Belgische premier presenteert Centrum voor Cybersecurity

De Belgische premier Charles Michel heeft het Centrum voor Cybersecurity, CCB, officieel gepresenteerd. Het centrum werd al eerder opgericht, maar nu heeft de regering ook het strategische plan goedgekeurd.

Premier Michel maakte dat vandaag bekend op een persconferentie. Het CCB is een overkoepelende organisatie, die op landelijk niveau een dirigerende rol zal nemen over de andere diensten zoals CERT.be en de staatsveiligheid. Het centrum zal op internationaal niveau België vertegenwoordigen als het gaat om digitale beveiliging.

Als Belgische instanties worden aangevallen via het internet zal het CCB moeten ingrijpen. Ook moet het dreiging van hackers in de gaten houden. Vanaf volgend jaar werkt het centrum met een budget van 700.000 euro en worden er tien mensen aan het werk gezet, die zich richten op de drie doelpublieken: '@home, @work en de Vital Sectors'. Miquel De Bruycker, voormalig hoofd van de afdeling cyberbeveiliging bij Defensie, heeft de leiding over het centrum.

Eind 2013 werd door de regering-Di Rupo besloten tot de oprichting van het CCB. Aanvankelijk had het centrum al begin 2015 actief moeten zijn, maar het bleef wachten op de benoeming van een directeur en adjunct-directeur. In mei werd nog gesteld dat het centrum in juni dit jaar actief zou zijn, maar ook dat werd niet gehaald. Sinds midden augustus is het CCB operationeel.

#begov lanceert beleid voor veilig en betrouwbaar cybernet - Vers un cyber espace sûr et fiable pic.twitter.com/7uorBWrOv1

— Charles Michel (@CharlesMichel) October 26, 2015

Reacties (49)

[ONiel]

Dus deze 'instantie' zal mijn land moeten beschermen tegen elite-hackers zoals ze die kennen in Rusland en China? Geen mogelijkheid dat ze zichzelf kunnen beschermen tegen APT-28 of APT-30 (staatshackers ingehuurd door Rusland en China respectievelijk). Deze hebben namelijk al vaak de digitale archieven en servers van de NSA, het witte huis, en vele Europese Landen gehacked en informatie verzameld, zonder al te veel moeite blijkbaar.

België heeft simpelweg deze capaciteit niet om zich tegen deze (legers van) elite-hackers te verdedigen. Ik hoop dat ze veel steun gaan vragen aan landen met meer ervaring zoals Nederland, Duitsland, en misschien zelfs China zelf, aangezien ze toch de relatie met dat land proberen te versterken.

Buiten dat, het staat me niet aan dat het internet weer 'gescand' gaat worden. De gewone burger gaat hier weer de dupe van zijn. Grote kans dat hun definitie van 'scannen' 'Zoek naar de string "Anonymous" op Twitter en Facebook'. m.a.w, ze gaan niks serieus vinden. Ik ben bang dat we over drie à vijf jaar weer een privacy-schandaal gaan horen. Tenzij de privacycommisie of zo, streng op deze instantie inziet. Enkel met volle controle en zo goed mogelijke transparantie kunnen we deze instantie een beetje vertrouwen. Anders zullen ze net zoals de NSA op den duur ongereglementeerd massa-surveillance op nationaal niveau kunnen uitvoeren.

tl;dr:
- België moet ervaring delen met andere en meer ervaren landen. Nu hebben we namelijk de kennis en capaciteit niet op de vlak van informatiebeveiliging.
- Deze instantie moet vanaf dag 1 streng gecontroleerd worden, en transparant zijn. Anders zal het op den duur uitdraaien op een privacy-schandaal.

De geschiedenis heeft dit uitgewezen.
We moeten leren van onze fouten, en zeker de fouten van anderen. Snowden heeft duidelijk aangetoond want onbeperkte macht doet met inlichtingendiensten.

[Reactie gewijzigd door ONiel op 23 juli 2024 14:06]

[Rob Coops]

Voor een groot deel mee eens, maar...
Je haalt wel wat dingen door elkaar. Het doel van deze club is een advies clubje voor de overheid te zijn en mooie officieel uitziende certificaten maken om de andere overheids dienaren te voorzien van een vals gevoel van veiligheid.
Het ingrijpen komt neer op de telefoon op pakken en bijvoorbeeld Symantec of Kaspersky om hulp vragen, of voorstellen dat een bepaald ministerie de stekker uit het internet trekt tot het gevaar geweken is (en de zoveelste trojan verwijdert is..

