<< error >> (our Markdown requires webpage links, not image links, see manual)

De Chinezen komen! Of niet, natuurlijk.

De laatste periode is er weer een reeks berichten geweest over hackers uit het Chinese leger. Zij zouden aanvallen uitvoeren op kritieke infrastructuren van allerlei westerse overheden en technologiebedrijven. Het Pentagon, Whitehall en de Franse en Duitse overheid geven gelijkluidende signalen. Het is niet nieuw. Dit soort berichten zien we sinds 1999. Volgens de autoriteiten zou China streven naar digitale dominantie rond 2050. Veel indruk maakte het programma Titanenregen in 2003, waarvan menig inlichtingendienst danig gestrest raakte. Via de e-mail kwamen er MS Office-bestanden binnen met trojans aan boord, die niet herkend werden door allerlei virusscanners. Eerder dit jaar hebben we digitale schermutselingen gezien rond Rusland en haar voormalige wingewest Estland en recent meldde China zélf veel last van hackers te hebben. Deze gebeurtenissen voegen een nieuwe dimensie toe aan het verantwoordelijkheidsgebied van security: overheidshackers en nationale veiligheid. Externe bedreigingen dus, terwijl wij nog middenin het paradigma van interne bedreigingen zitten.

Hoe komen dit soort berichten tot stand? Immers, afgezien van allerlei James Bond fantasieën is het onwaarschijnlijk dat er zekerheid bestaat over de identiteit en al helemaal de motivatie van de verspreiders van de trojans. Overheden denken over het algemeen dat succesvolle aanvallen op hun digitale infrastructuur boven de macht van een geïsoleerde script-kiddie gaan - ze besteden immers veel aan beveiliging. De logica is dat als er succesvolle aanvallen plaatsvinden, er dus sprake moet zijn van een grote organisatie, en dat kan alleen een vreemde mogendheid zijn. Om de grote beveiligingsinspanning teniet te doen, is dus een grote aanvalsinspanning nodig. Lt. Gen. Robert Elder, commandant van het US Air Force Cyberspace Command: “To seriously disrupt us, you’re not going to be able to do this with a ‘teenage hacker’ capability.” Een succesvolle trojan op de PC van minister Gates of Angela Merkel die niet ergens anders gemeld is, geldt in deze denkwijze dan ook als het bewijs voor een gerichte aanval van een vreemde mogendheid. En als er verkeer richting China gaat, is dat dús in opdracht van het Chinese leger, dat immers zelf zegt bezig te zijn met cyberwar.

Voor het volledige artikel, zie onderstaande link

www.security.nl