Fox-IT richt team op voor actieve bestrijding cybercrime

Fox-IT heeft een bedrijfseenheid opgezet die zich bezig gaat houden met de bestrijding van computercriminaliteit. Het beveiligingsbedrijf denkt dat vooral overheden en financiële instellingen van de diensten gebruik gaan maken.

De nieuwe unit Cybercrime van Fox-IT zal bestaan uit werknemers met een hackersmentaliteit, malware-deskundigen, mensen met expertise op het gebied van botnets en cybercrimeconsultants. Alle teamleden zijn gescreend door de Nederlandse overheid, belooft Fox-IT.

Het team gaat onder andere de it-infrastructuur en -organisatie van klanten onder de loep nemen op dezelfde manier als kwaadwillende hackers zouden doen. Het bedrijf richt zich vooral op organisaties als banken, overheden en bedrijven met grote commerciële belangen. Na de test worden verbeteringen voorgesteld en doorgevoerd zodat aanvallen afgeslagen en incidenten voorkomen kunnen worden.

Ook zal het team voor klanten internet monitoren op dreigingen en regelmatige updates hierover geven. Vindt er een aanval plaats, dan komt een incident-responseteam in actie om deze af te weren en informatie te vergaren die tot de opsporing van de daders kan leiden. Fox-IT zal bij die opsporing samenwerken met politie en justitie. Lodewijk van Zwieten, Landelijk Officier van Justitie voor Cybercrime juicht het initiatief toe: "Een belangrijke ontwikkeling in de strijd tegen cybercrime is publiek-private samenwerking."

Reacties (36)

[HoppyF]

Beetje vreemd bericht van Fox-IT.
Actieve bestrijding van Cybercrime is geen taak van private ondernemingen zoals Fox-IT maar een taak van de overheid. Justitie (het OM) geeft leiding aan de opsporing en bestrijding van cybercrime en laat dit uitvoeren door de politie. (soms met assistentie van de AIVD en het NFI).

Dat wil niet zeggen dat justitie en de politie geen gebruik zouden mogen maken van de expertise van externe bedrijven zoals Fox-IT maar je moet een private onderneming natuurlijk niet zelf actieve bestrijding laten doen.

"De nieuwe unit Cybercrime van Fox-IT zal bestaan uit werknemers met een hackersmentaliteit .... enz"
Het is maar de vraag of hackers door de screening van de overheid komen. Dit soort medewerkers zijn misschien wel bij uitstek geschikt voor een bedrijf als Fox-IT maar niet om taken binnen de overheid uit te voeren. De betrouwbaarheid en integriteit van sommige hackers is nogal discutabel.
Er zijn hackers met goede en oprechte bedoelingen maar zo zijn ze niet allemaal. En ook al is een hacker betrouwbaar dan nog kunnen zijn vriendjes onbetrouwbaar zijn. Meestal verkeren hackers in kringen met andere hackers.

[SKiLLa]

Quote :"... De betrouwbaarheid en integriteit van sommige hackers is nogal discutabel."

Wat is dat nou voor zinloze opmerking ? Er zijn in elke beroepsgroep integere en niet integere mensen Of wil je soms beweren dat er uitsluitend integere politici, politieagenten, sales medewerkers en bouwvakkers bestaan ?

"Er zijn hackers met goede en oprechte bedoelingen maar zo zijn ze niet allemaal. En ook al is een hacker betrouwbaar dan nog kunnen zijn vriendjes onbetrouwbaar zijn. Meestal verkeren hackers in kringen met andere hackers."

En wat wil je hiermee impliceren ? Dat hackers ... ehhh 'security experts' per definitie onbetrouwbaar(der) zijn dan een andere beroepsgroep ? Ik lees alleen stemmingmakerij zonder onderbouwing

Hackers - en techneuten in het algemeen - zijn juist vaak meer integer dan politici of 'verkopers', juist omdat men meer interesse in de techniek dan het geld / de macht heeft. Iedereen met een beetje ervaring in het IT security-wereldje weet dat de betrokken techneuten meer te vertrouwen zijn dan alle non-techneuten eromheen !

[HoppyF]

Dit is geen zinloze opmerking maar de waarheid.
Ik heb ook niet gezegd dat ALLE hackers slecht en niet te vertrouwen zijn. Ik heb gezegd: sommige hackers...

Daarbij zit aan het woord hacker (dus niet de persoon erachter) een negatief imago gekoppeld. Als ik tegen iemand zeg: ik huur een hacker in, wordt er al gauw negatief over gedacht. Als ik vervolgens zeg: ik huur een security expert in klinkt het al heel anders.

