Hoofdcommisaris ziet wolven en beren op digitale snelweg

Luc Beirens, hoofdcommisaris bij de Belgische federale politie, waarschuwt in een interview met de Standaard voor de gevaren die internet met zich meebrengt. Volgens het diensthoofd van de Federal Computer Crime Unit zijn we veel te afhankelijk geworden van internet en staan we nauwelijks stil bij een situatie waarbij internet uitgeschakeld zou worden door terroristen. Zijn grootste angst is een terroristische aanslag die vergezeld wordt door een Botnet-aanval op de systemen van de overheid. Beirens voorziet dat zelfs de rampenplannen dan niet zullen werken. Om dergelijke scenario's voor te zijn, wil Beirens dat de overheidssystemen niet langer afhankelijk zijn van internet. Beirens, die weet dat hij als pessimist bekend staat, ziet ook weinig heil in alle digitale overheidsloketten die hij als mogelijke toegangen voor hackers kenschetst. Wat te denken als een hacker de belastingwebsite platlegt en België een maand lang die inkomsten zou mislopen? Volgens de hoofdcommisaris zijn er nog heel veel investeringen nodig om de veiligheid te waarborgen en staan we nog maar aan het begin van allerlei technologische ontwikkelingen.

Reacties (34)

[Onbekend]

We worden overal afhankelijker van:
- Elektriciteit
- Olie (Brandstof dus)
- Zoet water
- Aardgas

Maar voor een terrorist is het platleggen van een electriciteitscentrale veel effectiever dan het platleggen van (een stukje) internet. Immers, een router wordt binnen een minuut gereset en met een electriciteitscentrale gaat dat niet makkelijk.

[ronaldvr]

Tja maar een bom in de amsterdamse internet exchange zal wel behoorlijke gevolgen hebben, of zoals in the wikipedia artikel een rapport wordt aangehaald:

Begin 2001 werd in het eindrapport van het onderzoekproject "Kwetsbaarheid van het Internet" (KWINT) gemeld: "Internettend Nederland is grotendeels afhankelijk van de beschikbaarheid van de gezamenlijke backbone van alle grote netwerkproviders bij de Amsterdam Internet Exchange (AMS-IX). Deze is momenteel gevestigd op twee dichtbij elkaar gelegen locaties bij het Wetenschappelijk Centrum Watergraafsmeer. Qua fysieke en infrastructurele beveiliging is hier sprake van een single-point-of-failure. De beveiliging van terrein, locatie en kabelinfrastructuren is gebaseerd op een universitair rekencentrum, niet op de economisch kritische functie die deze peering-locatie heeft."

[vdongie]

--
2002
The operations management of the exchange is in-sourced to the AMS-IX company, a professional NOC is formed. AMS-IX extends the platform to two other sites in Amsterdam, Telecity-II and Global Switch. The total aggregate traffic at December 31st is 22 Gbps.
---

Telecity 2 en Global Switch ben ik beide binnen geweest en daar is de beveiliging wel iets beter geregeld dan wat jij net plakt.

Dus 1 bom in "de exchange" is lastiger dan jij beschrijft.
Overigens is 1 bom die de 4 sites plat legt in 1x sowieso groot genoeg om het halve land plat te leggen.

[Verwijderd]

Bedankt voor de tip.

[Verwijderd]

Nou, nou zeg, wat erg als de site van de Belgische overheid tijdelijk uitgeschakeld wordt.

Mijn schatting is dat hier exact niemand last van zal hebben.... (hooguit de sysadmin).

[degoeroe]

Uhm, vergeet niet dat de backend van overheidstoepassingen steeds meer gecentraliseerd worden. Alle systemen van gemeentes praten op de een of ander manier met elkaar. Anders zou er nergens een signaal afgaan als ik mij in 3 steden als inwoner in zou schrijven toch? Die 'manier' lijkt mij nu TCP/IP en de gevolgen daarvan wil je denk ik niet in je eentje oplossen ...

[Guru Evi]

Maar zoals je waarschijnlijk wel weet is het wel mogelijk je in verschillende gemeenten in te schrijven en daar te profiteren van de sociale voorzieningen. In Belgie zijn de zaken niet zo optimaal geregeld qua backend.

Ik heb bij een provider gewerkt die een deel van de Belgische overheid in het datacenter staan had. Qua fysieke of elektronische beveiliging is er niet veel aan.

[Verwijderd]

Hij wordt in ons belgenlandje idd vaak als pessimist afgetekend.
Je kan je alleen afvragen waarom.
Is hij echt zo'n doemdenker?
Of durft hij gewoon gevaren, die anderen ook verafschuwen, verwoorden?
Als je kijkt hoeveel groeperingen van allerhande strekkingen overheidsites en zelfs zwaar beveiligde systemen als die van de NASA wisten te hacken om protestboodschappen tegen het Israëlisch-Hezbollah-conflict de wereld in te sturen denk ik dat zijn vrees niet geheel onterecht is.......

