Belgische politie richt team op voor snelle respons bij cyberaanvallen

De Belgische politie heeft de Quick Reaction Force opgericht, een eenheid die snel en efficiënt moet kunnen optreden bij 'zware cyberaanvallen'. De unit moet bij cyberincidenten bij kritieke infrastructuur de eerste waarnemingen doen en snel bewijselementen verzamelen.

Het gaat niet om een nieuwe eenheid binnen de politie, maar om een pool die is samengesteld uit medewerkers van de verschillende cybercrime-eenheden van de Belgische politie, schrijft De Tijd. Dit zijn medewerkers die 'over de nodige competenties beschikken' om computercriminaliteit in complexe netwerkomgevingen te kunnen onderzoeken. De leden krijgen nog een opleidingstraject om die competenties te kunnen versterken. Om hoeveel agenten het gaat, is niet bekend.

De focus van de Quick Reaction Force komt op kritieke infrastructuren, vitale sectoren en 'complexe criminele cyberinfrastructuren' te liggen. Volgens De Tijd zouden incidenten in de telecomsector hier onder kunnen vallen. Proximus, destijds nog werkzaam onder de naam Belgacom, werd in 2013 gehackt door een buitenlandse inlichtingendienst. Zware gevallen van ransomwareaanvallen zouden ook door het team aangepakt moeten worden. Daarbij worden aanvallen zoals WannaCry genoemd, een destructieve ransomware die onder meer Britse ziekenhuizen hard trof. Andere voorbeelden zijn aanvallen in de bank-, energie- en transportsector.

Het opzetten van het team is een gevolg van het Belgische cybernoodplan, waarvoor in 2017 groen licht werd gegeven door de Belgische regering. Voor het opzetten van het team is de politie de samenwerking aangegaan met Belgische diensten als Staatsveiligheid, de militaire inlichtingendienst en het Centrum voor Cybersecurity.

Reacties (29)

[kevinr1]

Wat is het verschil met FoxIT?

[laurens0619]

Fox heeft vooral security mensen in dienst en een csirt bestaat voornamelijk uit niet security mensen met vooral veel domein kennis/toegang.

Csirt is de officiele naam van een “quick reaction force” en staat voor critical security incident response team. Maar overheid zou overheid niet zijn als ze weer een andere naam zouden verzinnen.

In dit opgerichte team heb je leden (experts) met een csirt coordinator aan de leiding.
Je wilt namelijk in het geval van een incident geregeld hebben dat je de experts van de getroffen domeinen met zijn allen in een call kan krijgen om een vooropgesteld plan uit te voeren (Zoals een domain admin, werkplek admin, azure admin maar ook hr,communicatie & legal). In de praktijk heeft je csirt coordinator (naast een security analyst) security kennis en hebben de rest van de leden meer domein kennis dan security.

Niet alleen de mensen moet je regelen maar je moet ook denken aan het opzetten van crisis ruimtes/alternatieve communicatiemiddelen en het mandaat om bv de complete infra down te gooien. Dat kan/gaat een extern iemand niet snel doen.


In de praktijk zie je trouwens vaak een partij als fox de coördinatie en security expert rol pakken. Externe expertise is vaak wat praktischer voor de coordinatie maar domeinkennis ie onmogelijk zonder je eigen mensen.

[Reactie gewijzigd door laurens0619 op 23 juli 2024 17:03]

[c-nan]

Fox IT is geen overheidsorganisatie, en helemaal al niet (meer) Nederlands.

[tweaker2010]

Wie zegt dat binnen de Belgische politie geen externe security specialisten zijn ingehuurd op dit moment?

[c-nan]

Volgens mij niemand.

[Aardbol_23564]

Toch werken ze nauw samen met de overheid en worden nieuwe werknemers van a-z gescreend daardoor

[SadisticPanda]

Niet Nederlands + ambtenaren.


Ik wens ze veel geluk met goed volk te vinden...buiten de werkzekerheid en paar kleine voordelen, is er in de privé meer geld te verdienen dan aan de staat/politie.

[c-nan]

Ik citeer:
Het gaat niet om een nieuwe eenheid binnen de politie, maar om een pool die is samengesteld uit medewerkers van de verschillende cybercrime-eenheden van de Belgische politie, schrijft De Tijd. Dit zijn medewerkers die 'over de nodige competenties beschikken' om computercriminaliteit in complexe netwerkomgevingen te kunnen onderzoeken.