Voor het overgrote deel zal men niets anders doen dan alleen maar een beetje beleidsvoorstellen doen over welke fabrikanten wel en niet mee gehandeld kan worden, hoe complex bijvoorbeeld wachtwoorden moeten zijn, en dat iedereen een virus scanner moet hebben van een van de voor fabrikanten die zij hebben geselecteerd etc.
Je moet daar naast ook niet vergeten dat een overheid notoire bureaucratische rompslomp met zich mee brengt en dus wat men binnen deze IT hobby club voor overheids dienaren dan ook wil doen er minimaal een paar jaar (ja dat is een eeuwigheid in de IT wereld) overheen gaat voor het projectje goed gekeurd wordt.

Het spionage werk wordt al sinds jaar en dag gedaan door de binnenlandse en buitenlandse veiligheidsdiensten evenals de militaire tak van deze zelfde inmiddels groten deels computer clubjes. Zij zijn het echte gevaar voor privacy en onschuldig tot het tegendeel en meer van dat soort inmiddels bijna achterhaalde utopische ideeën.

[Verwijderd]

Als student ben ik een keer op een security inhousedag van de overheid geweest. Hier waren vele onderdelen van de rijksoverheid aanwezig waaronder het NCSC.

Als Belgische instanties worden aangevallen via het internet zal het CCB moeten ingrijpen. Ook moet het dreiging van hackers in de gaten houden. Vanaf volgend jaar werkt het centrum met een budget van 700.000 euro en worden er tien mensen aan het werk gezet, die zich richten op de drie doelpublieken: '@home, @work en de Vital Sectors'. Miquel De Bruycker, voormalig hoofd van de afdeling cyberbeveiliging bij Defensie, heeft de leiding over het centrum.

Wat mij verteld werd is dat het NCSC vooral de advieserende rol speelt voor vitale sectoren. Ze brengen papers uit en geven informatie over bepaalde dreigingen. Wat ik daar niet hoorde was dat ze ook daadwerkelijk ingrepen. Dit lijkt het belgische "equivalent" wel te gaan doen. Toch had het NCSC (toen) zo'n 50 man. Hieronder zaten een aantal juristen die ervoor zorgen dat het NCSC niet buiten zijn boekje gaat. Als dit bij België ook zo is dan zal er van die 10 mensen maar weinig diehard techneuten/experts bij zitten of er wordt minder streng gecontroleerd op de naleving van de regels.

Het komt al met al op mij over als een erg lage bezetting in vergelijking met Nederland (waar ze aangaven dat er meer techneuten bij moesten) waarbij er ook nog eens meer werk verzet moet worden. Verder lijkt het Nederlandse NCSC zich niet druk te maken over @home maar alleen over de vitale sectoren.

Ik ben het dus volledig ermee eens dat België meer kennis moet delen met andere landen en andersom.

[Reactie gewijzigd door Verwijderd op 23 juli 2024 14:06]

[Sebast1aan]

Werk al zo'n 22 jaar in cyber security (vroeger informatiebeveiliging), waarvan de laatste 10 in Brussel. Met een budget van 700.000 euro om 10 mensen aan het werk te zetten, vrees ik dat dit zeker geen heavy hitters zijn. Die gaan toch echt niet minder dan 100.000 euro de man willen verdienen. Tel daar de additionele loonkosten, kantoor, IT voorzieningen, etc. bovenop en dan is 700.000 euro helaas lachwekkend laag. En een team van 10 betekent meestal 5 man overhead (management, secretariaat, etc.) en met een beetje geluk 4-5 echte security mensen. Met zo'n klein team moeten die mannen zowel goede engineers en tegelijk high-level thinkers zijn. Je wilt geen CISSP, CISA's, etc met puur alleen theoretische kennis. Maar je wilt ook niet alleen puur technische engineers.

In België zitten overigens genoeg van dergelijke experts (als zelfstandigen b.v. zoals ondergetekende) en kleine bedrijven die dat soort experts kunnen leveren. Maar ja, ik val in herhaling, die kosten geld. En in Brussel zijn er genoeg instanties die wel voldoende budgetten hebben en behoefte hebben aan dergelijke security mensen.