[Freee!!]

overheidsites en zelfs zwaar beveiligde systemen als die van de NASA wisten te hacken

De enige serieuze beveiliging die Amerikaanse overheidssites (inclusief NASA) hebben is de Amerikaanse wetgeving. De gemiddelde hacker kan daar met twee vingers in zijn neus naar binnen wandelen.

[Splash]

Denk je dat nou echt? Denk niet dat al die hackers uit het midden-oosten zich zoveel aantrekken van amerikaanse wetgeving, dus dan zouden deze sites wel een stuk vaker gehacked worden.

[halfgaar]

Jazeker. Kijk maar naar die cracker die UFO gegevens bij NASA ging zoeken. Hij was geen genie, hij kon gewoon met standaard wachtwoorden inloggen.

En waarom er zo weinig terroristen zijn die dat doen? Omdat internationaal terrorisme een fabrikaat is van westerse leiders.

[wursel2000]

zouden ze nu echt zo dom zijn om de servers die de belastingen moeten verwerken rechtstreeks aan het internet te hangen...??
denk dat hackers maar hoogstens de portaal-site van de belastingen bv kunnen platleggen

[Freee!!]

We hebben het natuurlijk wel over Belgen

[Verwijderd]

"Wat te denken als een hacker de belastingwebsite platlegt en België een maand lang die inkomsten zou mislopen?"
Hé, dat is nog een idee! Misschien kunnen we beter de terroristen wat gaan steunen.

OT: Triestig dat sommige mensen niet meer zonder hun gadgets kunnen: internet, tv, gsm, xbox, ...
Ik vraag mij eigenlijk af hoe onze voorouders hebben kunnen overleven.

[HAL 9000]

Wel een beetje kort door de bocht.

Ik neem aan dat je eerste punt grappig bedoeld is.

Het 2de punt: internet is niet zomaar een 'gadgetje waar sommige mensen mee spelen' meer hé: denk aan al de grotere (en zelfs niet zo grote) ondernemingen die voor hun werking quasi-totaal afhankelijk zijn van het internet. Denk aan de economische schade. Denk aan het platliggen van een heel aantal diensten. Het totaal uitschakelen van het internet gedurende enkele dagen maar (zelfs gedurende enkele uren denk ik) zal je zeker opmerken in de economische statistieken!

[Verwijderd]

Ik vind dat hij volkomen gelijk heeft de discussie hierover aan te zwengelen. Overdrijven/zwartkijken mag om het op de agenda te zetten.

[Sorcerer8472]

Hehe, grappig die analogieën. Een dDoS wordt dan een kudde schapen die de weg verspert

[Verwijderd]

Het internet is een systeem dat uit het leger komt om in noodsituaties ervoor te kunnen zorgen dat IP paketten toch aankomen.

Als de Exchange in A'dam plat gaat heeft Europa wel een heel groot probleem maar dan ligt het internet niet helemaal plat. TCP/IP gaat vanzelf een andere route kiezen. Zo is het althans ontworpen.

.... ik zie meer wolven voor bedrijven/overheden/instellingen die alles zonder computers en internet doen.

....over wolven gesproken: Met een bom leg je het Belastingkantoor in Antwerpen eenvoudig plat maar het digitale loket blijft na zo'n bommetje wel open hoor . Geen excuses voor de bedrijven en instellingen die omzetbelasting, inkomstenbelasting en/of loonbelasting aangifte moeten doen. Ook het geld blijft met internetbankieren wel binnenstromen

[Edgarz]

Helemaal mee eens. Koppel maar los want vroeg of laat gaat dit gebeuren. Want ook de drang naar geld van de eigen westerse medemens zal deze kansen gaan benutten (zie de controle die er al is over de knooppunten als je maar genoeg geld betaalt aan de beheerders).

[Verwijderd]

Tja, er is al vaker gebleken dat delen van het internet uitvallen maar dat het verkeer dan via andere routes gaat.
Dat is ook het voordeel van IP.
IP is juist ontwikkeld om via meerdere routes te lopen.
En er liggen tegenwoordig dermate veel links tussen de diverse continenten dat er altijd wel een alternatieve route is.
Ook gaat het internetverkeer tegenwoordig over dezelfde links waarover telefonie gaat.
En dat valt ook bijna nooit uit.
En in noodgevallen zijn er altijd nog een aantal satellieten die men kan gebruiken.
Sinds alles met ATM werkt is het verschil tussen data en telefonie eigenlijk kompleet vervallen.