Medewerkers hebben ze al, ze hoeven geen nieuw personeel aan te trekken.

[BartDG]

Ik geloof dat de ganse cybercrime unit nog uit zo'n 16 personen bestaat ofzo. En die moeten het allemaal doen voor het ganse land. Als ze die quick Task Force ook uit deze groep hebben gevist, en die kans is groot, dan denk ik niet dat die een grote impact zal maken.

[c-nan]

Belgie kent 1 Federal Computer Crime Unit en 12 Regional Computer Crime Units en dan heb je ook nog Local Computer Crime Unit en Centrum voor Cybersecurity België. Ik denk dat ze wel iets meer dan 16 medewerkers hebben

[BartDG]

De enige die er echt toe doet is de fccu.

[Aardbol_23564]

Mensen genoeg precies, maar niet wat betreft de harde schijven

[Coolstart]

Klopt maar geschikt personeel vinden voor zulke profielen blijft een probleem in de privé maar zeker in de ambtenarij (in Belgie toch) omdat de lonen vastgelegd zijn kan je de toppers niet betalen want die zijn al lang doorgegroeid in de privé of door headhunters weggeplukt door de schaarse op de markt. De overheid kan vaak enkel jobzekerheid en opleidingen bieden als compensatie voor een lager loon. (€4100 bruto/maand minimum, maar in de privé of als zelfstandige kan je dat makkelijk x2 x3 tot x4 verdienen als je de juiste skills hebt)

Vaak gaan ze net zoals hier zoveel mogelijk personeel uit noodzaak via interne vacatures invullen omdat een publieke zoektocht super moeilijk is.

[Reactie gewijzigd door Coolstart op 23 juli 2024 17:03]

[Aardbol_23564]

Dan vermeld je ook nog niet het probleem waarop de overheid traditioneel sterk blijft hameren op diploma's. Voor dergelijke functies heb je altijd een diploma nodig of je geraakt niet door de eerste ronde. Zeg dus zeker maar daag tegen de types supernerd met passie voor hacking en security die geen waarde zien in een traditionele opleiding.

[Bert Gent]

Als het dezelfde geniën zijn die een tijd geleden een cyber atack gepleegd hebben op IS zijn we er proper mee.
Ze namelijk waren vergeten coördineren met het gerecht waardoor er nu massa's bewijsmateriaal tegen IS strijders verdwenen is.

[MrMonkE]

Was dat omdat het echt is verdwenen of niet langer bruikbaar omdat zij de hack hebben gedaan?

[Bert Gent]

idd.

[kimborntobewild]

Lagere lonen.

[amyor]

Er zijn drie landstalen in België en Belgisch zit er niet tussen.

[Silversatin]

oh my god...


best wel een grappig reactie, bedankt voor dat onverwacht humor

[adje123]

No problem...,

Jammer dat niet iedereen in ziet dat het een grap is.....

[Kennyasche]

dat zijn de Limburgers zoals ik... wij zijn langzamer... het begrip komt nog wel later op de dag.

[Tommyboy1100]

In West Vlaanderen was tot over 3 jaar toch 1 persoon opzich bezig te houden met computercrime. Ooit hadden ze een laptop meegenomen met onze boekhouding (i'm a real crime guy ). Na 3 jaar hebben we deze terug gekregen omdat ze geen bewijzen konden vinden met de opmerking: ee stond een paswoord op de laptop en daardoor konden we deze niet onderzoeken... Ik wilde het paswoord zelf intikken maar ik mocht niet aan de laptop komen.
Waarschijnlijk is die agent bij het team gegaan daar gaan ze ver mee komen. #trolmodus

[MacorgaZ]

Ik lees het boek Sandworm van Andy Greenberg (o.a. journalist voor WIRED) waarbij juist deze cyberaanvallen op kritieke infrastructuur worden beschreven. Echt een enorm goed boek en zeker een aanrader als je hierin geïnteresseerd bent. Het legt ook goed de noodzaak voor zulke quick response teams uit.

[Mastofun]

waarom niet op Europees niveau ?

[the_stickie]

Weet je waarom er zo weining 'wereldwijde wetten' zijn? Omdat we het klaarblijkelijk ook al in één klein landje al niet eens kunnen worden over wat we nu eigenlijk willen.

Ik wil rechtvaardige straffen, maar geen lijfstraffen. Ik denk dat lijfstraf een punt in onze beschaving is dat àchter ons hoort te liggen