[Reactie gewijzigd door Sebast1aan op 23 juli 2024 14:06]

[Verwijderd]

Men zou die zelfstandigen op ad-hoc basis kunnen inhuren voor bepaalde opdrachten. Bv. 'we willen binnenlandse zaken beveiligen, en daarvoor hebben we software en router-HW nodig die alle uitgaande connecties nakijkt op het lekken van data'. Met de expertise in 3G en WIFI routers bouwen heeft België daar meer dan voldoende expertise in, inderdaad (zijn we zelfs vrij goed in). En velen van de experts in die software development sector zijn inderdaad zelfstandige freelancers. Die kan men dus voor kortere projecten inzetten terwijl de tien die bij de overheid in dienst zijn zulke projecten begeleiden en de kennis erover mee absorberen.

[Reactie gewijzigd door Verwijderd op 23 juli 2024 14:06]

[ONiel]

Als ik het goed heb, is dit toch de instelling waar ze het enkele maanden geleden over hadden? Het was toen duidelijk gezegd dat ze dit gingen gebruiken om te beveiligen en aanvallen tegen o.a Rusland.

Of is dit niet die zogenoemde 'Cybermacht' waar ze het over hadden?

[firest0rm]

wat mij betreft zet de benelux een potje opzij voor dit soort dingen samen staan we veel sterker.
en dat de drie landen elkaar controleren.

een soort van steen papier schaar structuur.

[Reactie gewijzigd door firest0rm op 23 juli 2024 14:06]

[Verwijderd]

Mja ze kunnen iig wel het geld van die massa surveillance uitsparen, als die 10 man ons moet beschermen kunnen ze die massa surveillance namelijk wel laten voor wat het is. Vraag gewoon wat je moet weten aan de NSA, China, Rusland, waarschijnlijk dat de veiligheidsdienst van Zimbabwe nog meer weet als hun van wat hier gebeurt.

[Enai]

De Belgische overheid is incompetent en enkel in staat tot belastingen heffen, betuttelende wetgeving invoeren en enig persoonlijk initiatief of het nemen van individuele verantwoordelijkheid de kop indrukken.

De statutaire overheidsambtenaren die dit idee hebben geïmplementeerd, kennen wellicht net voldoende van computers om het telefoonnummer van de interne ICT-dienst te bellen wanneer hun microsoft het weer eens niet doet, maar ze kunnen wel al op de facebook en de google via de smartphone van hun kleinkinderen en ze hebben ja geklikt op de melding dat "Your computer is infected, click here to download updates" en dus hebben ze verstand van zaken. Voor die mensen lijkt het uitgetrokken bedrag meer dan voldoende. (Wat hen toelaat de rest van onze zuurverdiende centen in eigen zak te stoppen.)

De enige vraag op dit punt is: zal de onvermijdelijke hacker vanuit een Chinese superuniversiteit dit team in hun hemd zetten door hun persoonlijke data op een matrixbord boven de snelweg te laten scrollen, of de gegevens doorspelen aan de geheime dienst die ze vervolgens chanteert om professionele Chinese spyware te installeren?

[analog_]

We hebben een leuke collectie cryptografen?

[ONiel]

Klopt, we hebben wat goede cryptografen.
Vergeet je wel even dat voor elke cryptograaf die wij hebben, de NSA bijvoorbeeld een tig aantal supercomputers heeft. Deze landen zoals Amerika, Rusland en China hebben serverfarms of data-centers vol met supercomputers. Als ze willen, hebben ze een kans dat ze bepaalde versleuteling of type versleuteling kunnen kraken.

Buiten dat, het beveiligen van data is inderdaad voor een groot deel cryptografie. Maar niet alleen dat maar. Het is ook bijvoorbeeld penetratie-testen, want eigenlijk zouden ze nooit toegang mogen hebben tot bijvoorbeeld je database. Want als we het nu even bij databases houden, voordat een hacker toegang heeft tot jou versleutelde data, moet hij eerst toegang hebben (hacken) tot je database. Deze toegang zou hij in de eerste plaats al niet mogen hebben, je versleutelde data is dan nog maar een laatste hoop. Hopen dat ze je versleuteling niet kunnen kraken. Dus penetratie-testers zouden er voor moeten zorgen dat de database in eerste plaats niet gehackt kan worden.

