een digitale aanval proportioneel te vergelden, zo staat in de strategie vermeld. Hierbij is het volgens het kabinet wel van belang om de daders achter cyberaanvallen te identificeren, zodat ze publiekelijk ter verantwoording kunnen worden geroepen.

Reacties (14)
20-03-2018, 10:11 door Anoniem
Dit laat maar weer eens zien hoe ver de overheid van de realiteit af staat. Als je als overheid mensen afhankelijk maakt van ICT dan moet deze gewoon degelijk en te vertrouwen zijn.

En dat zal nooit lukken als je als overheid de handel in zeroday exploits steunt door ze zelf in te kopen. Zolang er zeroday exploits en lekken zijn zullen deze tegen de Nederlandse burgers gebruikt worden en geen enkel diploma zal daar tegen helpen.
20-03-2018, 11:37 door Anoniem
Door Anoniem: Dit laat maar weer eens zien hoe ver de overheid van de realiteit af staat. Als je als overheid mensen afhankelijk maakt van ICT dan moet deze gewoon degelijk en te vertrouwen zijn.

En dat zal nooit lukken als je als overheid de handel in zeroday exploits steunt door ze zelf in te kopen. Zolang er zeroday exploits en lekken zijn zullen deze tegen de Nederlandse burgers gebruikt worden en geen enkelE diplomaTIE zal daar tegen helpen.

Kern van het verhaal ontwikkel bulletproof hardware en software en tap unidirectioneel af zodat we weten wat er over de kabels gaat zonder dat we zelf nog slachtoffer kunnen van aanvallen van buitenaf?
20-03-2018, 12:22 door Anoniem
Ga maar eens onderhandelen met een Panamese phishing protectie dienst. Hoe ver sta je van de werkelijkheid af als penthouse partij bij voorbeeld.
20-03-2018, 13:08 door Anoniem
Want naar diplomatie luisteren kwaadwillenden/statelijke actoren buiten de afsprakenkring?

Leuk dat de overheid weer oogkleppen op wil doen...

Veiligheid bereik je alleen door onveiligheid onmogelijk te maken/uit te sluiten, NIET door af te spreken daar geen misbruik van te maken...
20-03-2018, 17:17 door karma4
Door Anoniem: ...
Veiligheid bereik je alleen door onveiligheid onmogelijk te maken/uit te sluiten, NIET door af te spreken daar geen misbruik van te maken...
Komisch komt er een wiv om onveiligheid onmogelijk te maken en dan is dat ineens niet goed.
20-03-2018, 18:51 door Anoniem
Door karma4:
Door Anoniem: ...
Veiligheid bereik je alleen door onveiligheid onmogelijk te maken/uit te sluiten, NIET door af te spreken daar geen misbruik van te maken...
Komisch komt er een wiv om onveiligheid onmogelijk te maken en dan is dat ineens niet goed.

Lees je opmerking eens terug en leg me dan eens uit waarom de WIV onveiligheid onmogelijk zou maken.
20-03-2018, 22:57 door [Account Verwijderd]
Door Anoniem: Want naar diplomatie luisteren kwaadwillenden/statelijke actoren buiten de afsprakenkring?

Leuk dat de overheid weer oogkleppen op wil doen...

Veiligheid bereik je alleen door onveiligheid onmogelijk te maken/uit te sluiten, NIET door af te spreken daar geen misbruik van te maken...

Onveiligheid onmogelijk maken??

Ik heb vanaf 1 januari 2018 nog niet zo'n - excuseer - totaal irrealistische standpunt vernomen. Feitelijk behelst dit dat alle leven van deze planeet moet verdwijnen....je reinste kolder... Darwin zou zich hoofdschuddend omdraaien.
21-03-2018, 00:45 door Anoniem
Ik ga maar politiek asiel aanvragen in Rusland. Kijken of het daar echt zo erg is.
21-03-2018, 01:25 door Anoniem
Hiep hoi: politiek Nederland tovert weer een nieuw konijn uit de hoed: Cyberdiplomatie. Die hebben we niet eerder gehoord en zal het vast goed doen bij het nederlandse publiek. Lijkt op een nieuwe supermaatregel in het kader van preventieve maatregelen tegen cyber-risicos. Toch?

