De komende jaren neemt het aantal Chinese cyberaanvallen via kwetsbare edge devices naar verwachting flink toe. Dit zijn apparaten die netwerken met het internet verbinden en daardoor een toegangspunt vormen voor hackers.

De Militaire Inlichtingen- en Veiligheidsdienst (MIVD) en de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) waarschuwen hiervoor in een cyberadvies dat de diensten vandaag hebben uitgebracht. Daarin geven zij organisaties aanbevelingen om zich beter tegen deze dreiging te beschermen.

Chinese hackers beschikken over diepgaande kennis van edge devices. Ze onderzoeken westerse hard- en software tot in detail en hebben soms zelfs toegang tot geheime broncode. Daardoor kunnen zij gericht zoeken naar kwetsbaarheden, zonder dat de fabrikant daarvan op de hoogte is. Ook kunstmatige intelligentie (AI) helpt hackers om zwakke plekken sneller te ontdekken en uit te buiten.

Bekende werkwijze

De MIVD waarschuwde in het meest recente jaarverslag al voor de toename van Chinese cyberaanvallen. Daarbij richten hackers zich specifiek op edge devices aan de rand van netwerken die rechtstreeks met het internet zijn verbonden. Voorbeelden hiervan zijn firewalls, VPN-gateways en webportals.

Hoewel ook andere hackersgroepen deze apparaten aanvallen, is deze werkwijze kenmerkend voor Chinese cyberactoren. Zij hebben de afgelopen jaren herhaaldelijk via kwetsbare edge devices toegang gekregen tot netwerken van verschillende slachtoffers, waaronder Nederlandse organisaties.

Digitale weerbaarheid vergroten

Organisaties kunnen cyberaanvallen niet altijd volledig voorkomen, maar wel de kans op een succesvolle aanval verkleinen. De MIVD en AIVD adviseren daarom onder meer om beveiligingsupdates zo snel mogelijk te installeren en meerdere beveiligingslagen toe te passen. Een voorbeeld daarvan is tweestapsverificatie.

In het cyberadvies staan concrete maatregelen waarmee organisaties hun digitale weerbaarheid kunnen vergroten en kwetsbaarheden beter kunnen beschermen.

Samenwerking

Met het cyberadvies willen de MIVD en AIVD organisaties helpen hun digitale veiligheid te verbeteren. De diensten baseren hun aanbevelingen op kennis en inlichtingen over digitale dreigingen, waaronder aanvallen die vanuit andere landen worden uitgevoerd. Hierbij werken zij nauw samen met het Nationaal Cyber Security Centrum (NCSC).

De cyberadviezen zijn te vinden op de websites van de AIVD, Defensie en het NCSC.

Bron: defensie.nl