Ook, zal je waarschijnlijk veel gebruik maken van software van derde partij. Je besturingssysteem bijvoorbeeld (hopelijk gaan ze Linux gebruiken) moet al goed onderhouden worden. Iemand moet controleren of de nieuwe updates wel betrouwbaar zijn, en of de huidige versie goed en veilig genoeg is. Dit voor alle andere software die ook updates ontvangt. Dus een systeembeheerder met een oog op beveiliging (systeembeveiliger), is eigenlijk ook nodig.

Deel van de software gaan ze zelf moeten schrijven of laten schrijven (bepaalde tools, scripts voor automatisatie,...). Ook zou het handig zijn als ze 'even' controleren of de broncode van de software die ze gebruiken, geen kwetsbaarheden bevat. Een secure coder, is dus ook nodig.

En dan heb ik nog niet gesproken over netwerkbeveiligers, hardwarebeheerders,...
En natuurlijk, moeten ze zelf aanvallen kunnen uitvoeren. Dus hackers, zijn ook nodig.

Zoals je ziet, heb ik zo'n voorgevoel dat dit team van 10 een serieuze opdracht staat te wachten. Met cryptografen alleen, haal je het niet. Beveiliging, en zeker de beveiliging op deze schaal is een ketting van specialisaties. Zoals je weet is een ketting maar zo sterk als z'n zwakste schakel. Hebben wij in België toevallig veel zwakke schakels (ten opzichte van Rusland, Amerika, en China) op vlak van voornoemde specialisaties.

[Reactie gewijzigd door ONiel op 23 juli 2024 14:06]

[analog_]

Je begrijpt toch dat Belgie vergelijken met een wereldmacht onredelijk is. Hollands gevoel voor ego? Ik weet dat er een aantal consultancies al mee bezig zijn in ieder geval.

[ONiel]

Het is niet onredelijk. En ik zal je even uitleggen waarom.
Het DOEL van deze instantie, is het beschermen tegen andere landen. Het doel is het beschermen van België tegen cyberaanvallen van deze wereldmachten. Dus nee. Het is niet onredelijk.

Ze maken een instantie om te beschermen tegen deze wereldmachten, maar ze kunnen nu, voorlopig, helemaal niet hetzelfde niveau halen.

"Hollands gevoel voor ego?"
Waar slaat dat nu op? Als je even mijn eerste post leest, zie je in de eerste regel dat ik niet eens van Nederland ben...

[Verwijderd]

Ah je bedoelt die cryptografen die zelf werden gehacked?

[Reactie gewijzigd door Verwijderd op 23 juli 2024 14:06]

[King4589]

Die cryptograven gaan er zelf vanuit dat ze continu in de gaten gehouden worden door onder andere de NSA. Uit het bericht wat je linkt kan je duidelijk halen dat ze gericht naar hem gezocht hebben.
Maar dat je een cryptografie expert ben wil niet zeggen dat je een security expert bent wiskundig ben je zeer sterk en op conceptueel niveau. Dat zegt alleen niks over security kennis en kunde, ieder zijn vak.

De Belgen zullen inderdaad veel samen moeten werken met allerhanden afdelingen. Het budget lijkt me niet echt ruim bemeten, maar ze kunnen nog groeien.

In Nederland kunnen gemeenten zich aansluiten bij het NCSC en dan worden ze opgenomen in het SOC. Hier staat ongetwijfeld wel een vergoeding tegen over waardoor het NCSC meer fondsen heeft.

Als ze in Belgie op een gelijke manier aan de slag gaan kan het wel iets worden. Hier hebben ze wel enige tijd voor nodig om te ontwikkelen.

[Coolstart]

edit: foutje / Ik heb aangepast omdat data foutief was.

Als je nog interesse hebt in (verlopen) de vacature:
http://www.ejustice.just..../2015/03/27_1.pdf#Page208

Dit is zijn takenpakket:
http://www.legalworld.be/...px?id=87228&LangType=2067

[Reactie gewijzigd door Coolstart op 23 juli 2024 14:06]

[klakkie.57th]

700.000eur waarvan reeds 10 bekwame personen moeten betaald worden. Wie heeft dit budget opgemaakt ? We maken ons weer hopeloos belachelijk

[Verwijderd]

Er zijn natuurlijk ook mensen die het juist niet om het geld doen....

