Veiligheidsdiensten verwachten toename Chinese cyberaanvallen

Het aantal cyberaanvallen door Chinese hackers op kwetsbare edge devices neemt de komende jaren aanzienlijk toe. Dat schrijven de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) en Algemene Inlichtingen- en Veiligheidsdienst (AIVD) op basis van inlichtingen. De diensten publiceren daarom in nauwe samenwerking met het Nationaal Cyber Security Centrum (NCSC) een cyberadvies met uitleg over welke factoren leiden tot deze waarschuwing en hoe organisaties zich hier tegen kunnen weren.

De MIVD en AIVD stellen dat Chinese actoren diepgaande kennis van edge devices hebben. Ze bestuderen de werking van (westerse) edge devices en ontdekken regelmatig nieuwe, nog onbekende kwetsbaarheden. Ook vinden ze kwetsbaarheden door middel van digitale spionage. Bijvoorbeeld door het bemachtigen van broncode van bepaalde westerse producten. Met toegang tot de broncode kunnen actoren het product grondig analyseren en volledig ontleden om zo onontdekte fouten te vinden.

Edge devices, zoals firewalls, VPN-servers en routers, zijn aantrekkelijke doelwitten voor aanvallers. Deze apparaten bevinden zich aan de rand van een netwerk en zijn vaak direct via het internet bereikbaar. Daarmee vormen ze een toegangspoort tot jouw organisatie. In de afgelopen jaren hebben verschillende actoren, waaronder Chinese hackers, regelmatig via kwetsbare edge devices netwerken van verschillende slachtoffers getroffen. Onder de slachtoffers zijn ook Nederlandse organisaties. Het NCSC heeft in dat kader de afgelopen jaren meermaals gewaarschuwd voor de aanhoudende interesse van kwaadwillenden in edge devices.