Operatie Volt Digital: Van darknet tot digitale special forces. Meld je aan!

In 2020 was het fysiek niet mogelijk, daarom gaan we dit jaar voor digitaal: de politie en Defensie slaan de handen ineen voor Operatie Volt Digital, een online event op 27 maart. Twee spannende organisaties die op IT-vlak voor grote uitdagingen staan waarbij jouw bijdrage het verschil kan maken. Mis dit daarom niet, schrijf je in voor het event en verrijk je kennis over cybersecurity en cyberwarfare!

Het afgelopen jaar was cybercrime wederom goed voor veel krantenkoppen. Zo werd het Europees Geneesmiddelenbureau EMA het slachtoffer van een cyberaanval en leidde de EncroChat-kraak door de politie tot arrestaties. Daarnaast nam ook het risico op een aanval op privé-apparaten toe, onder andere door het vele thuiswerken als gevolg van de lockdown. Tijdens Operatie Volt krijg je het verhaal achter de krantenkoppen mee en krijg je een uniek beeld van waar de politie en Defensie op IT-gebied mee bezig zijn.

Hoe vind je een speld in een (digitale) hooiberg?

Je volgt het event online, dus geheel corona-proof. Door middel van keynotes, workshops en masterclasses komt een groot aantal verschillende thema’s en onderwerpen van de politie en Defensie aan bod. Wil je bijvoorbeeld weten hoe een digitaal opsporingsteam eruitziet? Vraag je jezelf af hoe de forensische recherche een speld in de digitale hooiberg vindt? En hoe kunnen AI, sensoren en robotica (reinforcement learning) toegevoegde waarde bieden voor de Koninklijke Marechaussee?

Stap tijdens Operatie Volt in de schoenen van een digitaal rechercheur en kom door middel van techniek, tactiek en open source intelligence (osint) een verdachte op het spoor. De nadruk ligt zowel op het digitale als het tactische onderzoek, waardoor je een volwaardig kijkje krijgt in de keuken van het recherchewerk. In een heel andere sessie maak je kennis met de IT-infrastructuur van de Koninklijke Luchtmacht die zorgt voor de beveiliging van operationele en tactische systemen.

Maak kennis met vernieuwende tactieken

Mis ook zeker de talk niet van het Team High Tech Crime, dat een uniek onderzoek heeft gedaan naar de ‘darknet-market’ Hansa. Met de infiltratie en overname van Hansa heeft de Nederlandse politie de wereld laten zien dat je er niet zonder meer vanuit kunt gaan dat je anoniem kunt blijven op het dark web. Hun presentatie zal je inzicht geven in de vernieuwende technieken en tactieken waarmee de politie succesvol is tegen cybercriminelen.

Een heel andere wereld betreft de operaties van de special forces van Defensie. De Koninklijke Marine verzorgt een talk over hoe deze eenheden moderne technologie toepassen, met een focus op cema (cyber & electro-magnetic activities) en wireless opereren. Daarbij wordt de digitale omgeving in kaart gebracht om van daaruit te bekijken welke (digitale en niet-digitale) opties er zijn.

Programma

Operatie Volt wordt gehost door Peter Zinn, die sinds 2016 organisaties helpt om de risico’s van cybercrime te begrijpen en erop in te spelen. Hij deelde zijn kennis al met Interpol, Europol, Microsoft en tal van andere organisaties.

Het event opent zijn digitale deuren op zaterdag 27 maart om 13.00 uur, en de openingssessie start om 13.20 uur. Het inhoudelijke programma is om 16.35 afgelopen, met aansluitend een digitale borrel in onder andere de wereld van Mibo. Tijdens de pauzes kun je een kijkje nemen bij de stands van onder andere de Teams Digitale Opsporing van de politie, en de Rijksoverheid. Het volledige programma vind je hier.

Tickets

Ben je (cyber)securityspecialist, datascientist, hacker of heb je op een andere manier affiniteit met security en een achtergrond in IT? Dan is dit event zeker iets voor jou. Vorig jaar waren alle tickets binnen een dag vergeven. Door de digitale opzet zijn er dit jaar gelukkig meer plekken beschikbaar! Registreer je hieronder. Let op er is één ticket per persoon beschikbaar. Mocht je meer informatie willen lezen klik dan hier.

