Kamp: inlichtingenwet hindert geheime diensten in het cyberdomein
De Wet op de inlichtingen- en veiligheidsdiensten (Wiv 2017) hindert de AIVD en MIVD bij operaties in het cyberdomein, wat het lastig voor de geheime diensten maakt om snel en wendbaar te opereren. Dat stellen demissionair ministers Kamp van Defensie en Ollongren van Binnenlandse Zaken in de jaarplannen van de AIVD en MIVD.
Volgens de ministers zijn er landen met een offensief cyberprogramma gericht op Nederland en Nederlandse belangen. "De AIVD en de MIVD werken intensief samen om deze dreiging het hoofd te bieden", zo schrijven ze. Om dreigingen in het digitale domein tegen te gaan is het essentieel om de kabel te kunnen aftappen, stellen Kamp en Ollongren.
"Juist in het digitale domein is het noodzakelijk om snel en wendbaar te kunnen opereren. Het is van belang dat de Wiv 2017 voldoende aansluit op de technologisch complexe en dynamische inlichtingenpraktijk. Uit de evaluatie van de wet is gebleken dat het huidige wettelijk kader hier onvoldoende in voorziet. In de praktijk leidt dit voor de diensten tot urgente operationele knelpunten, die zich vooral manifesteren in het cyberdomein. " De bewindslieden stellen dat op dit moment wordt gekeken hoe de knelpunten zijn op te lossen.
Cyberactiviteiten
In de jaarplannen staat ook waar de inlichtingendiensten volgend jaar de prioriteit aan geven. In het geval van de MIVD is dat onder andere onder spionage- en cyberactiviteiten die vreemde mogendheden mogelijk tegen de Nederlandse Defensie-industrie uitvoeren. "Aandacht gaat in het bijzonder uit naar de bedrijven die betrokken zijn bij de vervangingstrajecten van defensiematerieel."
Ollongren laat weten dat niet alleen de intensiteit en omvang van digitale aanvallen toeneemt, maar ook het aantal landen dat dergelijke activiteiten uitvoert. Verder was er vorig jaar een toename zichtbaar van het aantal landen dat misbruik maakte van Nederlandse ict-infrastructuur bij de uitvoering van hun cyberaanvallen. Volgend jaar zal de AIVD het onderzoek naar cyberdreigingen intensiveren om op dergelijke aanvallen zicht te krijgen en deze waar mogelijk te stoppen en anderen handelingsperspectief te bieden.
Als er offensieve dreigingen uitgaan van landen die bekend zijn, waarom wil je dan nog een kabel aftappen?
Het lijkt mij logischer dat je die dreigingen uit die landen bij voorbaat elimineert, dus voordat ze kwaad kunnen doen, en voordat ze überhaupt op het Nederlands deel van het internet terecht komen.
Of heeft iemand een beter idee? Laat het mij even weten via dit forum.
Noot van de dag:
Als elke verandering een verbetering inhoudt, waarom zou je het dan nog testen?
Als er offensieve dreigingen uitgaan van landen die bekend zijn, waarom wil je dan nog een kabel aftappen?
Het lijkt mij logischer dat je die dreigingen uit die landen bij voorbaat elimineert, dus voordat ze kwaad kunnen doen, en voordat ze überhaupt op het Nederlands deel van het internet terecht komen.
Logica: Om te bepalen of het inderdaad om een dreiging gaat zal de data bekeken moeten worden. Bij een positieve uitslag kan/ moet het gestopt worden. Dus helaas zal er iets afgetapt moeten worden.
Ik wil een ijsje...
Het zou grappig zijn als het niet zo kwaadaardig was.
Maar ook: dreiging uit Rusland (ramsomware), China en andere landen. De derde wereldoorlog is al lang aan de gang.
Als ik moet kiezen tussen politiestaat en veiligheid, slaat de balans naar de tweede door. Wel vind ik het een lastige, Big brother zie ook ik liever in zijn hok.
Blokkeer liever die landen die je het lastig maken. Dat lijkt mij zinvoller.