Jammer dat hier weer opnieuw voorbij wordt gegaan aan de ultieme preventieve maatregel: goed cybersecurity onderwijs. Ik geef toe: het klinkt niet erg sexy en is heel erg saai, maar zeker niet onbelangrijk. Investeren in goed cybersecurity onderwijs, dat is wat Nederland nodig heeft. Geen dure CEH, CISSP, CISM, OSCP of SANS training maar simpel cybersecurity onderwijs standaard en onlosmakelijk implementeren in het reguliere MBO, HBO en universitair ICT onderwijs.
Hoe moeilijk kan dat zijn? Iets meer aandacht en budget aan geven en implementeren. Dus politiek Nederland: hierbij een dringende oproep: investeer meer in goed cybersecurity onderwijs binnen je bestaande (onderschatte) onderwijs-infrastructuur! Daarmee bereik je meer dan cyberdiplomatie of weer een nieuw hotemetoten instituut op te richten wat iets met cybersecurity moet doen.

Waarom moet er meer geinvesteerd worden in specifiek cybersecurity? Vanuit mijn praktijk vermoed ik het volgende te kunnen waarnemen:
-Er is veel vraag bij potentiele studenten die ICT willen studeren naar cybersecurity (gezien de belangstelling bij open dagen), de vraag is of er genoeg docenten zijn om op korte en lange termijn waar te maken....
-directie van de ICT studie-richting lijkt Cybersecurity niet belangrijk te vinden, maar wel belangrijk dat ICT-richting winst maakt om andere verliesgevende studie-richtingen mee te kunnen bekostigen....
-er is geen budget om een nieuwe cybersecurity- verdieping/specialisatie/minor te ontwikkelen: "Doe dat maar in je eigen tijd..."
-gezien de blijvende toename aan nieuwe ICT studenten zijn er huisvestigings-issues op korte termijn. Studenten lopen teleurgesteld weg en overwegen te stoppen met cybersecurity-studie....
-cybersecurity onderzoek door docenten wordt maar sporadisch uitgevoerd omdat daar geen uren voor zijn...

Hellooow??
Wake up politiek nederland. Gaan we investeren in cyberdiplomatiek of in goed cybersecurity onderwijs? FF wakker worden.
21-03-2018, 09:31 door [Account Verwijderd]
Dat cyberdiplomatiek, klinkt als thee drinken. ;-)
21-03-2018, 09:42 door Anoniem
Door Aha:
Door Anoniem: Want naar diplomatie luisteren kwaadwillenden/statelijke actoren buiten de afsprakenkring?

Leuk dat de overheid weer oogkleppen op wil doen...

Veiligheid bereik je alleen door onveiligheid onmogelijk te maken/uit te sluiten, NIET door af te spreken daar geen misbruik van te maken...

Onveiligheid onmogelijk maken??

Ik heb vanaf 1 januari 2018 nog niet zo'n - excuseer - totaal irrealistische standpunt vernomen. Feitelijk behelst dit dat alle leven van deze planeet moet verdwijnen....je reinste kolder... Darwin zou zich hoofdschuddend omdraaien.

Het is in ieder geval een wat reëelere insteek dan willen aannemen dat als de mogelijkheid ertoe is, er geen misbruik gemaakt zál worden vanwege wat afspraken.
21-03-2018, 09:47 door Anoniem
Door karma4:
Door Anoniem: ...
Veiligheid bereik je alleen door onveiligheid onmogelijk te maken/uit te sluiten, NIET door af te spreken daar geen misbruik van te maken...
Komisch komt er een wiv om onveiligheid onmogelijk te maken en dan is dat ineens niet goed.
Komisch dat je lijkt te denken dat de wiv onveiligheid onmogelijk zou maken... if-anything voegt het de mogelijkheid tot verder misbruik toe!
21-03-2018, 15:20 door Anoniem
maar ik snap al dat negatieve commentaar niet ... cyberdiplomacy - dat betekend nieuwe cyber diplomaten en nieuwe cyber politici om de berpeosdiplomaten aan tes turen en dan krijgen we daardoor toeleverande industrie ... meer werk voor (zeer) duurbetaalde adviseurs op cyberdiplomatisch niveau ... ik zie alleen maar voordelen ...
21-03-2018, 15:41 door Anoniem
Cyborgdiplomatie.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.