Overheid wil burgers en bedrijven weerbaarder maken tegen social engineering
De overheid wil burgers en bedrijven weerbaarder maken tegen social engineering. Ook wordt er een pilot opgezet rondom het uitwisselen van gegevens van verdachte ‘devices' en wordt er gekeken naar het opzetten van een meldpunt voor het melden van phishing. Het zijn allemaal onderdelen die onderdeel zijn van een actieplan tegen online fraude, zo heeft minister Yesilgoz van Justitie en Veiligheid aangekondigd.
"De digitale criminaliteit groeit sterk ten opzichte van criminaliteit in de fysieke wereld en omdat het hier om een grote hoeveelheid zaken gaat waarvan de bulk relatief beperkte bedragen betreft, is het voor de opsporing ondoenlijk om die allemaal op te pakken", aldus de minister. "Daarbij is voorkomen ook beter dan genezen. Om slachtofferschap te verminderen is een breder scala aan (preventieve) interventies nodig, die gelijktijdig en gericht worden ingezet."
Het actieplan integrale aanpak online fraude heeft zes doelstellingen: het verbeteren van het zicht op online fraude, het optimaliseren van gegevensdeling, het opwerpen van (technische) barrières en interventies, opvolging door de politie en het Openbaar Ministerie, het vergroten van weerbaarheid van burgers en het verbeteren van hulp aan slachtoffers. Het gaat dan met name om slachtoffers van phishing, aan- en verkoopfraude, Whatsappfraude, bankhelpdeskfraude en identiteitsfraude.
Om de zes doelstellingen te realiseren staan er het komende jaar allerlei pilots en initiatieven in de planning. Zo wordt er een online platform ontwikkeld voor de uitwisseling van informatie over trends en modus operandi van online fraude. Ook worden gedragsinterventies onderzocht om social engineering tegen te gaan en daarmee de weerbaarheid van burgers online te vergroten.
Tevens wordt er een pilot opgezet rondom het uitwisselen van gegevens van verdachte ‘devices’ en worden er producten ontwikkeld om slachtoffers beter te kunnen helpen, zoals een factsheet over doorverwijzing voor meldpunten. Ook wordt een programma van eisen opgezet voor het inrichten van een online aangifteloket. Verder zijn er meerdere initiatieven voor het delen van gegevens. In het najaar komt minister Yesilgoz met een update over de initiatieven.
Kort vraagje: waarom zijn ze daar niet eerder mee gekomen?
Misschien word het tijd om een afdeling op te zetten dat zich specifiek bezighoud met online fraude/phishing.
Liefst op landelijk niveau, zodat een herkende scam/phish direct herkent en gemitigeerd kan worden.
En als je snel genoeg gereageerd, kan je ook nog eens de daders oppakken.
Wat gaan de potentiële slachtoffers hier nu practisch van merken?
Gedrag aanpassen is wel het moeilijkste wat er is. Net als cultuurverandering in een bedrijf.
Als dit de enige manier is, moet men misschien gaan nadenken over alternatieven.
Als de misdaad zich nu op online richt, misschien dan maar weer mensen meer offline laten doen (als ze dat willen)?
Zelf probeer ik mijn gebruikers ook te wijzen op diverse gevaren van het internet en social engineering.
Hoewel men hier in het begin naar luistert zal de aandacht afnemen.
Dus op den duur het nut bijna nihil zijn.
Of van een bankrekening?
Oh wacht.... :-)
Toeslagenaffaire, Gronings Aardgas Rapport.
Kijk ook eens hiernaar, de additionele cybercrime ten tijde van de corona-lock-downs:
https://theradius.eu/cybercrime-the-new-threat-from-young-criminals/
Bron: Paul van Det
#webproxy
Maar daarom zal een verplichte certificering voor het gebruik van Internet er waarschijnlijk ook nooit komen, hoewel het natuurlijk wel een goed idee zou zijn om mensen iets weerbaarder te maken tegen 'digitale' criminaliteit?
Sprong ook meteen in mijn gedachten .
De mate van manipulatie tijdens de Corona paniek is een sterk voorbeeld .
RijksInstituut Voor Manipulatie .
We zien nu (pas) dat "lab ongeluk" weer een normale hypothese is - waar dat collectief werd weggezet als 'wappie conspiracy" . En heel groot aantal mensen dat zichzelf graag ziet als "rationeel en open voor discussie" past een heel schulbewuste en deemoedige houding voor hun gedrag dat beter bij de inquisitie past dan bij wetenschap en vrije pers.
"science says" mag - helaas - een dikke pot zout bij als er echte belangen of geloof aan vast hangt.
Tevens is het opmaat voor een dystopy en dictatoriale big brother maatschappij
Uit het volk is nog nooit dystopie en dictatuur voortgekomen.
De Franse revolutie bedacht en aangestuurd vanuit maconnieke kringen.
Vara en PvdA door dergelijke kringen voor de oorlog opgericht.
Russische Revolutie kwam pas naar Rusland na financiering via een treintochtje vanuit Zwitserland.
Lenin ligt die nog steeds in zijn mausoleum te genereren, waarom al niet bijgezet bij de muur van het Kremlin?
Alles buiten de coalitie zijn volgens jou complotters en wappies, ongeacht het feit van de keren,
dat ze uiteindelijk gelijk moesten krijgen. Ik denk overigens dat FvD ook eerder gecontroleerde oppositie is.
Tevens is het opmaat voor een dystopy en dictatoriale big brother maatschappij
Want de overheid en politiek zijn zonder blaam, doen nooit iets verkeerd, maken geen (bewuste) misstappen.
Hebben altijd, maar dan ook altijd, alleen maar het welzijn van haar burgers voor ogen.
Tenzij er gas gewonnen en verkocht moest worden aan het buitenland, fraude bestreden moest worden mbv biassen, etc, etc,
etc.
Zodra het grote geld om de hoek kwam (en komt) kijken, dan was (en is) de burger niets meer. Een voetveeg.
Een radertje in de grote machine genaamd BV Nederland, die vermalen en uitgespuugd wordt als hij geen nut (meer) heeft.
Die grens die de Big brother maatschappij afbakent?
Kijk nog eens goed achter je. Die zijn we allang met zijn allen gepasseerd.
Maar het duurt altijd even voordat het kwartje valt.
Welkom in 1984.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
