Belgische inlichtingendienst werft ict-beveiligers

België zal nog voor de zomer vier cyberspecialisten bij zijn militaire inlichtingendienst aanstellen, omdat de Belgische overheidsdiensten steeds vaker doelwit van hackers zijn. De aanvallen zouden steeds moeilijker te ontdekken zijn.

Volgens de Belgische militaire inlichtingendienst blijkt uit analyses dat er 'periodiek pogingen zijn om binnen te dringen in computernetwerken van de overheid'. Minister van Defensie Pieter De Crem van de christendemocratische partij CD&V stelt dat moeilijk te achterhalen is wie of wat achter de aanvallen schuilgaat. "Er zijn duidelijke aanwijzingen, maar de bron en de juiste motieven van de aanvallen zijn moeilijk te bewijzen", aldus de minister tegenover Tijd.be.

Om de strijd met de aanvallers aan te gaan, zullen bij de militaire inlichtingendienst binnen enkele maanden vier experts aan de slag gaan. Deze dienst maakt onderdeel uit van het Belgische CERT dat september vorig jaar werd opgericht. Hoewel het team nog in opbouw is, lukte het volgens minister van Justitie Stefaan De Clerck, eveneens van CD&V, vorig jaar al om veertien botnet-servers uit de lucht te halen. Eén van die servers zou in twee maanden 5,7 miljoen computervirussen hebben verspreid en wereldwijd 330.000 computers hebben besmet, schrijft Tijd.be.

Reacties (34)

[Verwijderd]

Eindelijk een overheid die het een beetje snapt. Niet zelf willen proberen te doen maar uitbesteden aan experts. Aan mensen die begrijpen/snappen wat ze aan het doen zijn. Gewoon een aantal belgische hackers inhuren om de beveiliging en dergelijke te regelen
Misschien kan de nederlandse overheid hier een voorbeeld aan nemen

[Reactie gewijzigd door Verwijderd op 23 juli 2024 21:46]

[sleeplift]

Eindelijk een overheid die het een beetje snapt.

[...]

Misschien kan de nederlandse overheid hier een voorbeeld aan nemen

Hmm even recapituleren. België (en meer bepaald Brussel) is de locatie van een groot aantal Europese instellingen en het hoofdkwartier van de NAVO. Daar is dus zeer veel gevoelige informatie aanwezig en dus een geweldige bron van kennis voor hackers van allerlei soort. Dit is echter ook niet nieuw, deze faciliteiten zijn daar al tijden aanwezig. Dat de Belgische overheid nu pas komt met (extra) maatregelen om al deze gegevens te beschermen vind ik dus eerder verontrustend. Het lijkt eerder op een paniekmaatregel.

Dit baseer ik ook op het interview met Pieter De Crem in de aflevering van TerZake van dinsdagavond. Hij zegt daar dat de mogelijke aanvallen nu ongeveer in kaart zijn gebracht en dat er een aantal wetten en voorstellen klaarliggen om de jurisdictie van de cyber crime unit uit te breiden. Spijtig genoeg heeft België geen regering voor het moment en is er ook geen garantie dat de volgende minister van Defensie dezelfde koers zal volgen. Als België nu op grote schaal wordt aangevallen (zoals bv bij Estland in 2008 gebeurde, waar ook naar verwezen wordt in de reportage) mag je er dus zeker van zijn dat het land plat zal liggen en gegevens ontvreemd worden. De Crem ontkende het zelfs niet echt, hij gaf toe dat de buurlanden (zoals gewoonlijk) veel verder staan, met name vooral Frankrijk en het VK. Ik vermoed dan ook dat Nederland ook al wel verder zal staan op dit gebied.

Dat de Belgische overheid het eindelijk een beetje snapt vind ik dus een ietwat verkeerd statement

[Verwijderd]

Belgie zit al sinds de jaren negentig zonder doeltreffende regering (meeste tijd wordt besteed aan taalkwesties) en loopt op bijna alle vlakken hopeloos achter op zijn buurlanden.

Overigens worden deze 4 experts aangeworven voor de Belgische Overheid en niet voor de NATO, EU, EC of wat dan ook. Die hebben al lang hun eigen personeel en wat je op de servers van de Belgen vindt over de NATO kan je net zo goed vinden op de servers van de Nederlanders of elke andere NATO partner.

[sleeplift]

Belgie zit al sinds de jaren negentig zonder doeltreffende regering (meeste tijd wordt besteed aan taalkwesties) en loopt op bijna alle vlakken hopeloos achter op zijn buurlanden.