Ik bedoel mensen die echt denken of weten dat ze een beetje verschil kunnen maken en de IT skills hebben en niet een ego hebben dat ze denken beter te zijn dan een voetsoldaat, agent, dokter, politicus, voetballer of een piloot die als een gek op een raket, met een bom, dom naar vijandelijk gebied vliegt met alle gevolgen van... dien.

Geld is geld en een initiatief is een initiatief

[Enai]

Dus vrijwilligers moeten ons beschermen tegen China en Rusland?

Terwijl we platbelast worden en de overheid miljarden over de balk gooit?

Mensen die een verschil willen maken, blijven niet in België. Ze zorgen dat ze een STEM-diploma en enkele jaren relevante ervaring hebben en versassen vervolgens naar het buitenland waar de economie wel goed draait en de overheden klein en competent zijn.

[Verwijderd]

Vrijwillig ja niet onbetaald maar mensen gaan dwingen om zulke dingen te doen?!
Genoeg spelen met woorden, een gewoon salaris is OK... heel veel mensen doen belangrijk werk voor een gewone prijs... daar hoef je je echt niet voor te schamen.

Wel die zakkenvullers... ego´s die geld op slokken omdat ze slimmer of beter zijn... onzin... ziekelijk is dat voor een samenleving.

[Reactie gewijzigd door Verwijderd op 23 juli 2024 14:06]

[labomba]

Op federaal niveau scoort België op vlak van ICT alles behalve, ook bv. bij de federale politie is het niet anders.
Hier werken dagelijks honderden computers op het Internet waarvan de Kaspersky licentie sleutel al meer dan één jaar vervallen is. Daarbovenop zijn deze allemaal voorzien van het "recente" besturingssysteem Windows XP.
Onnodig uit te leggen dat dit meer dan gatenkaas is wat betreft security.
Hoofdzakelijk valt dit te wijten aan wanbeheer van de desbetreffende ICT diensten alsook het ontbreken van de nodige budgetten en dit reeds jarenlang...
Met bovenstaand artikel houden ze de schijn hoog, maar de realiteit is dat we op federaal niveau een lachertje zijn.
Op vlak van ICT staat alles hier nog in de kinderschoenen en is er dringend organisatie en budget nodig.

[Reactie gewijzigd door labomba op 23 juli 2024 14:06]

[Verwijderd]

700K voor 10 medewerkers? Dat belooft niet veel goeds.

[PierreG]

Vreemd want oorspronkelijk was er 10 mlj euro voorzien bij de goedkeuring van de oprichting door de ministerraad :http://datanews.knack.be/...rticle-normal-295469.html . Nu vraag ik mij wel af waar de rest van dat bedrag blijven hangen is.

[Xtuv]

Het budget van 10 miljoen is voor 'cybersecurity' in zijn algemeen. In België zijn meer organisaties, zoals het genoemde CERT en er is ook nog de Federal Computer Crime Unit. Dit zijn voor zover ik kan zien meer de uitvoerende takken. Het nieuwe CCB heeft een dirigerende rol, stuurt dus ook deze instanties aan en vertegenwoordigt België internationaal. Ik kan niet precies vinden hoe de budgetverdeling is, maar het CERT krijgt bijvoorbeeld veel meer geld, geloof ik. Wat dat betreft zou het CCB dus ook geen enorm budget nodig moeten hebben, als ze de juiste partijen kunnen aansturen.

[King4589]

Een budget van 10 miljoen wil niet zeggen dat dit voor één jaar is. Voor tien jaar is het wel een beetje karig.

[Xploited Titan]

Waarschijnlijk blijven plakken aan een of andere minister's handen.

[Tokkes]

je kan dan wel naar beneden gemod worden, maar gelijk heb je waarschijnlijk wel in zekere mate. Belgie staat nu niet echt bekend om een land dat efficient met zijn belastinggelden omgaat, en dat bijvoorbeel een ander land het gelijk of (relatief) beter kan doen met (relatief) minder of evenveel geld, kan enkel betekenen dat er geld blijft plakken waar het niet hoort.
http://trends.knack.be/ec...rticle-normal-522613.html

[PolarBear]

Das inderdaad niet veel, zelfs niet als het alleen maar om personeelskosten gaat.

