Amerikaanse oefening van cyberaanval afgerond

Het Amerikaanse ministerie van binnenlandse veiligheid (Homeland Security) heeft de laatste paar weken een grootscheepse oefening gehouden van digitale aanvallen. Operatie 'Cyber Storm' was bedoeld om te kijken of het land voldoende voorbereid is op een offensief gericht tegen internet en andere communicatienetwerken, en zo niet op welke punten er verbetering nodig is. In totaal werkten 115 organisaties uit vijf verschillende landen mee aan de simulatie, waaronder Microsoft, VeriSign en Symantec. Er zijn verschillende scenario's nagespeeld, zoals een aanval op kritieke stroomvoorzieningen die grote delen van netwerken plat zouden kunnen leggen. Alles gebeurde overigens op afgesloten en/of gesimuleerde netwerken, en als het goed is heeft niemand op het normale internet er dan ook iets van gemerkt.

De resultaten van de oefening zijn vooralsnog niet bekendgemaakt. Volgens Microsoft zijn er in ieder geval veel lessen geleerd, en Computer Associates heeft zich lovend uitgelaten over het initiatief van de overheid om ook bedrijven te betrekken bij Cyber Storm. Onderling is men al druk bezig om het verloop van de verschillende scenario's te analyseren. In de loop van het jaar zal een officieel rapport verschijnen over de oefening, maar dat zal wel worden gecensureerd om te voorkomen dat informatie die 'te gevoelig' is uitlekt. Oorspronkelijk stond de oefening overigens al voor eind vorig jaar gepland, maar vanwege de orkanen die Amerika destijds troffen werd het uitgesteld. Wel heeft de CIA vorig jaar op eigen houtje een oefening gedaan, maar die was lang niet zo groot opgezet.

Reacties (18)

[Verwijderd]

Hmm ik begrijp de nieuwswaarde niet helemaal, geloof ik.

Ze hebben [iets] [op een bepaalde manier] getest en de resultaten maken ze een keer [in een bepaalde, gecensureerde vorm] beschikbaar.

Wat is het dan waard voor ons buitenstaanders?

@daimanta: dan moet je wel met sappige resultaten komen, anders schiet je er niet veel mee op.

[Verwijderd]

De waarde is dat er eindelijk [een] land een serieuze test doet van internet aanvallen én dat bedrijven als Symantec, Microsoft en CA inzicht hebben in wat er aan hun producten en diensten schort. Deze actie zal dus tot betere producten leiden.

Wel is het natuurlijk zo dat de resultaten nóg interessanter zouden zijn, maar enkel het feit dat er een test is geweest is ook al nieuwswaardig. Als er nu elke week zo'n test zou zijn zou het natuurlijk anders zijn.

[vso]

Microsoft, verisign en symantic en andere bedrijven ?
een gesimuleerd netwerk ?
Toch klinkt me dit meer als propaganda

Hoever was de simulatie werkelijkheid? Indien ze een exacte copie v.d servers en enkel clients (lees 1 op 1 ghost ofzo +de hardware) van de clients hebben gemaakt. Dan zou ik meer vertrouwen in de test hebben.

Immers het is wel leuk om een simultatie te draaien maar hoe ver ga je tekst boek? Zijn er echte hackers aan het werk geweest bijvoorbeeld? Niet dat ik veel reden heb om niet te geloven, dat er techneuten zijn geweest die wel kennis hadden van zaken.

Totale veiligheid in de realiteit is gewoon een ilussie. Dit betekend echter niet dat je moet proberen om het het zo hoog mogenlijk te maken.

Ik zou bv in MS hun schoenen staande zeer veel hackers sites enzo laten afstruinen en 20 miljoen prijsengeld uit laten geven aan iedereen die hun nieuwste product kan hacken binnen 2 maanden na release aan de thuisgebruikers/klanten. En de oorzaak binnen je bedrijf op zeer persoonlijke manier af laten straffen zoals ontslag, indien de verantwoordelijk(en) ook z/w op hun bord ligt

Zo zou ik veiligheid af laten dwingen, dan cree-er je echt een veilig product denk ik.En als de producten veilig zijn (lees: of veel veiliger dan nu) ook zo'n netwerk test doen met een geld prijs immers veel mensen worden wel enthousiast als er een hoge beloning tegenover staat.

[Daimanta]

Propagandadoeleinden?

@ Timmy36
Of je bent juist heel vaag, zoals bijvoorbeeld bij het bewijzen van massavernietigingswapens.

[gamepower2005]

Als je doelt op die luchtfoto's, ik vond ze anders wel behoorlijk duidelijk. Wat bleek het uiteindelijk te zijn? Irakezen die rondreden met van die speciale vrachtwages bij een ex-nucleair depot?

