Wereldkaart toont cyberaanvallen in real-time
Een Amerikaans beveiligingsbedrijf heeft een wereldkaart ontwikkeld die volgens de makers in real-time cyberaanvallen weergeeft. De kaart laat zien hoe laat de aanvallen plaatsvinden, waar ze vandaan komen en wie het doelwit is. Ook worden IP-adressen en aangevallen poorten en diensten getoond.
De data die voor de wereldkaart worden gebruikt zijn afkomstig van het Amerikaanse Norse en gebaseerd op geanalyseerd webverkeer en honeypots van het bedrijf die door aanvallers worden aangevallen.
- China is de bron van de meeste aanvallen.
- China wordt zelf nooit aangevallen.
Knap hoor !
Om wereldwijd computeraanvallen te kunnen zien moet je min of meer real-time op alle core-routers van het internet de source & destination IP adressen en poorten bijhouden plus inspecteren of het om een hack gaat of om legitiem gebruik.
Ik heb die site gisteren bekeken, en 85 % van de "aanvallen" zouden op poort 5631 - pcanywhere binnen moeten komen. Kan ik me persoonlijk niet voorstellen. De logs van mijn servers laten nauwelijks scans op poort 5631 zien, en ook ISC.SANS.ORG heeft er nauwelijks data over...
Ik vermoed dat de site voornamelijk "shall we play a game - wargames" achtige plaatjes toont, maar dat er geen reële data achter zit.
Quote uit de tekst hierboven
"De data die voor de wereldkaart worden gebruikt zijn afkomstig van het Amerikaanse Norse en gebaseerd op geanalyseerd webverkeer en honeypots van het bedrijf die door aanvallers worden aangevallen."
Aangezien het een Amerikaans bedrijf is het niet onlogisch dat ze de meeste honeypots en monitoring hebben draaien in Amerika. Dan krijg je natuurlijk ook een vertekend beeld.
Was het bedrijf in Rusland gevestigd met veel lokale klanten dat zou je wellicht het tegenovergestelde zien.
Inderdaad dus een hoog 'wargames' gehalte.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.