Dit artikel is geen redactioneel artikel, maar gesponsord en tot stand gekomen dankzij de politie, Defensie en Tweakers Partners. Dit is de afdeling binnen Tweakers die verantwoordelijk is voor commerciële samenwerkingen, winacties en Tweakers events zoals meet-ups, Developers Summit, Testfest en meer. Kijk hier voor een overzicht van alle acties en events. Mocht je ideeën met ons willen delen over deze vorm van adverteren, dan horen wij dat graag. Hierover kun je met ons in gesprek via [Discussie] Reclame algemeen].

Wat vind je van dit artikel?

Geef je mening in het Geachte Redactie-forum.

Reacties (31)

Ik weet dat het meer regel dan uitzondering is, maar de gebruikte software is niet volgens de regels.

De livestream bij Operatie Volt is low-latency, dit betekent dat je direct met elkaar kunt communiceren. We maken hiervoor gebruik van Samba Live. De kwaliteit van deze livestream is maximaal 640p, dus geen full hd. We kiezen hiervoor omdat we via andere streamingplatformen een vertraging zouden ervaren van 10 tot 30 seconden. De kwaliteit van de livestream is te vergelijken met die van een Google Meet- of Zoom-meeting.

Fijn dat er gebruik wordt gemaakt van een platform dat zegt de GDPR te respecteren.
Jammer dat ze het niet doen.
Toen ik zag dat de cookie policy een link was naar Google Docs wist ik eigenlijk al hoe laat het was.

Targeting Cookies or Advertising Cookies. These cookies collect information about your browsing habits in order to make advertising relevant to you and your interests. They remember the websites you have visited and that information is shared with other parties such as advertising technology service providers and advertisers.

(...)

To opt-out of our use of cookies, you can instruct your browser, by changing its options, to stop accepting cookies or to prompt you before accepting a cookie from websites you visit. If you do not accept cookies, however, you may not be able to use all aspects of our Services. Digital Samba and our third party partners also collect information using web beacons (also known as "tracking pixels").

Dat is dus precies wat je niet mag doen van de GDPR.


Het zou ook beter zijn als er ook een goede SSL-configuratie op gezet wordt.
Het is zo stom als je browser een beveilingswaarschuwing geeft tijdens het kijken naar zo'n livestream.
TSL1.0 mag tegenwoordig niet meer en had een half jaar geleden uitgefaseerd moeten zijn.

https://internet.nl/site/...1113988/#control-panel-11
https://www.ssllabs.com/ssltest/analyze.html?d=samba.live

En de inschrijf website (waar ze om overbodige persoonlijke info vragen) is niet veel beter:
https://internet.nl/site/www.eventinsight.io/1114053/
https://www.ssllabs.com/s...ww.eventinsight.io&latest

[Reactie gewijzigd door CAPSLOCK2000 op 10 februari 2021 10:32]

Het is zo stom als je browser een beveilingswaarschuwing geeft tijdens het kijken naar zo'n livestream.
TSL1.0 mag tegenwoordig niet meer en had een half jaar geleden uitgefaseerd moeten zijn.

https://internet.nl/site/...1113988/#control-panel-11
https://www.ssllabs.com/ssltest/analyze.html?d=samba.live

Ze zijn nauwelijks de enige die TLS 1.0 nog ingeschakeld hebben staan. Google doet bijvoorbeeld hetzelfde.

Dat zou een slordigheid kunnen zijn, maar het kan ook een bewuste keuze zijn geweest om oudere browsers te blijven ondersteunen. Behalve BEAST (waar alles dat de laatste tien jaar geüpdatet is inmiddels omheen werkt) hebben TLS 1.0 en 1.1 immers geen concrete lekken, het is alleen zo dat de nieuwere TLS-versies een aantal theoretische risico's afdekken. In zo'n geval kan het een redelijke overweging zijn om het protocol toch ingeschakeld te laten.

En aangezien de site wel gewoon alle moderne TLS versies tot en met TLS 1.3 ondersteunt, ga ik er vanuit dat dat het geval is.

Dat zou een slordigheid kunnen zijn, maar het kan ook een bewuste keuze zijn geweest om oudere browsers te blijven ondersteunen. Behalve BEAST (waar alles dat de laatste tien jaar geüpdatet is inmiddels omheen werkt) hebben TLS 1.0 en 1.1 immers geen concrete lekken, het is alleen zo dat de nieuwere TLS-versies een aantal theoretische risico's afdekken. In zo'n geval kan het een redelijke overweging zijn om het protocol toch ingeschakeld te laten.