[xleeuwx]

je weet niet om welke functies het gaat, kan zijn dat er 3 schoonmakers tussen zitten (als voorbeeld).

Misschien is het wel het budget wat ze mogen gebruiken en hoeft hier helemaal geen huur / arbeidsuurloon vanaf gehaald te worden.

Edit:
Volgens onze zuiderburen (krant demorgen):

Voor 2015 is er 719.000 euro uitgetrokken voor het CCB, 282.000 euro voor investeringen en telkens 167.000 euro voor werking en personeel.

[Reactie gewijzigd door xleeuwx op 23 juli 2024 14:06]

[cariolive23]

Inderdaad, ongelofelijk dat men in België zo weinig budget beschikbaar stelt voor beveiliging. Voor dit geld kun je een paar vijfjes en zesjes aan het werk zetten, maar geen mensen met kennis, kunde en ervaring. Of kun je voor een 2000 euro in België al dit soort mensen vinden en aan het werk krijgen? De rest van het budget gaat op aan andere zaken, voor salaris blijft er dus niet veel over.

Of gaat het hier om een wassen neus van 7 ton?

[Verwijderd]

Nee, wij programmeurs zijn ook in België zo duur als in Nederland. Freelance begint die expertise van 450 en het eindigt ergens in de 2000 per dag. 450 x 20 is geen 2000 nee. Wat men freelancers betaalt is verder ongeveer hetzelfde als de totale loonkost van een bediende. Anders zouden de freelancers door de bedienden uit de markt geconcurreerd worden. En dat is momenteel in België totaal niet het geval. M.a.w. verwacht ik dat een expert zo'n 4000 a 5000 bruto zal verdienen (da's in België een totale loonkost van 8000 a 9000 euro), want diezelfde expert mag in de freelance markt om en bij de 10000 euro per maand kosten. Dit zijn wel natte vinger bedragen.

[firest0rm]

lijkt me zwaar ondermaats zelfs israel geeft vele miljarde uit aan cybersecurity

ik snap niet wat dit moet inhouden een servertje die een database moet bij houden ofzo waarin staat wie stout is geweest?

hoe wil je zwakte punten onderzoeken als je het geld niet eens hebt om die zwakte punten te testen?

[Reactie gewijzigd door firest0rm op 23 juli 2024 14:06]

[BitJager]

Ik kijk al uit naar het aanstaand Infosecurity event in BXL. Gaat leuk worden... .

[Verwijderd]

Dat noemt gewoon FOSDEM hoor. Veel interessanter ook :-)

[B0MBACI]

Met 700k kom je niet ver, tenzij ze alleen beleid gaan maken en er andere instanties zijn die het daadwerkelijke werk doet met ditto budget.

[Verwijderd]

700k is een klein Scrum team voor één jaartje, inderdaad. Dat zijn zo'n 70 man maanden aan zelfs niet eens heel dure freelancers. Op het niveau van staatsveiligheid zou ik verwachten dat het over mensen met meer dan tien jaar ervaring gaat. Die vragen normaal gesproken heel wat meer dan 500 per dag. Tenzij ze héél lui zijn en totaal niet willen zoeken naar iets waar ze twee keer zo veel krijgen en het werk er tien keer interessanter is.

[Dragunov]

Vroeger hadden ze slechts 1 persoon die dan nog part-time werkte

[zvbhvb]

Daar zit wel wat in:steeds meer digitaal vervoeren, immers over de weg wordt steeds minder plesant.

[jimz93]

Goede zaak lijkt me, zeker in deze tijden waarin alles en iedereen afhankelijk is van het wereld weide web.

Een mogelijke 3e wereldoorlog zal denk ik ook voor een deel digitaal gaan plaatsvinden.

(ja ik weet het, dat is een doemscenario, maar toch... )

[mutley69]

Beste SmokingCrop - mooie avatar - en idd. het had al eerder gemogen. Vaak merken we bij regeringswissels dat beslissingen van vorige regeringen niet uitgevoerd worden. Een staat is als een heel lange tanker - je moet lang vooruit denken en op tijd aan't wiel draaien om uw bocht te nemen - en op tijd remmen.