Cyberaanvallen kosten de economie ruim €10 miljard per jaar en dit bedrag zal alleen maar stijgen naarmate meer en meer bedrijven dagelijks slachtoffer van online criminelen worden. In deze vierde aflevering wordt onze digitale veiligheid door de ogen van de politiek besproken. Presentator Remy Gieling spreekt met drie kopstukken uit de wereld van online veiligheid; Queeny Rajkowski (Kamerlid VVD), Inge Bryan (directeur FOX-IT) en Harm Teunis (tech-verslaggever RTL Z).
De drie deskundigen gaan in op vragen als: In hoeverre realiseert de overheid het belang van digitale veiligheid? Doet de overheid genoeg om te zorgen dat we onszelf kunnen beschermen of staat onze digitale veiligheid op losse schroeven? Wat ligt er op de plank om dit jaar op te pakken?
'Zo sterk als de zwakste schakel'
Teunis verdiept zich als tech-verslaggever in de wereld van cybercriminelen. Welke hacks zijn hem recentelijk opgevallen? "Deze week hebben we nog een ransomware-aanval gezien bij twee Nederlandse gemeenten. Hierdoor zijn honderdduizenden bestanden, waaronder persoonsgegevens gelekt welke op het dark web zijn aangeboden. Gegevens waarmee hackers in principe allerlei vormen van oplichting kunnen toepassen. Pijnlijk voor gemeenten, maar vooral voor burgers wiens gegevens op straat liggen."
Rajkowski vindt dat we stappen moeten maken om dit soort situaties voor te zijn. Ze realiseert zich dat 100% digitale veiligheid niet bestaat, maar wat we kunnen doen, moeten we doen. Hoe het met de cyber security-kennis van haar Haagse collega's is gesteld? "Er worden veel eerste stappen gezet die wat mij betreft al vijf jaar geleden gezet hadden moeten worden. Neemt niet weg dat er inmiddels wel al binnen de Tweede Kamer voor het eerst een club is, Commissie Digitale Zaken. Dit zijn Kamerleden die zich exclusief op digitale onderwerpen richten. Er moet nog veel gebeuren, maar als ik kijk wat er het afgelopen jaar aan eerste stappen zijn gezet, dan ben ik hoopvol ondanks dat er nog veel meer mag gebeuren."
Bryan is het eens met Rajkowski en ziet ook dat de overheid een tandje bij mag zetten als het gaat om ons tegen cyberaanvallen beschermen. "De overheid doet verschrikkelijk veel, alleen zou ik willen dat het coherent zou plaatsvinden. Heel veel mensen doen op hun vierkante meter hun ding. Ik zou willen dat het centraal wordt aangepakt."
Terugkerend item in Cyber Sessies is hoe bekende bedrijven zich tegen cyberaanvallen bewapenen. Deze week gaat verslaggever Suzanne Blonk langs bij de gemeente Hof van Twente. Eind 2020 kregen ze te maken met een cyberaanval, waarvan de schade in de miljoenen liep. In eerste instantie dachten ze niet dat ze waren gehackt. Hoe kwamen ze er uiteindelijk achter dat dit wel het geval was? Wat hebben ze gedaan op het moment dat ze ontdekten dat ze gehackt waren? En wat zijn de lessen voor andere gemeenten?
Tips om digitaal weerbaar(der) te worden
Wekelijks wordt de uitzending met een aantal praktische tips afgesloten. Deze uitzending draait het om tips van Bryan aan de overheid. 'We hebben een coherente aanpak nodig. Een gecentraliseerd mandaat om cybercriminaliteit effectief aan te pakken. Verder is het belangrijk om urgent iets te doen aan het onderwijs over de digitale wereld inclusief veiligheid.' Bekijk de overige tips in de aflevering.
Elke week op Cybercrimeinfo posten we een aflevering van deze Cyber Sessies. Vandaag aflevering 3, 'Ethisch hackers? Dit kunnen we van ze leren'
Aflevering gemist?
-
Digiweerbaar met de Cyber Sessies: Aflevering 1 'Internet, onze digitale levensader'
-
Digiweerbaar met de Cyber Sessies: Aflevering 2 'Hoe groot is de kans om te worden gehackt?'
-
Digiweerbaar met de Cyber Sessies: Aflevering 3 'Ethisch hackers? Dit kunnen we van ze leren'
-
Digiweerbaar met de Cyber Sessies: Aflevering 5 'Digitaal ben je zo veilig als de zwakste schakel'
- Digiweerbaar met de Cyber Sessies: Aflevering 6 'Zonder voorzorgsmaatregelen ga je een keer nat'
Bron: youtube.com, RTLZ, eset.com, rtlnieuws.nl
Bekijk alle vormen en begrippen
Heeft u tips of verdachte activiteiten gezien online? Neem dan contact op met Cybercrimeinfo.
