2017-03-02

Beskerming teen siberbedreigings: 'n nooit voltooide wedloop

Ontmoet die navorsers

Hierdie teks is outomaties vertaal en kan dus verskil van die oorspronklike. Geen regte kan aan hierdie vertaling ontleen word nie.

💬 Click here to read this page in English.

Owerhede en maatskappye is nie voldoende beskerm teen siberdreigings nie. Dit blyk uit navorsing deur die Rathenau Instituut en Dialogic.

Nederland, as een van die mees ICT-intensiewe ekonomieë ter wêreld, is 'n aantreklike teiken vir siberboewe. Die grootste bedreiging kom van buitelandse intelligensiedienste wat op grootskaalse politieke, militêre en tegnologiese inligting in ons land insamel en manipuleer. Ons sien ook dat sibermisdaad al hoe meer beskikbaar word as 'n diens, en dus toeganklik is vir 'n groter groep misdadigers.

Om die steeds gevorderde aanvalsmetodes van die siberboewe te bestry, is ekstra maatreëls nodig. Dialogic het vir hierdie navorsing 'n tendensanalise en 'n internasionale vergelyking uitgevoer.

In die tendensanalise het ons 'n paar belangrike siberaanvalle onder die loep geneem: siberbedrog, losgeldagteware, digitale spionering en DDoS. Uit die tendensanalise blyk die volgende:

  • Digitale spionering is tans die grootste gevaar en sal waarskynlik so bly. Aanvallers het toegang tot baie geld en hulpbronne wat hulle in staat stel om gebruik te maak van gevorderde gereedskap. Teen hierdie gevorderde gereedskap, wat dikwels gebruik maak van zero-day kwesbaarhede, is (en bly) min beskerming moontlik.
  • Siberbedrog daarenteen skyn onder beheer te wees. Banke het verskeie maatreëls ingestel om die weerbaarheid te vergroot, insluitend opvoedkundige veldtogte wat baie doeltreffend is. Die skade deur bedrog met internetbankier het gedaal van amper 35 miljoen euro in 2012 tot minder as 5 miljoen euro in 2014.
  • Losgeldagteware en DDoS het die afgelope jare 'n vinnige ontwikkeling ondergaan en veroorsaak al hoe meer skade. Dit is veral te wyte aan die opkoms van "as-a-service" modelle waarmee boewe selfs met min geld en sonder omvattende kennis aanvalle kan uitvoer.
  • Met DDoS skep die opkoms van die "Internet of Things" ook 'n ekstra dreiging. Al hoe meer toestelle word aan die internet gekoppel, maar die beveiliging van hierdie toestelle is dikwels nie voldoende nie. Siberboewe kan hierdie toestelle maklik hack en gebruik vir 'n DDoS-aanval. Intussen is maatreëls ingestel om die weerbaarheid te vergroot soos 'n "Nasionale Anti-DDoS Wasstraat" en die "No More Ransom" inisiatief. Die maatreëls bring egter (nog) nie 'n afname in die aantal DDoS- en losgeldagteware-aanvalle teweeg nie.
Lees meer oor die navorsing in ander media: Laai die verslag hier af.