Rode Kruis wil 'digitaal embleem' voor bescherming tijdens cyberoorlog
Er zou een "digitaal rode kruis" moeten komen om medische en humanitaire diensten op internet tegen cyberaanvallen te beschermen, zo vindt het International Committee of the Red Cross (ICRC). Dat heeft opgeroepen voor de invoering van een 'digitaal embleem' waarmee het kan aangeven dat systemen van het Rode Kruis zijn. Volgens de organisatie worden cyberoperaties steeds vaker onderdeel van een gewapend conflict.
In de "fog of war" van digitale oorlogsvoering kunnen ook systemen van het Rode Kruis of andere humanitaire organisaties getroffen worden. Het ICRC meldde begin dit jaar een datalek waarbij gegevens van 515.000 mensen werden gestolen. Op het land zijn medewerkers en locaties van het Rode Kruis herkenbaar aan het rode kruis, zodat strijdende partijen die tijdens hun aanvallen kunnen ontzien.
Voor digitale systemen zou er ook een dergelijk symbool moeten komen. Daarbij heeft het ICRC drie mogelijke opties voor ogen. Het zou om een dns-gebaseerd embleem kunnen gaan, waarbij het digitale embleem aan een domeinnaam wordt gekoppeld. Een andere optie is een ip-gebaseerd embleem, waarbij er een deel van het ip-adres voor het embleem wordt gebruikt.
Als laatste mogelijkheid is er een ADEM-systeem (Authenticated Digital Emblem) . Daarbij wordt er gebruik gemaakt van digitale certificaten die door verschillende partijen zijn uitgegeven. "Het 'digitale embleem' is een concrete stap om essentiële medische infrastructuur en het ICRC in de digitale wereld te beschermen", aldus ICRC-directeur Robert Mardini. De organisatie roept landen en it-experts op om samen te werken aan het beschermen van medische en humanitaire diensten tegen cyberaanvallen.
En tegen Oekraiense en Russische hackers gaat dat toch niet werken, die zullen medische systemen van hun tegenstander vooral als interessant doelwit zien. Bovendien zegt oorlogsrecht niks over dit soort systemen.
(Moet overigens aangenomen worden door de hele Verenigde Naties. Met ALLE vetorechten uitgeschakeld!)
(Moet overigens aangenomen worden door de hele Verenigde Naties. Met ALLE vetorechten uitgeschakeld!)
Gaan we verder terug in de geschiedenis was de rol van het Rode Kruis wel vaker nogal discutabel. Medio '43 werd er, door gevluchte gevangenen, bij het Rode Kruis gemeld dat de Nazi's massa vernietigingskampen hadden waar ze massaal Joden en andere 'ongewensten' doden. Het Rode Kruis koos ervoor om niets met die informatie te doen, met alle gevolgen van dien.
Nee, het Rode Kruis is geen goede organisatie, ook al lijken ze soms zaken goed te doen maar in de kern is het allemaal verrot en gaat het puur om de centen. Maar daar staan ze niet alleen in want veel links georienteerde NGO's doen aan de buitenkant alsof ze heilig zijn maar intern zijn het gewoon ordinaire graaiers en criminelen.
Vele vergeten hoeveel geld er om gaat in de zieligheidsindustrie, dat gaat om miljarden, en waar zoveel geld omgaat is nu eenmaal corruptie, want dat zit nu eenmaal in de aard van de mensen. Follow the money as usual.
Zeg, "redcross.int" - ik roep zomaar iets geks, hoor.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