Ik denk dat Fox-IT niet zo zeer hackers in dienst heeft maar meer security experts die wellicht in hun verleden hackers activiteiten hebben ontplooid.
En ik weet dat techneuten vaak de techniek interessant vinden en niet de bedoeling hebben crimineel bezig te zijn.

[Stoney3K]

Dit is geen zinloze opmerking maar de waarheid.
Ik heb ook niet gezegd dat ALLE hackers slecht en niet te vertrouwen zijn. Ik heb gezegd: sommige hackers...

Dat is bijna dezelfde uitspraak als:

'Ik zei niet dat ALLE Marokkanen tuig en uitschot zijn, ik zei SOMMIGE Marokkanen...'

Er ooit wel eens over nagedacht hoe dicht 'hackers' en 'tweakers' bij elkaar liggen? Voor mij zijn het allebei gewoon personen met een bovengemiddelde interesse in technologie. Dat impliceert nergens kwaad in de zin.

[Bor]

Hackers - en techneuten in het algemeen - zijn juist vaak meer integer dan politici of 'verkopers', juist omdat men meer interesse in de techniek dan het geld / de macht heeft. Iedereen met een beetje ervaring in het IT security-wereldje weet dat de betrokken techneuten meer te vertrouwen zijn dan alle non-techneuten eromheen !

Generalisatie en onzin. Je kunt mensen niet op deze manier in hokjes duwen.

[Wishmaster86]

een beetje, ken je vrienden maar ken je vijanden nog beter.

[latka]

Ja. Het is ook de taak van de overheid om veiligheid op evenementen te garanderen en dat gaat ook vaak via een particuliere beveiliger. Ervaring leert dat de overheid niet al te proactief optreedt dus een registratie/afhandeling van zaken via de overheid is prima, maar als er zaterdagavond een hack plaatsvind moeten er direkt acties uitgezet worden.

[Kalief]

Wat een raar bericht. Zelf roepen ze dat ze "een gerenommeerd IT security bedrijf " zijn "waarbij iedereen is gescreend en getraind om met geheimen om te gaan." Dus dan richten ze nu een bedrijfseenheid op die al doet wat ze al deden en gescreend worden net als de anderen...

Ik zie hier werkelijk geen enkele reden tot een nieuwsbericht in. Misschien dat hun persbericht niet door de screening is gekomen?

[Reactie gewijzigd door Kalief op 28 juli 2024 18:55]

[mjoey]

Misschien gaat deze eenheid net iets verder met het vinden van lekken in systemen en advies geven over de gevonden lekken, dan Fox-IT hiervoor deed.

[burne]

Misschien is het 'actieve bestrijding' uit de titel wel een goeie hint daarvoor. Fox-it was, net zoals z'n concurrenten, vooal een passieve club. Vaststellen, adviseren, maar altijd reactief en altijd defensief.

[humbug]

Dat gaat echt niet veranderen. Fox it gaat echt niet pro actief op zoek naar lekken bij bedrijven die hen niet ingehuurd hebben. Dus een bedrijft merkt dat het een probleem heeft, huurt een advies club in en krijgt advies hoe zich te beveiligen. Niets nieuws onder de zon en de rest van het persbericht is het product spannend laten klinken.

[Stoney3K]

Dat gaat echt niet veranderen. Fox it gaat echt niet pro actief op zoek naar lekken bij bedrijven die hen niet ingehuurd hebben....

Volgens mij heet dat ook ongevraagd hacken en is het strafbaar.

Dat zou net zoiets zijn als een 'slotenmaker' inhuren om bij de buren de deur te forceren en ze er even vriendelijk op attent te maken dat hun slot niet het politiekeurmerk verdiende.

[Stoney3K]

Ik zie hier werkelijk geen enkele reden tot een nieuwsbericht in. Misschien dat hun persbericht niet door de screening is gekomen?

Nu is Prototype666 beneden wel weggemod, maar hij heeft een valide punt. Fox-IT is al een bedrijf wat zich in beveiliging specialiseert (en dus het bestrijden van cybercrime) en de verwoording doet ook redelijk aan een advertentie denken.

Ik heb niks tegen adverteren op T.net, maar dat kan toch ook in een aparte categorie in plaats van het standaard nieuws? Apple heeft er ook een handje in om elke variant op een product als persbericht naar buiten te gooien, waarna sommige media het zomaar als nieuws aannemen. Een neutrale POV houden zou Tweakers wel sieren.

