AIVD: staten blijven Nederlandse systemen succesvol binnendringen
Hoewel er de afgelopen jaren is geïnvesteerd in de digitale weerbaarheid van publieke instellingen blijven statelijke actoren, zoals Chinese, Iraanse en Russische, zeer succesvol in het binnendringen van Nederlandse (overheids)systemen, zo stelt de AIVD in het vandaag verschenen jaarverslag over 2019 (pdf).
Volgens de inlichtingendienst blijkt uit onderzoek dat meerdere Nederlandse topsectoren vorig jaar doelwit zijn geweest van digitale spionage. Daarbij wordt er vooral gewezen naar China, dat zich aan cyberspionage zou schuldig maken. "Een groot deel van de (digitale) spionageactiviteiten van China is gericht op het verbeteren van de eigen economische ontwikkeling", zo laat het jaarverslag weten.
De AIVD maakt zich ook zorgen over de investeringen van China in opkomende technologieën zoals kunstmatige intelligentie, kwantumcomputing en 5G-communicatie. Die kunnen er toe leiden dat China op deze gebieden marktleider wordt en daarmee ook de technologische standaarden voor de toekomst bepaalt. Hierdoor wordt de rest van de wereld afhankelijk van Chinese technologie. "Deze potentiële afhankelijkheid maakt het Nederlandse bedrijfsleven op termijn nog kwetsbaarder voor (digitale) spionage en mogelijk ook voor sabotage", stelt de AIVD.
De dreiging komt echter niet alleen van China. Volgens de inlichtingdienst maakt de globalisering Nederland in toenemende mate kwetsbaar voor (digitale) spionage. Het gaat dan bijvoorbeeld om vestigingen van Nederlandse bedrijven in het buitenland waar lokale werknemers verregaande toegang tot bedrijfsinformatie hebben, of toeleveranciers waar de beveiliging niet op orde is.
Ict-infrastructuur en sabotage
Een ander punt dat de AIVD in het jaarverslag benoemt is het gebruik van de Nederlandse ict-infrastructuur door staten bij het uitvoeren van cyberaanvallen tegen andere landen. Dergelijk misbruik kan slecht zijn voor het internationale imago van Nederland, bondgenootschappelijke belangen en de integriteit van de Nederlandse ict-infrastructuur.
De inlichtingendienst constateert naar eigen zeggen al langere tijd dat sommige staten voorbereidingen treffen om digitale sabotage voor toekomstig gebruik mogelijk te maken. "Deze voorbereidingen bestaan uit het zich innestelen in ict-systemen van onder meer vitale infrastructuur. Momenteel ontbreekt het staten aan de intentie om digitale sabotage tegen Nederland in te zetten. Deze intentie is echter veranderlijk en afhankelijk van geopolitieke ontwikkelingen", zo valt in het jaarverslag te lezen.
Verder meldt de AIVD dat er vorig jaar een significante toename van aandacht voor informatiebeveiliging was. Zo heeft het Nationaal Bureau voor Verbindingsbeveiliging (NBV) van de AIVD onderdelen van de Rijksoverheid en vitale sectoren geadviseerd over het beveiligen van vertrouwelijke en staatsgeheime informatie en het vergroten van de weerbaarheid.
Gut gut gut - wat een boeiende mededeling.
Puber heeft piemelfoto met 4096 bit encryptie op een SD kaartje op een supergeheime verstopplek begraven ?
Daar zal de FSB wel heel hard naar willen zoeken. Wie 't vind krijgt een medaille van Putin persoonlijk, want daar is het belang van Rusland enorm mee gediend.
Zoals je kon lezen richten de statelijke actoren zich op informatie waar hun staat wat (economisch,politiek, militair) aan heeft.
En het vervelende is - dat soort informatie ligt niet permanent in een kluis (ook geen electronische airgapped mega encrypted offline opslag), want er zijn gewoon plekken waar er aan en mee gewerkt wordt. De bouwtekeningen van een nieuw vliegtuig worden gebruikt - gemaakt - op de ontwerpafdeling van de vliegtuigbouwer. En verwerkt op de documentatie afdeling waar de onderhoudsmanuals geschreven worden. Idem voor financiële gegevens waar bv MinFin en DNB (en ECB) mee _werken_ .
Er wordt - hopelijk - de nodige moeite gedaan om te zorgen dat dat soort gegevens niet _buiten_ de omgeving komen waar ze nodig zijn.
