Wereldwijd cyber netwerk blootgelegd

Geopolitieke cyber bedreiging

IoT-expert Antoinette Hodes, global solutions architect en security evangelist bij Check Point Software, benadrukt de ernst van de situatie:

“Mensen moeten begrijpen dat dit niet alleen een technisch probleem is, het is een internationaal beveiligingsrisico en een wake-up call voor de wereldwijde gemeenschap. De waarschuwing van het Nationaal Cyber Security Centrum (NCSC) over een aan China gelinkte campagne zou in elke sector alarmbellen moeten doen rinkelen."

Volgens Hodes gaat deze dreiging verder dan spionage en geopolitieke machtsvertoon. "Het herinnert ons eraan dat cyberoorlogsvoering zich op een ongekend niveau ontwikkelt," aldus Hodes. "We zijn een tijdperk binnengetreden waarin IoT-apparaten zoals routers en webcams dagelijks als wapens worden ingezet in internationale cyberconflicten."

cyber aanvallen door IoT-apparaten

De bedreiging is niet nieuw; er zijn lessen te trekken uit eerdere aanvallen zoals Mirai (2020), het RSOCK proxy-botnet en recente aanvallen op Ubiquity-camera's. Deze incidenten tonen aan dat door de staat gesteunde actoren zwakke plekken in IoT-apparaten actief exploiteren om kritieke netwerken wereldwijd te infiltreren.

"De waarschuwing van het NCSC voor de aan China gelinkte campagne laat zien dat deze actoren de zwakke plekken in IoT-apparaten doelbewust gebruiken om gevoelige informatie te stelen en toegang te krijgen tot kritieke infrastructuren," aldus Hodes.

Geavanceerde cyber criminelen: Flax Typhoon en Volt Typhoon

De kwaadaardige actoren achter deze campagne, Flax Typhoon en partner Volt Typhoon, opereerden onder de radar door zich voor te doen als leden van de Integrity Technology Groups, een groep die zich voordeed als een organisatie van experts op het gebied van informatiebeveiliging.

"Ze leken een van de 'good guys', terwijl ze enkele van de meest geavanceerde cyberspionageoperaties van de afgelopen jaren uitvoerden," zegt Hodes. "Ze waren in staat om gegevens te stelen, waardevolle informatie te verkrijgen en toegang te krijgen tot kritieke infrastructuren, overheidsinstellingen, bedrijven en universiteiten."

De dringende behoefte aan strenge beveiligingsmaatregelen

Volgens Hodes toont deze situatie de dringende behoefte aan betere beveiligingsmaatregelen voor IoT-apparaten. "Vertrouwen in cyberbeveiliging moet worden verdiend en geverifieerd," zegt ze. "Daarnaast is er een duidelijke behoefte aan preventieve beveiligingscontroles voor IoT-apparaten. Alleen een Zero Tolerance-benadering kan de hele toeleveringsketen beveiligen en zorgen voor een veilig ecosysteem."

Hodes waarschuwt ook voor de gevaren van een verdere escalatie. "Stelt u zich eens voor wat er zou gebeuren als deze handelingen zouden worden gecombineerd met AI. Zero Tolerance is noodzakelijk om deze dreigingen effectief te bestrijden."

De blootlegging van dit wereldwijde netwerk van gecompromitteerde IoT-apparaten onderstreept de urgentie van betere cyberbeveiligingsmaatregelen. Bedrijven en particulieren moeten waakzaam blijven en actie ondernemen om hun netwerken te beveiligen tegen steeds geavanceerdere cyberdreigingen. De aan China gelinkte cyberaanval laat zien dat het gevaar niet alleen technisch, maar ook geopolitiek van aard is en dat internationale samenwerking cruciaal is om de dreiging het hoofd te bieden.