De schapen laten het nog gebeuren ook.
Waar gehakt wordt vallen spaanders. Onderwater waait het niet.
Maar ook: dreiging uit Rusland (ramsomware), China en andere landen. De derde wereldoorlog is al lang aan de gang.
Als ik moet kiezen tussen politiestaat en veiligheid, slaat de balans naar de tweede door. Wel vind ik het een lastige, Big brother zie ook ik liever in zijn hok.
Ik wil een ijsje...
Het zou grappig zijn als het niet zo kwaadaardig was.
Beheersbaar maken. Decentraliseren en democratie afdwingen.
Het is heel simpel. Gooi Windows eruit (en andere grote monsters) en je zal zien dat de shit meteen weg is. Maar ik ga helemaal voor privacy.
Het ongezonde komt voort uit privacy voorvechters die naar een big brother dysotopie werken.
Ik wil een ijsje...
Het zou grappig zijn als het niet zo kwaadaardig was.
Ja toevallig wel. Maar dat had niks met "cyber" te maken. Dat was dhr. Kahn ergens in de jaren 70 die werkte bij Urenco en het nodig vond zijn kennis te delen met Pakistan.
Het is heel simpel. Gooi Windows eruit (en andere grote monsters) en je zal zien dat de shit meteen weg is. Maar ik ga helemaal voor privacy.
Dan hoeven ze zich alleen nog maar op Linux/Unix/MacOS te concentreren. Denk er aan, prorammeren is (nog) mensenwerk en dus worden er altijd fouten gemaakt, dus potentiele lekken.
Ik wil een ijsje...
Het zou grappig zijn als het niet zo kwaadaardig was.
Ja toevallig wel. Maar dat had niks met "cyber" te maken. Dat was dhr. Kahn ergens in de jaren 70 die werkte bij Urenco en het nodig vond zijn kennis te delen met Pakistan.
Het is heel simpel. Gooi Windows eruit (en andere grote monsters) en je zal zien dat de shit meteen weg is. Maar ik ga helemaal voor privacy.
Wat is dat toch telkens met jouw GAFA?
Waarom geen GAFAM?
Waarom hoort daar volgens jou de M van Microsoft niet bij?
Weet jij wat er zich achter de schermen van deze Multinational met een beurswaarde van $ 161.000.000.000 (161 duizend miljoen, ofwel 161 miljard dollar)... dús in dezelfde regionen als: Google, Apple, Facebook en Amazon, wél aan privacy wordt gedaan en bij die anderen (volgens jouw) niet?
Brand hier eens los met jouw diepgravende kennis uit de notulen van het Microsoft Top Management waaruit blijkt dat Microsoft een gehéél andere Vendor houding m.b.t. privacy van zijn klanten, hanteert.
Hetzelfde is om te denken dat alle script veilig kan aflopen, ook als je ziet dat het iets langer duurt en dat moet aangeven, dat er reden is om tenminste daar eens naar te kijken. Zou A.I. een betere job doen dan de analyticus en degene met de juiste reguliere expressies en kunnen we ze zo verder komen. Investeren in totale controle en surveillance is top prioriteit nu.
Het kan nu, dus men doet wat er mogelijk is, digitalisatie en meer technologie is de weg erheen. Spreek ik mezelf nu tegen of zijn er twee trajecten, wat verdwijnen moet en wat opnieuw maar anders moet worden ingebracht.
#sockpuppet
Hoeveel internet was er toen op NIKHEF, laat staan bij Urenco?
En daarom moet nu ineens ieder signaal zonder toetsing te tappen zijn?
Rare logica.
Het is heel simpel. Gooi Windows eruit (en andere grote monsters) en je zal zien dat de shit meteen weg is. Maar ik ga helemaal voor privacy.
Dan hoeven ze zich alleen nog maar op Linux/Unix/MacOS te concentreren. Denk er aan, prorammeren is (nog) mensenwerk en dus worden er altijd fouten gemaakt, dus potentiele lekken.
Ik noem het digitale terreur!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
