Minister: attributie maakt Nederland minder aantrekkelijk doelwit
Het benoemen van landen en partijen die achter cyberaanvallen zitten maakt Nederland een minder aantrekkelijk doelwit voor dergelijke aanvallen, zo stelt minister Bijleveld van Defensie in het jaarverslag van het ministerie. Bijleveld herhaalt daarmee het kabinetsstandpunt om meer op attributie in te zetten.
In de Defensie Cyber Strategie die vorig jaar november verscheen werd al gesteld dat een puur defensieve houding niet langer voldoet. "Nederland dient ook in het digitale domein te beschikken over een passend arsenaal aan responsopties bij cyberaanvallen", aldus de minister (pdf). Deze opties bestaan uit twee pijlers, namelijk het versterken van de offensieve cybercapaciteiten van de krijgsmacht en van de attributiecapaciteit.
Een maand eerder stelde de MIVD nog dat de Russische militaire inlichtingendienst GRU geprobeerd had om op het netwerk van de organisatie voor het Verbod op Chemische Wapens (OPCW) in te breken. "Door een actiever attributiebeleid maken we Nederland een minder aantrekkelijk doelwit voor cyberaanvallen", laat Bijleveld weten. Volgens de minister zijn de onderzoeken van de MIVD onmisbaar voor Nederland om cyberaanvallen aan een actor toe te schrijven.
Vorige maand maakte het kabinet bekend in te zullen zetten op attributie om zo de "permanente statelijke dreiging" tegen te gaan. "Ter verdediging van de nationale veiligheid zet Nederland zich, waar mogelijk in samenwerking met internationale partners, in voor verdere ontwikkeling van een effectief diplomatiek responskader, inclusief attributie. Zo kan bij aanvallen van statelijke actoren worden gekozen om tot (publieke) attributie over te gaan", aldus minister Grapperhaus van Justitie en Veiligheid.
Het toeschrijven van een aanval aan een land of andere partij is niet zo eenvoudig, zo liet de AIVD in het jaarverslag over 2018 weten. "Uit onze onderzoeken is verder gebleken dat digitale spionage steeds complexer wordt. Statelijke actoren maken in toenemende mate gebruik van vaker gebruikte methoden en technieken, waardoor het vaststellen van de herkomst van een aanval (attributie) wordt bemoeilijkt."
Bij vingerwijzen is het altijd belangrijk, dat je zeker te weten de dader aanwijst. Je gaat anders ontiegelijk af als én een klikspaan én een nitwit, omdat je zomaar iemand aanwijst. Gelet op alle hulpmiddelen van tegenwoordig is het mogelijk om veel te vinden, maar ook om veel te verduisteren. Gebruikt iemand VPN, TOR, gekopieerde code, opzettelijke commentaren in een andere taal enz. enz. enz., dan zal het toch een hele uitdaging zijn om de oorsprong te vinden. Met name wanneer alle opties gelijktijdig, door elkaar en herhaaldelijk worden toegepast.
Vergelijk het met een vluchteling die door het water vlucht om honden van zijn spoor af te halen, vervolgens uit het water recht in een auto, zodat er geen sporen op de kant zijn en daarna met die auto in een vliegtuig naar een ander werelddeel. Vind die nog maar eens terug als er nergens camera's gestaan hebben.
Het gevolg hiervan is dat we wellicht vaker Rusland en China gaan lezen, maar zonder publiekelijk verifieerbaar bewijs is het niets meer dan partij A die partij B beschuldigt en je vraagt ze op hun blauwe ogen te geloven. Vooral door het soort informatie dat als bewijs wordt gezien lijkt het mij voor personen werkzaam in deze industrie niet als vanzelfsprekend om deze beschuldigingen van 'autoriteiten' als waarheid te beschouwen, zoals in andere sectoren wel gebeurd.
Wel ben ik benieuwd of bondgenoten ook bij naam zullen worden genoemd als zij een aanval op Nederland uitvoeren of dat dit enkel gaat gelden voor Rusland, China en Iran.
Niets werkt beter dan imago-schade. Zeker bij landen die er alles aan doen om met propaganda indruk te maken op de rest van de wereld.
Greenpeace heeft eindelijk schadevergoeding ontvangen. En dat akkefietje met MH17 gaat ook nog wel een keer goed aflopen voor de nabestaanden in de vorm van smartegeld oid.
Oh uh laten we het niet doen want we hebben net gezegd dat de Russen ons proberen te hacken en straks roept Rusland: "Maar Nederland probeert ons ook te hacken!"
Alsof de gewone burger het iets kan schelen wat de geheime diensten doen,
wat ze erover roepen, laat staan wat de gewone man ervan kan controleren: NIKS.
Blij dat we niet pre-emptive strikes doen met atoombommen dan..
Je kunt geen zinnige opmerking maken over wat een grote groep ambtenaren hebben uitgezocht en opgesteld?
En dus val je de boodschapper aan. En dan nog vooral op het vrouw zijn.
Zegt wel iets over jou.
Peter
Waarom denk je dat ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
