Cyber ​​oorlog

31 augustus 2020 | cyber, kleverig Cyber ​​oorlog


cyberoorlogvoering cybrary

Cyberoorlogvoering is het gebruik van geavanceerde cyberwapens (virussen, wormen, trojans, enz.) door een natiestaat om de kritieke infrastructuursystemen van een ander land te infiltreren, te bespioneren en te ontregelen. De meeste landen bereiden zich in de 21e eeuw digitaal voor op cyberoorlogvoering, net zoals ze zich voorbereiden op fysieke oorlogvoering. Elke militaire organisatie voert oorlogsoefeningen uit, waarbij zowel offensieve als defensieve capaciteiten centraal staan. Cyberespionage wordt in het geheim uitgevoerd door de meeste natiestaten, waarbij sommige landen meer aandacht krijgen dan andere vanwege hun expertise. Cyberoorlogvoering wordt ook door terroristische groeperingen ingezet om specifieke doelen te bereiken.

In januari 2020 gaf het Amerikaanse ministerie van Binnenlandse Veiligheid een waarschuwing uit aan burgers over mogelijke cyberaanvallen vanuit Iran . Dit volgde op de toegenomen spanningen tussen de VS en Iran na een droneaanval waarbij een beruchte Iraanse militaire leider om het leven kwam. Sommige cybersecurity-experts plaatsen de cyberoorlogscapaciteiten van Iran direct na die van Rusland en China.

"Rusland en China zijn de belangrijkste cyberaanvallers , met Iran vlak daarachter en vervolgens Noord-Korea. Het is vaak moeilijk om verschillende landen op cybergebied van elkaar te onderscheiden, omdat ze waarschijnlijk proxy's in elkaars landen gebruiken om de ware aanvaller te verbergen. De VS, het VK en Israël zijn waarschijnlijk de belangrijkste landen in het Westen met geavanceerde capaciteiten, zowel defensief als offensief."

Iran heeft talloze overheidswebsites gehackt, servers van bedrijven platgelegd en e-mailaccounts gehackt van mensen die zich uitspreken tegen hun regime. Hun acties lijken gericht te zijn op cybervandalisme, maar dat betekent niet dat ze niet in staat zijn tot veel ernstiger daden.

Experts wisselen regelmatig ideeën uit over de cyberoorlogscapaciteiten van Iran. Christopher Krebs, hoofd van het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) , waarschuwde voor verschillende scenario's die volgens zijn agentschap binnen de mogelijkheden van Iran liggen. Hij suggereerde dat Iran onze elektriciteitsnetten zou kunnen overnemen en ze dagen of wekenlang zou kunnen platleggen. De aandelenmarkt zou gehackt, offline gehaald of simpelweg gemanipuleerd kunnen worden, wat economische chaos zou veroorzaken. Iran zou de watervoorziening kunnen overnemen, wat zou leiden tot onveilig drinkwater, of zelfs de zelfrijdende functie van Tesla kunnen hacken om de controle over het voertuig over te nemen. Dit lijken misschien uitzonderlijke hackpogingen, maar cybersecurityonderzoekers tonen steeds vaker aan dat ze zeer goed mogelijk zijn. Volgens een medewerker van het Department of Homeland Security (DHS): "Iran is op zijn minst in staat om aanvallen met tijdelijke ontwrichtende effecten uit te voeren op kritieke infrastructuur in de Verenigde Staten."

Bron: TechTarget , ZDNet

Aanvullende informatie: DHS waarschuwt voor mogelijke cyberaanval vanuit Iran

Gerelateerde termen: Cyber ​​spionage , hacker van een natiestaat

Wat betekent dit voor een MKB-bedrijf?

MKB's zouden zich niet moeten richten op aanvallen van de natiestaat. De maatregelen die ze nemen om een inbreuk bij hun mkb te voorkomen, vormen echter een lastiger doelwit voor aanvallen van de natiestaat. Mkb's zouden zich primair moeten richten op het nemen van eenvoudige maatregelen door hun medewerkers om de online veiligheid van hun medewerkers te verbeteren.

10 stappen die elk MKB-bedrijf moet nemen om zichzelf te beschermen tegen cyberaanvallen:
    1. Implementeer het principe van Minste privilegeVerwijder beheerdersrechten van de lokale Microsoft Windows-werkstations van medewerkers.
    2. Controleer computersystemen met Netwerkgebaseerde inbraakdetectiesystemen om te zien waar gegevens vandaan komen, waar ze naartoe gaan en wie er toegang toe heeft.
    3. Implementeren Data verlies voorkomen technologieën in uw e-mailsystemen om te detecteren welke kritieke en gevoelige gegevens uw bedrijf via e-mail verlaten.
    4. Geef medewerkers training in de beste praktijken op het gebied van cyberbeveiliging.
    5. Phishingtests op werknemers om ervoor te zorgen dat ze alert blijven op hun inbox.
    6. Bestuurspersoneel met beleid dat gedrag en onafhankelijke besluitvorming stuurt.
    7. Maak regelmatig een back-up van al uw kritieke gegevens met behulp van de 3-2-1-benadering.
    8. Adopteer een Password Manager voor alle medewerkers.
    9. Enable two-factor authenticatie op alle kritieke internetdiensten.
    10. Zorg dat u voldoende cyberverzekering afsluit om dekking te bieden bij een catastrofale inbreuk.

Word bewuster om veiliger te worden.

Bekijk deze korte video van 3 minuten voor meer informatie over cyberoorlogvoering:

Doet u genoeg om uw bedrijf te beschermen?

Meld u vandaag nog aan bij CyberHoot en slaap beter, wetende dat uw

Medewerkers zijn cyber getraind en op hun hoede!


Inscrivez-vous dès maintenant !

Laatste blogs

Blijf scherp met het laatste nieuws beveiligingsinzichten

Ontdek en deel de nieuwste trends, tips en best practices op het gebied van cyberbeveiliging, maar ook nieuwe bedreigingen waar u op moet letten.

Nep-cryptowallet-extensies duiken op in Firefox. Zo houd je je browser schoon.

Nep-cryptowallet-extensies duiken op in Firefox. Zo houd je je browser schoon.

Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Zelfs voordat Claude Code maakte...

Lees meer
Corp MDM: De nep-werkapp die je sms'jes wilde lezen

Corp MDM: De nep-werkapp die je sms'jes wilde lezen

Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: We wisten dit al een tijdje...

Lees meer
Nep-ChatGPT-helpers verspreiden malware. Zo herken je ze.

Nep-ChatGPT-helpers verspreiden malware. Zo herken je ze.

Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Een CAPTCHA moet testen of...

Lees meer