MIVD en AIVD verwachten meer Chinese aanvallen via edge devices

Wat is er gebeurd

Volgens de MIVD en AIVD zijn edge devices apparaten waarmee organisaties verbinding maken met internet, zoals firewalls, VPN-gateways en portals. [1] Hackers kunnen via zwakke plekken in zulke apparaten een netwerk binnendringen. [1]

De diensten melden dat Chinese hackers diepgaande kennis hebben van deze apparaten en westerse hard- en software tot in detail bestuderen. [1] Soms hebben zij volgens de diensten zelfs de geheime broncode in handen, waardoor zij zwakke plekken kunnen onderzoeken zonder dat de fabrikant daarvan weet. [1] AI helpt hackers volgens de diensten om kwetsbaarheden sneller te vinden en uit te buiten. [1]

De MIVD waarschuwde in zijn laatste jaarverslag al voor een toename van Chinese hackaanvallen. [1] De diensten melden dat Chinese hackers de afgelopen jaren herhaaldelijk netwerken via kwetsbare edge devices hebben getroffen, waaronder netwerken van Nederlandse organisaties. [1]

In het cyberadvies staan tips zoals beveiligingsupdates zo snel mogelijk installeren en meerdere beveiligingslagen instellen, bijvoorbeeld met tweestapsverificatie. [1] De MIVD en AIVD werken voor de adviezen samen met het NCSC; de adviezen zijn te vinden op de websites van de AIVD, Defensie en het NCSC. [1]

De feiten

Volgens de MIVD en AIVD kunnen organisaties aanvallen niet altijd volledig voorkomen, maar kan een betere weerbaarheid de slagingskans ervan aanzienlijk verkleinen. [1] De diensten geven op basis van kennis en inlichtingen advies over maatregelen om digitale aanvallen, bijvoorbeeld door andere landen, te voorkomen. [1]

Wat betekent dit voor Nederland

De diensten melden dat ook Nederlandse organisaties eerder door aanvallen via kwetsbare edge devices zijn getroffen; het cyberadvies is bedoeld om organisaties te helpen hun digitale veiligheid te verbeteren. [1]