Blok maakt details over cyberspionage door China niet openbaar
Minister Blok van Buitenlandse Zaken zal details over cyberspionage uit China niet openbaar maken, zo heeft hij de Tweede Kamer laten weten. Tijdens het Vragenuur stelde PvdA-Kamerlid Ploumen verschillende vragen naar aanleiding van berichtgeving door RTL Nieuws. Volgens de AIVD is het waarschijnlijk dat een groep hackers met de naam APT10 aan China gelinkt is.
Ploumen wilde van de minister weten wat er volgens de AIVD precies heeft plaatsgevonden en welke maatregelen het kabinet heeft genomen om Nederlandse burgers, de Nederlandse overheid en Nederlandse bedrijven te beschermen tegen de "agressieve cyberstrategie van China". Verder vroeg Ploumen of het kabinet hier met China contact over heeft gehad.
Blok antwoordde dat vorig jaar december de Verenigde Staten en het Verenigd Koninkrijk bekendmaakten dat zij slachtoffer waren van aanvallen vanuit China. "Op die dag heeft de Nederlandse regering ook politieke steun verleend aan de attributie, dus het toewijzen, aan China door het Verenigd Koninkrijk en de Verenigde Staten. De berichtgeving van de AIV van afgelopen weekend was in lijn met onze reactie van toen in december", zo stelt de minister.
Wat betreft het verzoek om details over cyberspionage vanuit China openbaar te maken zegt Blok dat hij hier niet aan kan voldoen. "Mevrouw Ploumen weet dat ik niet in openbaarheid met de Kamer kan delen wat er in detail is gebeurd. De Kamer kan via de commissie voor de Inlichtingen- en Veiligheidsdiensten in beslotenheid vragen stellen aan de voor de veiligheidsdiensten verantwoordelijke ministers. Maar het is niet in het belang van de Nederlandse veiligheid om in het openbaar te delen wat er precies wanneer bekend is."
Wel verklaarde de minister dat er diplomatiek contact is geweest en dat de Nederlandse regering helder heeft laten blijken hier niet van gediend te zijn. Verder wees de minister naar de 95 miljoen euro die is vrijgemaakt om de cyberveiligheid te vergroten. Het geld zal onder andere worden gebruikt voor het aannemen van cyberdiplomaten en extra scholing, om zo de cyberverdediging verder te verbeteren. "Daarmee kan ik natuurlijk niet garanderen dat je het helemaal waterdicht krijgt. Dat geldt natuurlijk in zijn algemeenheid bij het bestrijden van misdaad of spionageactiviteiten. Ik kan wel laten zien dat we het probleem zeer serieus nemen en op allerlei plaatsen ook maatregelen nemen", aldus Blok.
Threat intelligence sharing heeft ook voordelen. Ik dacht dat de overheid wilde dat we *meer* delen op dit gebied.
Ik geef ze iets meer krediet, de mannen en vrouwen onderdeel van de cyberdefensie. Het is de politieke laag die continue schuimbekt.
en oprechtig,en overtuigend was van zijn standpunten.
Hier geloofde ik deze minister nog het meest,maar helaas liet hij zijn standpunten varen,
hij moest boeten voor zijn uitspraken.
Nu dus een onbetrouwbare minister.
De AIVD neemt allles kakkeloos over en dit soort dingen komen dan in het nieuws. De AIVD kan niet zo goed hacken als de Chinezen, Russen, Britten en AMerikanen en neemt gewoon alles kakkeloos over, die 95 miljoen moet aan onderzoek en preventie maatregelen besteed worden niet aan nutteloze diplomaten.
Misschien bedreigt de Chinese suprematie de Amerikaanse globale 5G uitrol?
Maar dan zou het hele verhaal andersom moeten zijn.
Even een snufje vijf-kruiden-poeder toevoegen. Zeg het maar.
Lerend uit de geschiedenis en de recente Taiwan en Tibet ontwikkelingen is het naief te denken dat China jouw inkomen zal respecteren als dat land er zelf beter van kan worden.
Beter is het om critische 5g apparatuur zelf te bouwen.
Als we dat nog kunnen door onze luiheid..?!
Misschien bedreigt de Chinese suprematie de Amerikaanse globale 5G uitrol?
Maar dan zou het hele verhaal andersom moeten zijn.
Even een snufje vijf-kruiden-poeder toevoegen. Zeg het maar.
Als je een beetje inleest over APT10 zie je dat ze vooral economische bedrijfsspionage doen. Zo ook in 2018 op zoek naar informatie over nieuwe raketsystemen bij de US Navy. Uit het statement van deze week zie je dat ze o.a. lucht en ruimtevaart industrie op de target hadden. Kan dus vergelijkbaar zijn, ook hier worden nieuwe systemen ontwikkelt.
Daarnaast maakt de AIVD melding van het feit dat APT10 ook enkele ICT providers geïnfiltreerd had, klassieke supply chain attack die ook niets nieuws is voor APT10, in 2014 zaten ze al bij verschillende Amerikaanse MSP's binnen om via hen bij hun targets te komen.
En waarom er hier iets te halen is? Omdat met alle Chinezen op een klontje er weliswaar heel veel patenten worden aangevraagd, maar slechts een fractie van die patenten vernieuwd worden. Kortom, het zijn grotendeels junkpatenten want de Chinesen zijn kennelijk niet in staat om zelf iets goeds te bedenken.
Ik wacht om met 5g aan te slag te kunnen gaan. Ik ben vooral geinteresseerd in (goedkopere) meetapparatuur tussen pakweg 10ghz - 100 ghz (en hoger). Voor de hobbyist en ZZP ideeen nu nog onbetaalbaar. Mischien dat 5g een goed effect op de marktwerking heeft van o.a. frequentieanalyzers enz.
Als je een beetje inleest over APT10 zie je dat ze vooral economische bedrijfsspionage doen. Zo ook in 2018 op zoek naar informatie over nieuwe raketsystemen bij de US Navy. Uit het statement van deze week zie je dat ze o.a. lucht en ruimtevaart industrie op de target hadden. Kan dus vergelijkbaar zijn, ook hier worden nieuwe systemen ontwikkelt.
Daarnaast maakt de AIVD melding van het feit dat APT10 ook enkele ICT providers geïnfiltreerd had, klassieke supply chain attack die ook niets nieuws is voor APT10, in 2014 zaten ze al bij verschillende Amerikaanse MSP's binnen om via hen bij hun targets te komen.
En waarom er hier iets te halen is? Omdat met alle Chinezen op een klontje er weliswaar heel veel patenten worden aangevraagd, maar slechts een fractie van die patenten vernieuwd worden. Kortom, het zijn grotendeels junkpatenten want de Chinesen zijn kennelijk niet in staat om zelf iets goeds te bedenken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.