Nederlandse veiligheidsdiensten waarschuwen voor toename Chinese cyberaanvallen

In dit artikel:

De AIVD, MIVD en het Nationaal Cyber Security Centrum waarschuwen voor een groeiend aantal digitale aanvallen vanuit China op edgeapparatuur, waaronder firewalls, vpn-servers en routers. De diensten baseren zich daarbij op inlichtingen en hebben gezamenlijk een advies uitgebracht met beschermingsmaatregelen voor organisaties.

Chinese hackers maken volgens het advies gebruik van zowel nieuw ontdekte kwetsbaarheden als beveiligingsproblemen waarvoor al updates beschikbaar zijn. Die updates worden echter niet overal geïnstalleerd, onder meer omdat ze ict-systemen of productieomgevingen kunnen verstoren. Organisaties moeten daarom de risico’s van uitstel afwegen tegen mogelijke instabiliteit na een update, maar wel snel handelen zodra een kwetsbaarheid bekend wordt.

De veiligheidsdiensten stellen dat Chinese aanvallers veel kennis hebben van edgeapparaten en geregeld nieuwe fouten opsporen. Dat gebeurt ook via digitale spionage, bijvoorbeeld door broncode van producten te bemachtigen en die grondig te onderzoeken. Kunstmatige intelligentie kan zulke analyses versnellen en grootschaligere aanvallen mogelijk maken.