Ja, als Belg weet ik dat en dat is exact wat ik bedoelde. Ik schreef gewoon in de 'derde persoon' over België om het wat beter leesbaar te maken
En om niet te veel offtopic te gaan wou ik ook weer niet beginnen zeuren over onze regering

Overigens worden deze 4 experts aangeworven voor de Belgische Overheid en niet voor de NATO, EU, EC of wat dan ook. Die hebben al lang hun eigen personeel en wat je op de servers van de Belgen vindt over de NATO kan je net zo goed vinden op de servers van de Nederlanders of elke andere NATO partner.

Ok, goed punt. Hoe het allemaal juist in elkaar zit weet ik natuurlijk niet, het ging mij vooral om het gegeven signaal en internationale uitstraling

[himlims_]

hebben ze niet zo'n 'geil' hardware filewalletje waar t.net recentelijk mee pronkte.
De indruk die ik daarvan kreeg was; aansluiten, beetje instellen, en ding pikt 80% van alle 'verkeerde' requests eruit.

[twiFight]

Een doelbewuste hacker zal toch zeker wel zorgen dat hij bij die 20% hoort en met een beetje skill zelfs zorgen dat hij bij die minieme aantallen hoort die doorsnee beveiligers er niet uit kunnen vissen.

Ergo heb je goede hackers nodig om slechte hackers op te sporen. Die goede hackers willen ze dus nu werven.

[Niosus]

Je hebt tweakers.net, een klein tot middelgrote website, en je hebt de ICT infrastructuur van een land. Klein verschil denk ik

[IStealYourGun]

Valt mee, meeste ict infrastructuur van de overheidsdiensten zijn vrij onafhankelijk. Op termijn zou het meeste wel centraal moeten komen maar kan best nog jaren duren.

[Xardas]

Handig, zo kun je als hacker je eigen functie creëren. Je gedraagt je eerst een tijd als blackhat hacker en gaat vervolgens bij de overheid solliciteren

[Verwijderd]

Je zal niet de eerste zijn die zo aan een baan is gekomen.

[Marathir]

Toen bleek dat social engineering het grootste probleem was...

En die "beveiligers" die ze net binnen gehaald hadden

[Verwijderd]

tja,en dan een usb stick in een huur auto laten liggen

[LuckY]

Dit is alleen maar goed, meer Security Awareness en nu hopen dat ze ook van die gevalletjes nieuws: Hackers konden door lek in ov-site bij gegevens 168.000 personen aanpakken

Er is trouwens een goed boek over Cyber warfare:

Inside Cyber Warface van Jeffrey Carr.

Nederland heeft zelf 3 CERT Teams:

• Govcert
• KPN CERT
• Surfnet CERT

Echter is er geen actief Cyber army, terwijl al meer landen hiermee bezig zijn.

Zie ook deze artikelen:

• Bedrijf verdient 325 miljoen euro aan cyberoorlog
• Nederland heeft dringend een cyberleger nodig •

En er is zeker meer nodig dan een firewall, Security draait ook om processen

[Reactie gewijzigd door LuckY op 23 juli 2024 21:46]

[necessaryevil]

@Durdan,

Dat is geen uitbesteding, de cyberspecialisten worden namelijk onderdeel van de overheid zelf.

Of denk je dat Balkenende zelf firewalls programmeert?

[shaloca]

een stapje in de juiste richting. 1000den computers en gebruikers instellen en trainen xyz euro en xyz tijd verder

[Verwijderd]

Moedig streven. Apparatuur gekocht die ontworpen is in de VS, gebouwd in China en als het meezit geprogrammeerd in India. Raar eigenlijk dat het allemaal niet zo waterdicht is.

[NickRed]

Denken ze daar dan niet gewoon aan een gesloten netwerk zonder toegang van buiten paar glasvezel kabels die niet aftapbaar zijn. Of ouderwets met papieren gaan werken .

[Laurens-R]

En die in een aktetasje naar huis mee laten nemen

Ik ken een zekere overheid die USB sticks toelaat bij defensie Soms zouden we ons meer zorgen moeten maken voor de stupiditeit van binnenuit denk ik zo...

[Reactie gewijzigd door Laurens-R op 23 juli 2024 21:46]

[Puffino]

Het gaat om aanvallen op het overheidsnetwerk, niet specifiek van inlichtingen of militaire onderdelen, als ik het berichtje zo lees.

De overheid met een gesloten netwerk zou een beetje gek zijn he?

[Blokker_1999]

Waarvoor is het internet (eigenlijk arpanet) ooit opgezet geweest?

[Ruben Kuijper]

Volgens mij was het oorspronkelijk een universiteitennetwerk in Amerika.

[D-Three]

http://nl.wikipedia.org/wiki/ARPANET

[Freee!!]

En de uitgebreidere Engelstalige variant.