AIVD waarschuwt voor Chinese cyberaanvallen op vpn-servers en firewalls

In dit artikel:

De AIVD en MIVD verwachten de komende jaren meer Chinese cyberaanvallen op edge devices, zoals vpn-servers, firewalls en andere apparaten die de verbinding vormen tussen een netwerk en internet. Chinese hackers zouden over diepgaande kennis van deze systemen beschikken, westerse hard- en software nauwkeurig bestuderen en soms zelfs toegang hebben tot geheime broncode. Via kwetsbaarheden zijn de afgelopen jaren al netwerken van onder meer Nederlandse organisaties aangevallen.

Het Nationaal Cyber Security Centrum benadrukt dat iedere organisatie met een internet- of externe netwerkverbinding minstens één edge device gebruikt. Organisaties moeten daarom in kaart brengen welke apparaten actief zijn en welke toegang tot hun netwerk bieden. De inlichtingendiensten hebben een cyberadvies gepubliceerd met maatregelen om aanvallen en de gevolgen ervan te beperken. Ze adviseren onder meer meerdere beveiligingslagen, met goed geconfigureerde firewalls, intrusion detection, multifactorauthenticatie, netwerksegmentatie en versleuteling.

Daarnaast zijn centrale logging, beveiligingsmonitoring en een goede voorbereiding op digitaal forensisch onderzoek belangrijk. Logbestanden ontbreken bij slachtoffers vaak, worden te kort bewaard of staan lokaal op een gehackt apparaat, waar aanvallers ze kunnen aanpassen of wissen. Daarom adviseren AIVD en MIVD een centraal logsysteem in een afgeschermd netwerkdeel, plus training en oefeningen voor incidentonderzoek.