Het lijkt me nogal sterk om dit als "propaganda" te bestempelen. Als de overheid geen openheid geeft komen er complettheorien, geven ze wel (wat) openheid, dan is het ineens propaganda.. Je kan niet iedereen tevreden maken blijkt maar weer.

[PAKMAN79]

Ik vind het op zich wel interessant om te vernemen dat ze dit soort oefeningen doen maar zonder er inhoudelijk op in te gaan blijft er natuurlijk weinig over van de werkelijke tweak/IT gerelateerde nieuwswaarde over.

Dat is wel logisch want als het Pentagon (of de NSA, CIA of welke andere drieletterige Amerikaanse overheidsdienst dan ook) hierovers details gaan geven (met name over de zwakke punten die ze tegen gekomen zijn) zal er in de toekomst geen sprake meer zijn van een oefening maar in de praktijk gewerkt worden en ik denk dat ze dat moment liever uitstellen of helemaal niet mee maken...

Dan rest natuurlijk de vraag of die hele oefening wel plaatsgevonden heeft of dat wellicht in het licht van propaganda dit bericht de wereld is gegaan, zoals terecht reeds opgemerkt is in deze reacties.

Only God (lees: Bush) knows...

[kodak]

Het is lang niet voor het eerst dat ze dit soort oefeningen houden. Voorheen ging het per organisatie. Dit maal was het echter wel voor het eerst op zo'n grote schaal. Uitkomsten van die oefeningen zijn altijd gedeeltelijk openbaar. Veel details worden weggelaten omdat dat anders kwaad willende personen wel erg makkelijk zou maken.

Of de oefening heeft plaatsgevonden is geen vraag maar een kwestie van acceptatiegrenzen stellen aan wat je aanneemt als bewijs. Als je graag in samenzwering theorieen gelooft en alleen waarheid accepteerd als je er zelf bij betrokken was is een reactie dat of het wel of niet gebeurt is alleen nog logisch.

[Verwijderd]

* 786562 koffiedick

Wellicht zal de conclusie van de eindrapportage zijn dat firewalls en antivirussoftware gratis moeten worden verspreid om o.a. zombies actief tegen te gaan en dat er een mail-verificatiesysteem (verder) ontwikkeld moet worden zodat het op korte termein echt operationeel kan worden.

Het is wat als je je .mil moet delen met .com

[kodak]

De afgelopen 10 jaar is de aanpak van de federale overheid op gebied van cyberprotectie en de omliggende infrastructuur behoorlijk afgekraakt door de onafhankelijke overheid controleurs.
Gelukkig zijn er ook constant onderdelen die verbeteren, maar over het algemeen is de houding dat ze er eindeloos over praten wat het ware probleem dan is maar niet uit zijn op oplossingen. Op verantwoordelijkheid zijn leidinggevenden nog nooit echt afgerekend afgezien van slappe waarschuwingen. Ik vraag me af of dat dit keer weer eens anders zal zijn. Het is volgens mij een wonder als dat het geval zal zijn.

[Verwijderd]

Oorspronkelijk stond de oefening overigens al voor eind vorig jaar gepland, maar vanwege de orkanen die Amerika destijds troffen werd het uitgesteld.

Het is dan wel geen gericht offensief, maar dit is zou toch ook een goeie oefening zijn?

Het heet toch ook Cyber Storm

[Verwijderd]

Cyberstorm, dat was nog eens een goei spel! Me maanden mee bezig gehouden op onze eerste pentium

* 786562 Sir_Erik

[TheCapK]

En wat als echte kwaadwilligen dit nou eens proberen??
Die pakken dat toch anders aan, lijkt mij, dan de hier genoemde organisaties!

Dit is leuk en geeft wel wat inzicht maar de inventiviteit van echte kwaadwilligen boots je er niet mee na!

[Verwijderd]

misschien heeft dit meer te maken met het feit dat een chinese wiskundige enkele maanden terug botsingen (andere file maken met zelfde md5) heeft aangetoond in md5 en sha-1. zijn ze hun security aan het upgraden. deze wiskundige is een visum/lezing in de VS ontzegd, en de crypto community is zwaar geschokt omdat ze blijken iets over het hoofd te hebben gezien...

[thewiseman]

Het zou mooi zijn als iemand nou even binnen hackte en het orgineel zou publiceren..

[Verwijderd]

het staat vast op een rondslingerende usb-stick;)

[T!mothy]

[voorspelbare opmerking] Skynet [/voorspelbare opmerking]