F-Secure: wij laten overheidsspyware niet bewust door
Het Finse anti-virusbedrijf F-Secure heeft de Nederlandse burgerrechtenbeweging Bits of Freedom (BoF) laten weten dat het overheidsspyware niet bewust doorlaat en ook niet meewerkt als overheidsinstanties hierom vragen. Het antwoord volgt op een brief die onlangs naar anti-virusbedrijven werd gestuurd.
Verschillende experts en internationale burgerrechtenorganisaties, waaronder BoF, vroegen de anti-virusbedrijven om opheldering of ze weleens overheidsspyware hadden gedetecteerd, of ze weleens door een overheidsinstantie waren benaderd om bepaalde software niet te detecteren of wanneer gedetecteerd de gebruiker niet te waarschuwen, of ze aan dit verzoek gehoor hadden gegeven en hoe ze met dit soort verzoeken in de toekomst zouden omgaan.
Detectie
F-Secure laat in een reactie weten dat het blij is dat Bits of Freedom en de overige partijen dit onderwerp onder de aandacht brengen. Zelf zou het anti-virusbedrijf in het verleden overheidsspyware hebben gedetecteerd, zoals de R2D2 Trojan van de Duitse overheid. Het zou echter nooit zijn gevraagd om dit soort malware niet te detecteren of gebruikers in het geval van een detectie niet te waarschuwen.
Wat betreft toekomstige verzoeken zegt F-Secure dat het hier nooit aan zou voldoen. "Voor ons maakt de bron van malware geen verschil bij het bepalen om malware te detecteren. Als het malware is, zullen we onze klanten er tegen beschermen", aldus CEO Christian Fredrikson.
Als achter de schermen bekend is dat F-Secure slechts in staat is 20% van de sophisticated trojans te detecteren (en ook nog eens succesvol weet tegen te houden), dan komen 4 van de 5 dreigingen er doorheen. Kwestie van het businessmodel van drugsbazen in gebruik te nemen: we willen 400.000 vervoeren? Dan sturen we 500.000.
Zo heeft elke AV oplossing wel zijn achilleshiel. Russische AV oplossingen zullen ook bepaalde malware missen. Je zou je wel kunnen afvragen wie of wat het doel van die malware is. Heb je geen bedrijfsgeheimen, gevoelige technische- of commerciële informatie maar wil je wel voorkomen dat half ambtelijk Europa in je bestanden ligt te gluren, zou Chinese AV helemaal niet zo'n onlogische keuze zijn. Kortom net als de realiteit niet zwart-wit is, is er op virtueel gebied ook geen 'beste' virusscanner.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.