Blok maakt details over cyberspionage door China niet openbaar
Minister Blok van Buitenlandse Zaken zal details over cyberspionage uit China niet openbaar maken, zo heeft hij de Tweede Kamer laten weten. Tijdens het Vragenuur stelde PvdA-Kamerlid Ploumen verschillende vragen naar aanleiding van berichtgeving door RTL Nieuws. Volgens de AIVD is het waarschijnlijk dat een groep hackers met de naam APT10 aan China gelinkt is.
Ploumen wilde van de minister weten wat er volgens de AIVD precies heeft plaatsgevonden en welke maatregelen het kabinet heeft genomen om Nederlandse burgers, de Nederlandse overheid en Nederlandse bedrijven te beschermen tegen de "agressieve cyberstrategie van China". Verder vroeg Ploumen of het kabinet hier met China contact over heeft gehad.
Blok antwoordde dat vorig jaar december de Verenigde Staten en het Verenigd Koninkrijk bekendmaakten dat zij slachtoffer waren van aanvallen vanuit China. "Op die dag heeft de Nederlandse regering ook politieke steun verleend aan de attributie, dus het toewijzen, aan China door het Verenigd Koninkrijk en de Verenigde Staten. De berichtgeving van de AIV van afgelopen weekend was in lijn met onze reactie van toen in december", zo stelt de minister.
Wat betreft het verzoek om details over cyberspionage vanuit China openbaar te maken zegt Blok dat hij hier niet aan kan voldoen. "Mevrouw Ploumen weet dat ik niet in openbaarheid met de Kamer kan delen wat er in detail is gebeurd. De Kamer kan via de commissie voor de Inlichtingen- en Veiligheidsdiensten in beslotenheid vragen stellen aan de voor de veiligheidsdiensten verantwoordelijke ministers. Maar het is niet in het belang van de Nederlandse veiligheid om in het openbaar te delen wat er precies wanneer bekend is."
Wel verklaarde de minister dat er diplomatiek contact is geweest en dat de Nederlandse regering helder heeft laten blijken hier niet van gediend te zijn. Verder wees de minister naar de 95 miljoen euro die is vrijgemaakt om de cyberveiligheid te vergroten. Het geld zal onder andere worden gebruikt voor het aannemen van cyberdiplomaten en extra scholing, om zo de cyberverdediging verder te verbeteren. "Daarmee kan ik natuurlijk niet garanderen dat je het helemaal waterdicht krijgt. Dat geldt natuurlijk in zijn algemeenheid bij het bestrijden van misdaad of spionageactiviteiten. Ik kan wel laten zien dat we het probleem zeer serieus nemen en op allerlei plaatsen ook maatregelen nemen", aldus Blok.
Threat intelligence sharing heeft ook voordelen. Ik dacht dat de overheid wilde dat we *meer* delen op dit gebied.
Ik geef ze iets meer krediet, de mannen en vrouwen onderdeel van de cyberdefensie. Het is de politieke laag die continue schuimbekt.
en oprechtig,en overtuigend was van zijn standpunten.
Hier geloofde ik deze minister nog het meest,maar helaas liet hij zijn standpunten varen,
hij moest boeten voor zijn uitspraken.
Nu dus een onbetrouwbare minister.
De AIVD neemt allles kakkeloos over en dit soort dingen komen dan in het nieuws. De AIVD kan niet zo goed hacken als de Chinezen, Russen, Britten en AMerikanen en neemt gewoon alles kakkeloos over, die 95 miljoen moet aan onderzoek en preventie maatregelen besteed worden niet aan nutteloze diplomaten.
Misschien bedreigt de Chinese suprematie de Amerikaanse globale 5G uitrol?
Maar dan zou het hele verhaal andersom moeten zijn.
Even een snufje vijf-kruiden-poeder toevoegen. Zeg het maar.
Lerend uit de geschiedenis en de recente Taiwan en Tibet ontwikkelingen is het naief te denken dat China jouw inkomen zal respecteren als dat land er zelf beter van kan worden.
Beter is het om critische 5g apparatuur zelf te bouwen.
Als we dat nog kunnen door onze luiheid..?!
Misschien bedreigt de Chinese suprematie de Amerikaanse globale 5G uitrol?
Maar dan zou het hele verhaal andersom moeten zijn.
Even een snufje vijf-kruiden-poeder toevoegen. Zeg het maar.
Als je een beetje inleest over APT10 zie je dat ze vooral economische bedrijfsspionage doen. Zo ook in 2018 op zoek naar informatie over nieuwe raketsystemen bij de US Navy. Uit het statement van deze week zie je dat ze o.a. lucht en ruimtevaart industrie op de target hadden. Kan dus vergelijkbaar zijn, ook hier worden nieuwe systemen ontwikkelt.
Daarnaast maakt de AIVD melding van het feit dat APT10 ook enkele ICT providers geïnfiltreerd had, klassieke supply chain attack die ook niets nieuws is voor APT10, in 2014 zaten ze al bij verschillende Amerikaanse MSP's binnen om via hen bij hun targets te komen.
En waarom er hier iets te halen is? Omdat met alle Chinezen op een klontje er weliswaar heel veel patenten worden aangevraagd, maar slechts een fractie van die patenten vernieuwd worden. Kortom, het zijn grotendeels junkpatenten want de Chinesen zijn kennelijk niet in staat om zelf iets goeds te bedenken.
Ik wacht om met 5g aan te slag te kunnen gaan. Ik ben vooral geinteresseerd in (goedkopere) meetapparatuur tussen pakweg 10ghz - 100 ghz (en hoger). Voor de hobbyist en ZZP ideeen nu nog onbetaalbaar. Mischien dat 5g een goed effect op de marktwerking heeft van o.a. frequentieanalyzers enz.
Als je een beetje inleest over APT10 zie je dat ze vooral economische bedrijfsspionage doen. Zo ook in 2018 op zoek naar informatie over nieuwe raketsystemen bij de US Navy. Uit het statement van deze week zie je dat ze o.a. lucht en ruimtevaart industrie op de target hadden. Kan dus vergelijkbaar zijn, ook hier worden nieuwe systemen ontwikkelt.
Daarnaast maakt de AIVD melding van het feit dat APT10 ook enkele ICT providers geïnfiltreerd had, klassieke supply chain attack die ook niets nieuws is voor APT10, in 2014 zaten ze al bij verschillende Amerikaanse MSP's binnen om via hen bij hun targets te komen.
En waarom er hier iets te halen is? Omdat met alle Chinezen op een klontje er weliswaar heel veel patenten worden aangevraagd, maar slechts een fractie van die patenten vernieuwd worden. Kortom, het zijn grotendeels junkpatenten want de Chinesen zijn kennelijk niet in staat om zelf iets goeds te bedenken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