Meer actueel nieuws
Nieuwsbrief 72 (week 38-2019) #CCINL | www.cybercrimeinfo.nl
#CCINL | "Samen voor veiligheid”
PSV-cybercrime Phishing Smishing Vishing overzicht week 38-2019
Phishing, Smishing is het vissen (hengelen) naar inloggegevens en persoonsgegevens van gebruikers. Dit gebeurt via (massaal verzonden) e-mails of SMS'jes, online handelsplaatsen of berichten op social media. Daarin wordt gevraagd in te loggen op een website die sprekend lijkt op die van bijvoorbeeld een bank of een nepsite. Als u inlogt, worden uw inloggegevens meteen doorgestuurd naar de fraudeur.
Datalek overzicht week 38-2019
Bij een 'datalek' gaat het om ongeoorloofde of onbedoelde toegang tot persoonsgegevens bij een organisatie. Of om vernietiging, verlies, wijziging of vrijkomen van persoonsgegevens. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van gegevens, maar ook onrechtmatige verwerking van gegevens en verlies van (toegang tot) persoonsgegevens.
'Deepfake Ransomware' is één van de meest gevreesde toekomstige cyberdreigingen
'Deepfake Ransomware' is een aanval waarbij een cybercrimineel een selectie van een reeks afbeeldingen neemt die mensen online plaatsen, om ze om te zetten in beschamende of schandalige video’s.
Ransomware 'WannaCry' infecteert 2 jaar na dato nog steeds miljoenen pc's
Sinds de wereldwijde uitbraak van de WannaCry-ransomware in mei 2017 vinden er maandelijks nog steeds miljoenen detecties plaats. In augustus 2019 detecteerde beveiligingsbedrijf Sophos 4,3 miljoen WannaCry-exemplaren.
Cyberaanvallen stijgt in 2021 wereldwijd tot een recordhoogte van bijna 5,5 biljoen euro
Volgens Cybersecurity onderzoekers van 'Cybersecurity Ventures' wordt verwacht dat het waardeverlies als gevolg van cyberaanvallen stijgt in 2021 wereldwijd tot een recordhoogte van bijna 5,5 biljoen euro. Dit blijkt uit het rapport ‘Prepare for the expected: Safeguarding value in the era of cyber risk’ van risico- en verzekeringsadviseur Aon.
Toename van ransomware in 2019
Cybercriminelen verspreiden 'Ransomware' het meest via 'Brute Force Aanval' en 'Remote Desktop Aanvallen' voor het uitvoeren van Crypto 'Malware' campagnes. Lange tijd waren 'Phishing' emails en spam het meest populair onder aanvallers.
Recordaantal Nederlandse servers plat in actie tegen illegale tv
Een internationale actie van politie en Justitie heeft servers offline gehaald waarmee criminelen toegang tot betaalzenders faciliteerden voor derden. Toegang tot video streaming diensten maar ook toegang tot live uitgezonden voetbalwedstrijden werd zo verkocht voor spotprijzen. Via zelf opgezette server infrastructuur vingen de cybercriminelen uitzendingen en streams op om die dan gestript van eventuele encryptie weer door te sturen naar eigen IPTV-decoderkastjes bij eindgebruikers.
The Black Market Report
Het onderzoeksteam van 'Armor's Threat Resistance Unit' (TRU) hebben vijf maanden (van februari 2019 tot juni 2019) besteed aan het onderzoeken van twaalf verschillende underground hacker-markten en forums (zowel Engels als Russisch sprekende) om te ontdekken of veel van deze illegale goederen en diensten op deze illegale marktplaatsen worden gekocht en verkocht. Ze ontdekten dat deze Darkweb markten floreren.
Nieuwsbrief 71 (week 37-2019) #CCINL | www.cybercrimeinfo.nl
#CCINL | "Samen voor veiligheid”
PSV-cybercrime Phishing Smishing Vishing overzicht week 37-2019
Phishing, Smishing is het vissen (hengelen) naar inloggegevens en persoonsgegevens van gebruikers. Dit gebeurt via (massaal verzonden) e-mails of SMS'jes, online handelsplaatsen of berichten op social media. Daarin wordt gevraagd in te loggen op een website die sprekend lijkt op die van bijvoorbeeld een bank of een nepsite. Als u inlogt, worden uw inloggegevens meteen doorgestuurd naar de fraudeur.
Datalek overzicht week 37-2019
Bij een 'datalek' gaat het om ongeoorloofde of onbedoelde toegang tot persoonsgegevens bij een organisatie. Of om vernietiging, verlies, wijziging of vrijkomen van persoonsgegevens. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van gegevens, maar ook onrechtmatige verwerking van gegevens en verlies van (toegang tot) persoonsgegevens.