Veiligheidsdiensten verwachten meer Chinese cyberaanvallen op kwetsbare edge devices

Wat is er gebeurd

De MIVD en AIVD stellen dat Chinese actoren diepgaande kennis hebben van edge devices en de werking van (westerse) apparaten bestuderen. Daarbij ontdekken zij regelmatig nieuwe, nog onbekende kwetsbaarheden. [1] Volgens de diensten vinden Chinese actoren ook kwetsbaarheden door digitale spionage, bijvoorbeeld door broncode van bepaalde westerse producten te bemachtigen. [1] Met toegang tot broncode kunnen actoren een product grondig analyseren en volledig ontleden om onontdekte fouten te vinden. [1]

Edge devices, zoals firewalls, VPN-servers en routers, zijn aantrekkelijke doelwitten en vaak direct via het internet bereikbaar. [1] Ze vormen daarmee een toegangspoort tot een organisatie; in de afgelopen jaren hebben verschillende actoren, waaronder Chinese hackers, via kwetsbare edge devices netwerken van verschillende slachtoffers getroffen. [1]

De feiten

Het NCSC meldt dat onder de slachtoffers van aanvallen via kwetsbare edge devices ook Nederlandse organisaties zijn en dat het centrum de afgelopen jaren meermaals heeft gewaarschuwd voor de aanhoudende belangstelling van kwaadwillenden voor deze apparaten. [1] Elke organisatie die met het internet of een ander extern netwerk is verbonden, gebruikt ten minste één edge device. [1]

Wat betekent dit voor Nederland

De waarschuwing raakt ook Nederlandse organisaties: zij zijn onder de slachtoffers van aanvallen via kwetsbare edge devices, terwijl elke organisatie die met het internet of een ander extern netwerk is verbonden ten minste één edge device gebruikt. [1]