Rusland en China intensiveren cyberaanvallen op Nederland, waarschuwt NCTV
Rusland en China intensiveren cyberaanvallen op Nederland en bondgenoten, waarschuwde de Nationale Coördinator Terrorismebestrijding en Veiligheid (NCTV). De aanvallen worden “intensiever en breder”. China beperkt zich niet langer tot spionage, maar lijkt zich ook voor te bereiden op sabotage. Bovendien sluiten nieuwe landen zich aan bij het front van cyberrisico’s.
Agressieve landen zoals Rusland en China maken gebruik van een steeds breder arsenaal aan cyberwapens, aldus NCTV Pieter-Jaap Aalbersberg in zijn jaarlijkse evaluatie van de digitale veiligheid in Nederland. Daarnaast huren zij steeds vaker bedrijven en hacktivisten in.
“Het tempo en de complexiteit van staatscybercampagnes neemt toe,” zei Aalbersberg. Hij ziet een toename in het gebruik van “meerdere cyberaanvallen in combinatie met elkaar,” of samen met andere soorten aanvallen, zoals desinformatiecampagnes. Iedereen die zich tegen deze aanvallen wil verdedigen, moet “kijken naar de samenhang van deze cyberaanvallen en de bredere bedreiging die voortkomt uit de optelsom van deze risico’s.”
Volgens de NCTV probeert Rusland waarschijnlijk de cruciale infrastructuur van Europese en NAVO-landen te penetreren met zijn groeiende aantal cyberoperaties. Eenmaal gevestigd daar, kan Rusland die infrastructuur saboteren wanneer het Kremlin dat nodig acht. China heeft tot nu toe voornamelijk gefocust op spionage, maar bereidt zich ook voor op sabotage, gelooft Aalbersberg. Hij verwees naar aanvallen van vorig jaar op militaire infrastructuur in de Verenigde Staten. Europa heeft hier nog niet mee te maken gehad, maar de snelle groei “maakt het Chinese cyber-sabotageprogramma een potentiële bedreiging voor Nederland in de komende jaren.”
Daarnaast moet Nederland zich bewust zijn van nieuwe “cybermachten” zoals Turkije. Hoewel deze landen niet noodzakelijkerwijs tegen Nederland werken, zijn ze wel agressief naar politieke tegenstanders in ballingschap.
Het rapport stelde ook dat een vijandig land niet verantwoordelijk was voor twee grote verstoringen deze zomer, waaronder de foutieve update van het Falcon Sensor-product van CrowdStrike, die leidde tot grote problemen met systemen die op Microsoft Windows draaien. De andere was een bug in een cruciaal overheidsnetwerk dat overheidsdiensten verlamde. Nederland moet niet te afhankelijk worden van een handvol leveranciers, aldus de NCTV.
De komst van de quantumcomputer en andere nieuwe technologie is ook een zorg, zei Aalbersberg. Een quantumcomputer kan bijvoorbeeld mogelijk met gemak computerbeveiliging kraken. Hij uitte ook zijn bezorgdheid over het tekort aan cybersecurity-experts in Nederland.