Je wil ook niet wachten tot het wel kritiek is.

Dat er links of rechts een uitzondering wordt gemaakt kan ik snappen, maar ik zie hier geen goede reden. We zijn nu al 10 jaar bezig met TLS1.2. Als je systeem dat nog niet snapt dan is het dus al flink verouderd. Ik zie geen reden om daar nog aan mee te werken.
Als het nu om coronatest.nl ofzo zou gaan dan zou ik kunnen accepteren dat het belangrijk is dat ook de computer van opa nog op de website kan, ook al wil je eigenlijk de strengste eisen stellen aan medische sites.
Maar voor een videostream voor techneuten? Geen excuus.
Voor een organisatie die gaat over veiligheid en internet? Beschamend.

Als dat een bewuste keuze is dan is dat de verkeerde keuze.
En ja, ik weet dat ze niet de enige zijn, maar daarmee is het nog niet goed.

Dat niet alleen, ze vragen ook wel erg veel persoonlijke gegevens voor de digitale tickets. Ook vreemd dat je verplicht een bedrijfsnaam moet invullen Toen Tweakers nog gebruik maakte van Eventbrite ging het een stuk soepeler, veiliger en privacy vriendelijker.

Het fundamentele probleem met werken voor politie of defensie, is de politieke relatie. Meerdere mensen in mijn omgeving hebben afgezien van werk bij politie of defensie niet omdat ze de klus niet leuk vinden of omdat ze geen vertrouwen hebben in de nachtwachten gekleed in blauw of groen, maar dankzij Den Haag.

Ik heb ook familieleden die wel bij defensie zitten, en die geven ook aan dat hun carrière door woelige baren gaat dankzij de politieke invloeden. Dan weer geen budget, dan wel maar alleen voor bepaalde doelen. Vervolgens wordt de standplaats verplaatst, en dan haken kandidaten af want welke knul van 20 wilt er in Zeeland of Den Helder wonen.

Politie heeft dat zelfde, maar in mindere maten. Het is maatschappelijk makkelijker om kleinere misdaad te tolereren en inboedelverzekeringen de materiële schade te laten opknappen, maar dat geeft agenten natuurlijk wel een slechte smaak in de mond want vervolgens mogen ze wel boetes uitschrijven voor misplaatst huisvuil of snelheidsovertredingen.

Ik laat deze dus aan mij voorbij gaan, en ik wil andere Tweakers er dus ook op wijzen dat het gros van de verhalen van mijn sociale kringen teleurgesteld zijn in het werk dat de politie en het leger mogen leveren.

welke knul van 20 wilt er in Zeeland of Den Helder wonen.

Lekkere randstad-instelling. Want wonen in de rest van het land is niet interessant? Den Helder en Zeeland zijn juist mooie gebieden om in te wonen en het is er niet zo enorm druk (of geweldadig) als bij Utrecht bijvoorbeeld. Een huis kopen is ook nog eens een stuk haalbaarder in dat soort buitengebieden. En je oefenterrein kan er een stuk groter zijn wat weer leidt tot realistischere ervaringen.

Verder heeft de politie net als wat andere branches te maken met het probleem dat als je het goed doet dan lijkt je actie overbodig, doe je niet genoeg dan gaat men ook klagen.

Het grote probleem wat ik zie bij politie en leger is vooral het salaris. Je moet wel hele grote morele redenen hebben om nu nog agent of soldaat te worden, want de salarissen zijn laag en de risico's zijn groot.

Niet mijn woorden he! Ik zou graag meer naar het oosten van het land trekken, maar dit zijn bezwaren van sollicitanten.

Er wordt vaak kritiek geuit op de standplaatsen en dat heeft effect in de praktijk. sinds de aankondiging dat het Korps Mariniers van Doorn Utrecht naar Zeeland wordt verplaatst, hebben driemaal zoveel mensen ontslag genomen bijvoorbeeld.

Als jij bijvoorbeeld bij JVID wilt, dan kun je alleen in Den Helder of Utrecht terecht... en kandidaten die niet meer in Utrecht terecht kunnen gaan dan maar weer het bedrijfsleven in, want om vanuit Brabant naar Den Helder te gaan is gewoon niet interessant.