Maar data beveiligen waar toch niemand om vraagt is heel veel makkelijker dan data beveiligen die ook nog gebruikt moet worden door de juiste mensen.
Dat komt omdat de AIVD/MIVD experts als trash behandelen. Domme bestuurders die experts lage salarissen betalen, beduvelen en er spelletjes mee spelen.
Noem één fucking reden waarom een expert bij de AIVD/MIVD zou werken (duffe grijze domme boel), terwijl ze bijvoorbeeld bij een bank het dubbele verdienen (en werken met leuke mensen).
In het hoofdstuk over (Jihadistisch) terrorisme staat beschreven dat Nederland het bekende beleid heeft dat verdachten van een terroristisch misdrijf samen op een aparte afdeling worden gehouden. Ik meen dat daar een jaar of 5 geleden ook al over gesproken werd en men toen al bezorgd was over het ongewenste onderlinge contact. Dat wordt ook beschreven door in het jaarverslag:
Na het hoogtepunt van 3517 taps in 2018, dit afgelopen jaar significant gedaald is naar 2579. De cynist in mij zegt dat vele taps niet nodig zijn na de invoering van de sleepwet (*kuch*, OOG interceptie), maar dat klopt natuurlijk niet omdat daar vorig jaar nog geen gebruik van gemaakt was.
De VS kan sowieso alle MIVD/AIVD rapporten inlezen; het is een groot glazen huis voor de NSA (zowel mobiel als computer).
De grote vraag is: wat is het doel van onze AIVD/MIVD? Beïnvloeden ze de buitenlandse of binnenlandse samenleving?
Mijn inzicht is dat de MIVD met onzin bezig is.
Daar hoef je echt niet geheimzinnig over te doen, de taken van beide diensten staan gewoon beschreven in de wet. https://wetten.overheid.nl/BWBR0039896/2020-01-01/#Hoofdstuk2_Paragraaf2.2_Artikel8
De AIVD maakt onderscheid tussen landen met een offensief cyber programma gericht tegen Nederland en landen die dit niet hebben (of niet gericht op Nederland hebben). Je kan je afvragen afvragen in hoeverre de VS onder die definitie zou moeten vallen, het lijkt er op dat de AIVD dat niet zo ziet. Aangezien Microsoft een Amerikaanse leverancier is, zijn er daarom inderdaad minder zorgen over de afhankelijkheid.
De VS kan sowieso alle MIVD/AIVD rapporten inlezen; het is een groot glazen huis voor de NSA (zowel mobiel als computer).
Ik durf mijn salaris erom te verwedden dat het andersom niet zo is. Sterker nog: al zou de AIVD/MIVD daarom verzoeken, krijgen ze nul op het rekest. Waarom? Amerikanen vertrouwen alleen.... Amerikanen.
Amerika heeft helemaal geen bondgenoten. Ze geven de indruk dat wij hun bondgenoten zijn, maar als de omstandigheden daar zijn laten ze ons keihard vallen. Lees de geschiedenis er maar op na, want dat hebben ze vaker geflikt.
Het is geen massamarkt zoals voor webwinkels.
Dat komt omdat de AIVD/MIVD experts als trash behandelen. Domme bestuurders die experts lage salarissen betalen, beduvelen en er spelletjes mee spelen.
Noem één fucking reden waarom een expert bij de AIVD/MIVD zou werken (duffe grijze domme boel), terwijl ze bijvoorbeeld bij een bank het dubbele verdienen (en werken met leuke mensen).
Ik kan voor elk wel een reden bedenken... zowel voor werken bij aivd/mivd als het werken bij dubbel betalende banken.
Je kiest voor een ambtenaren baan als je financieele stabiliteit zoekt voor langere tijd. Of je gaat even lekker een jaartje financieel knallen door bij een bank te werken, om daarna weer verder te solliciteren. Het is bekend dat ambtenaren er hun eigen koningkrijkjes op na houden. Je vind ze overal terug. Vooral binnen gemeentes als er macht uitgeoefend kan worden. O.a. wethouders en andere sleutel posities. Het is de kunst om politiek te bedrijven zodat ze je nooit als trash gaan behandelen. Maar ja dat is makkelijker gezegd als gedaan. Ambities communiceren wordt vaak gezien als bedreiging. Ook ik heb mn vingers al meerdere keren gebrand.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