[latka]

Hmm, als je wat onderzoek doet en dit leest moet je je afvragen of fox-it wel de juiste partij is: in het stuk staat iets over een bank die gehackt werd. FoxIT kwam er niet uit en belde met van Zwieten / overheid om het op te lossen...... Hmm, what's wrong with this picture. Al met al verkapte reclame dus en zeker met een flinke korrel zout nemen ;-)

[Reactie gewijzigd door latka op 28 juli 2024 18:55]

[humbug]

Als ik het verhaal lees zie ik dat ook de politie er niet uit kwam en enkel door toeval een operatie op gang kon zetten. Ook waren de criminelen met 30 banken in de slag en had geen van die bankenmeer succes dan fox-it. Wat dit voornamelijk aantoont is dat goed georganiseerde criminelen lastig zijn op te sporen. Niet of fox-it een toegevoegde waarde heeft voor de organisaties die men bijstaat.

[totaalgeenhard]

Alle teamleden zijn gescreend door de Nederlandse overheid, belooft Fox-IT.

Dat is geen enkele garantie. De 200 Glocks bij defensie werden door een sergeant-majoor en een korporaal gestolen, die waren ook gescreend. bron: http://www.bndestem.nl/al...enland/article1316316.ece

Lodewijk van Zwieten, Landelijk Officier van Justitie voor Cybercrime juicht het initiatief toe: "Een belangrijke ontwikkeling in de strijd tegen cybercrime is publiek-private samenwerking."

Het helpt ook als OvJ met kennis en van zaken vertrekt er iemand met dito kennis er voor terug komt. Deze zou een uitspraak zoals deze niet durven te doen, omdat hij weet dat in de afgelopen 10 jaar er meer PRIVATE dan publiekelijk is samengewerkt omdat o.a. voormalig Minister Donner allerlei initiatieven om zeep heeft geholpen.

Misschien moet OvJ een kosten/baten analyse maken zodat hij weet dat die paar honderd rechercheur die nu op kinderporno zitten amper iets aan het probleem hebben kunnen verbeteren, terwijl er duizenden bedrijven op tijd van diezelfde rechercheurs zit te wachten om problemen waar onze hele samenleving de dupe van is op te sporen.

Overigens als men uit zichzelf dit niet gaat doen (wat ze afgelopen tijd niet hebben gedaan) en steeds maar zaken verleggen naar ISP's en private partijen zal er vroeg of laat een incident komen waar de overheid geen antwoord op heeft. (voorzover ze wel een antwoord had op ELK eerder incident).

Ik bagatelliseer kinderporno overigens niet, maar je kunt alle verspreiders opsluiten, maar als je producenten niet kunt pakken, is het dweilen met de kraan open en help je de slachtoffertjes niet. Terwijl er ook problemen zijn die ons allen raken (echte cybercrime).

[John Doos]

Wauw , "publiek-private samenwerking" wat houd dat precies in?

[wildhagen]

Publiek-private samenwerking betekent dat overheidsbedrijven (de publieke sector dus) en private bedrijven met elkaar samenwerken.

Zie voor meer info: http://nl.wikipedia.org/wiki/Publiek-private_samenwerking

[Verwijderd]

Dat betekent in de praktijk dat bedrijven vette overheidsoprachten binnenhalen terwijl de overheden het ondernemersrisico dragen.

[scsirob]

En je weet het; "De overheid, dat ben JIJ!!"

[Collen]

fox-it, die maken toch die pdf readers ???

http://www.foxitsoftware.com/

[Aham brahmasmi]

fox-it, die maken toch die pdf readers ???

Zoals je al in de url kan zien heeft foxit van de pdf readers geen streepje in de naam.

[Verwijderd]

tja wat heb je daar nu in hemelsnaam aan het cyber-web, internet wordt een steeds groter deel van ons bestaan, de aansluitingen op het World Wide Web stijgen wereld wijd ook gestaagd, het is dan ook de overheid die er voor zou moeten zorgen dat er gedegen regelgeving op het web komt en dat de regels door instanties en privee personen ook nageleefd worden of dat uitbesteed word aan een commercieel bedrijf is een optie zo heb je ook private beveiliging naast de politie maar tja eerst zou er degelijke regelgeving moeten bedacht voor de Virtuele wereld, je kan een bedrijf op de zaak zetten maar als de regelgeving niet klopt of toereikend is heeft het weinig nut en het virtuele web WWW dus is wereld wijdt grens overschrijdend.

[Verwijderd]

zeker weer een grapje van microsoft om elke aansluiting in handen te krijgen, tja internet kun je op je televisie, gamestation, netbook, notebook, ipad etc. etc. krijgen, tja dat het bedrijfje agresieve manier van marktdominatie heeft is bij mij allang bekend, wordt je dadelijk zeker op gepakt als je een lunix station hebt, je kent hun kruistoch tegen het unix platvorm toch wel.....

[Bor]

Geachte redactie

[Reactie gewijzigd door Bor op 28 juli 2024 18:55]