In de praktijk zie je dus dat defensie zich hier in de voet schiet. Misschien dat een mooi kantoor op de Zuid-as en bij Eindhoven wonderen doet. Mogelijk kunnen ze zo extra IT personeel kan aanwinnen, maar anders zie ik het niet hoopvol tegemoet.

En inderdaad, als je dan voor 3400.- in de maand naar Den Helder wilt verhuizen, zit je daar vervolgens met de hoge huizenprijzen en beperkt aanbod van andere werkgevers.

Maar elk beroep heeft toch zo zijn hotspots voor wat betreft werkgelegenheid? Ik kan ook wel bij Philips willen werken, maar als ik op Texel woon, dan moet ik ook weg naar Eindhoven of Amsterdam. Wil ik graag bij Grolsch aan de slag, dan zal ik toch ook naar de omgeving van een brouwerij moeten verhuizen. Dat hoort bij de package.

Ik snap dat je het hebt over het nieuws, maar ik geef even aan hoe bezopen het is dat mensen doen alsof er buiten bepaalde plaatsen niks meer is. En ja je werkt dan misschien in Den Helder, maar je zou nog steeds in Amsterdam kunnen wonen want zo enorm lastig is dat stuk naar Den Helder nou ook weer niet (lijkt me). Er zijn ook duizenden mensen die van beneden de rivieren elke dag in Amsterdam gaan werken, dus een beetje reizen moet ook kunnen. Maar ik hoor vaak de "ja maar de kinderen", alsof verhuizen voor kinderen zo'n probleem is.

Hier in het Oosten, moest de politie afgelopen jaar +/- 100.000 uittrekken met zwaailichten, dus ik weet niet of jij daar zo goed aan doet?

Jij hebt duidelijk niet in Den Helder gewoond...

Ik ben er opgegroeid en 15 jaar lang inwoner geweest. Mijn god wat ben ik blij dat ik uit dat gat weg ben.
Snachts kan je er in veel gebieden maar beter niet over straat bewegen.
Uitgaan is soms letterlijk levensgevaarlijk. (Meerdere steek en schietpartijen rond de odeklonje meegemaakt.)
Elk ander interessant p.o.i. in Nederland en omstreken is minimaal een uur rijden.

Het is helemaal niet mooi, je hebt een paar duinen, een stinkhaven, marine haven en wat bloembollenvelden. Daaromheen is het vooral oude arbeidshuizen, goedbedoelde nieuwbouw wat vooral goedkoop moet zijn.

Het enige wat ik leuk vond aan Den Helder, was het strand en de zee.
En mijn verhuizing.

De angst dat er een cent "verkeerd" word uitgegeven is groter dan de angst dat een expert zijn vak niet fatsoenlijk kan be-oefenen (of mensen onterecht benadeeld worden).

En dan hebben we denk ik nog salaris, iemand kan in de commerciele sector echt heel veel meer geld verdienen dan voor een overheid. (in ieder geval in de IT sector)

Ik heb dezelfde ervaring en heb zelfs een kennis die het recent geïnterviewd is. Wat kennis betreft was het geen enkel probleem maar het liep al vast tijdens de sollicitatie vanwege regels en eisen.

Een ander probleem is natuurlijk de commerciële sector. Waarom bij de overheid werken (met een mager loon) als je ook bij een commerciële club groot geld kunt verdienen terwijl je rondrijd in je leasebak. Uiteindelijk doen die ook het echte (leuke) werk, de overheid huurt ze ook nog eerder in dan dat ze vertrouwen op hun eigen mensen. Zie als voorbeeld Fox-IT.

Dit is inderdaad ook een enorm probleem dat niet opgelost gaat worden. En het probleem overheerst binnen alle overheidsinstanties.

25 jaar geleden had de politie geen echte digitale afdeling en moest je om voor zoiets in aanmerking te komen eerst gewoon agent worden. Dus toen zou je wel buiten boetes moeten uitschrijven en zo. Nu hebben ze speciale afdelingen, dus weet je waar je standplaats is (ook al zal je voor onderzoek mogelijk af en toe elders moeten zijn) en ga je niet de straat op om boetes uit te schrijven of snelheidsmetingen te doen.

Het salaris is inderdaad voor de meeste mensen een probleem, zo'n baan is vooral interessant als je wilt 'vechten' tegen online criminaliteit. Ik heb destijds overwogen die kant op te gaan, maar omdat er destijds niet dezelfde mogelijkheden waren op IT gebied binnen de politie die er nu zijn heb ik toen besloten voor een 'gewone IT baan' te gaan bij een bedrijf. En als 40+er te switchen naar werken bij de politie is denk ik niet echt een optie zelfs als ik het nog zou willen, simpelweg omdat ik nu niet meer up-to-date hacking kennis heb.

Operatie Volt is bij te wonen via je desktop (laptop of pc). Voor een optimale beleving van de meet-up raden we aan om Google Chrome te gebruiken, maar andere browsers ondersteunen EventInsight ook. EventInsight ondersteunt echter geen Firefox.

(https://tweakers.net/partners/operatievolt2021/1392/qa/)

Het lijkt me best een interessant evenement, maar ik laat me niet dwingen tot het installeren van spyware...

Ik weet het: security is niet echt hetzelfde als privacy, en spyware is misschien iets te hard uitgedrukt. Maar expliciet Firefox niet ondersteunen (en dan ook nog zonder verdere uitleg) landt niet zo goed bij mij. Ik draai Linux met Firefox en er is geen enkele reden waarom ik ooit Google Chrome ga gebruiken. Geef dan op z'n minst een verklaring of een lijstje van privacy-vriendelijkere "andere browsers".

Aan de andere kant is Chrome natuurlijk wel heel veilig. Google zorgt er wel voor dat anderen geen toegang krijgen tot de data die ze over je verzamelen

Laatste paar keren heb ik ook de meetups van tweakers bijgewoond via ditzelfde platform. Op Linux, met Firefox. Ik had geen enkele issues, werkte prima.

Goed om te weten! Dan ga ik gewoon een poging wagen.

Het klinkt meer alsof ze chromium wel ondersteunen (zal wel weer 1 of andere vage API zijn die nooit standaard is geworden), dus dat moet niet lastig zijn om een andere browser zonder Google spyware te gebruiken.

dan zet je toch gewoon een VM op en na de meeting vm weg klaar ?

En jij bent meer tevreden over FireFox na jaren van backdoor leaks?

"Jaren van backdoor leaks" valt volgens mij ook wel mee, maar als je een goede bron hebt met toelichting lees ik hem graag.

Verder heb ik inderdaad liever dat af en toe iemand mij probeert te hacken of een (crypto)virus. Dat zijn dingen waar ik maatregelen tegen heb genomen met o.a. een IDS en diverse vormen van back-ups en verificatie daarvan. Het is veel moeilijker weerstand te bieden tegen de informatieverzamelwoede en steeds intelligenter wordende manipulatietechnieken van een monopolistisch miljardenbedrijf.

hmm dat is inderdaad een persoonlijke valide mening

Een snelle google actie wijst al snel op enkele backdoors per jaar.
(lees: https://www.macrumors.com...irefox-zero-days-on-macs/)

Nu ben ik zelf ook lang een positief FireFox gebruiker geweest, rond 2016? overgestapt omdat het in die periode toch wel erg vaak fout ging bij Mozilla en patches/issues/backdoors.

Elke browser zal zo z'n dingetje wel hebben denk ik, persoonlijk kies ik momenteel voor Chrome voor de massa en Palemoon voor specifieke sites (veelal java gerelateerd nog).

ON TOPIC: je hoeft inderdaad niet persé Chrome te gebruiken, meerdere browsers worden ondersteund.

Het is mogelijk om Operatievolt te bekijken via alle browsers, maar het wordt aangeraden om dit via Google Chrome te doen. Dit omdat Let's Get Digital via deze browser optimaal werkt en we dat via andere kanalen niet kunnen garanderen. Uiteraard is het mogelijk om Let's Get Digital via een andere browser te proberen, maar hierbij geven we geen garantie dat dit werkt.

Zou chromium ook niet werken?

Hoe goed is zoiets te volgen voor iemand met weinig ervaring/kennis over deze onderwerpen?
Lijkt mij wel erg leuk om te volgen en mee te doen namelijk

Ik heb zelf ook geen ervaring, echter heb me wel ingeschreven omdat de materie me interesseert.

Kom anders naast me zitten komen we er samen wel uit

Doen we, ticket is al regereld

Ik had me hier vorig jaar ook voor aangemeld.
Het lijkt mij een zeer interessante meetup en heb me dus ook ingeschreven

Jammer dat dit weer op een zaterdag is. Precies de dag dat ik niet kan.