Direct je persbericht verspreiden onder journalisten, social-media en zoekmachines.
Startpunt voor de verspreiding van nieuwswaardige content.

Persbericht verzenden

Persbericht

Deltaplan nodig tegen DDoS aanvallen

Datum: donderdag 11 april 2013

Bron: Actueel Nieuws

11 april 2013 -

De reactie van minister Opstelten op 9 april j.l. over de recente DDoS aanvallen op banken laat zien dat hij zijn eigen invloed onderschat. Zijn stellingname dat de veiligheid van het betalingsverkeer vooral een zaak is van de banken zelf slaat in dit geval de plank mis. De banken, maar ook andere internetdienstverleners, kunnen dit niet alleen. Net zoals dat de overheid een rol neemt in de bestrijding en vervolging van cybercrime, vinden wij dat de overheid ook de openbare orde op het internet moet bewaken. Zeker als het gaat om een van de meest vitale infrastructuren: het financiele stelsel en het betalingsverkeer. Een goed betalingssysteem is namelijk van cruciaal belang voor het dagelijks functioneren van de economie en de nationale veiligheid. Er zijn namelijk geen alternatieven meer.

Zoals bekend wordt een DDoS aanval veroorzaakt doordat vanaf zeer veel verschillende computers dataverkeer wordt gegenereerd richting een server. Een DDoS aanval is in die zin vergelijkbaar met een extreme hoeveelheid auto's die dezelfde afrit wil nemen, of met een overstroming bij hoogtij. Maar dan met kwade opzet. Is er dan niets te doen tegen DDoS aanvallen? De tactiek om te wachten tot de storm overwaait is dat zeker niet. Nee, DDoS aanvallen zijn alleen te bestrijden door een combinatie van maatregelen. In de analogie na de watersnoodramp: er is behoefte aan een Deltaplan met concrete maatregelen die moet voorkomen dat het internet overstroomt.

De eerste maatregel is het verleggen van de verantwoordelijkheid van bestrijding van de DDoS aanval van de financiele instelling naar een gemeenschappelijke verantwoordelijkheid op een grotere schaal. Dus opschalen naar internetproviders, internetknooppunten zoals AMS-IX, het NCSC, het NHTCU en waar nodig op internationale schaal. Doel: het tegenhouden van 'fout' dataverkeer zo vroeg mogelijk stroomopwaarts. Dus door te filteren, routes te blokkeren en extra routes / capaciteit in te zetten.

Verder moet elke bank goed het design en de architectuur van zijn internetbankieren website doordenken. Alle statische (en niet-essentiele) informatie zoals logo's en afbeeldingen kunnen elders gehost worden, zodat de beschikbare bandbreedte maximaal gebruikt wordt voor de echt essentiele transacties. Daarnaast zijn allerlei technische maatregelen denkbaar om de eigen website gedistribueerd aan te bieden op zeer veel servers (zodat er niet een plek is om aan te vallen).

Ten derde vraagt dit om crisismanagement, waarbij de belangrijkste les is: bereid je voor en oefen. Omdat het gaat om meerdere partijen in de hele (internet-)keten is de meest aangewezen organisatie de NCTV om cooerdinerend op te treden naar alle internetproviders en backbone telco's.

Ten vierde de bestrijding van malware en botnets, waarmee de aanvaller de regie verkrijgt over de vele duizenden PCs van nietsvermoedende internetgebruikers die ingezet worden voor DDoS aanvallen. Op dit vlak gebeurt overigens al zeer veel, juist ook in publiek-private samenwerking. Daarbij zou onmiddellijk de politie in actie moeten kunnen komen voor het opsporen van de daders middels forensisch onderzoek, zonder te wachten op een aangifte. Bij een verstoring van de openbare orde op straat mag de politie dat immers ook. Preventieve surveillance of tegenaanvallen zijn overigens nog niet mogelijk op het internet. Daarvoor zijn wetswijzigingen noodzakelijk.

In zo'n Internet-Deltaplan zijn er taken weggelegd voor zowel publieke als private partijen. Vanuit de overheidszijde zijn dat onder meer de ministeries van Binnenlandse Zaken, Veiligheid en Justitie, het Openbaar Ministerie, het Nationaal Cyber Security Centrum (NCSC) en het Nationale High Tech Crime Unit (NHTCU). Specifiek voor de financiele sector zou dat aangevuld moeten worden met het ministerie van Financien en De Nederlandsche Bank.

En natuurlijk: de banken moeten goed communiceren naar de overheid en de burgers, maar dat kunnen ze wel zelfstandig regelen.

Bron: Nieuwsbank

Reageren op dit artikel? Laat dan hier uw reactie achter.

Actueel Nieuws Nederland

Babbeltruc bij parkeerautomaat
UTRECHT – Op maandag 2 april werd een 59-jarige Vleutenaar slachtoffer van een babbeltruc. ..
12 jaar geleden via Actueel Nieuws
Melding vals geld
UTRECHT – Op maandag 2 april werd een verdachte aangehouden voor het betalen met vals geld...
12 jaar geleden via Actueel Nieuws
Asbest onderzoek door Mitros Nieuwegein
NIEUWEGEIN (AN030) - Mitros heeft besloten om de huizen rond de Rijtuigendrift op te knappen..
12 jaar geleden via Actueel Nieuws
Scholieren anna van rijn college presenteren ontwikkelingsplannen
Binnenkort is het zover, dan reist een groep van 10 leerlingen van het Anna van Rijn college af..
12 jaar geleden via Actueel Nieuws
Brand bij een autobedrijf in Maarn
MAARN (AN030) - Op maandag 2 april ontstaat er een grote brand in een autobedrijf in Maarn. De..
12 jaar geleden via Actueel Nieuws
Vaatwasser brand uit bij Dyade in Nieuwegein
NIEUWEGEIN (AN030) - Op maandag avond 2 april om 18.16 uur ontstaat er een brand in een..
12 jaar geleden via Actueel Nieuws
Vitras CMD sluit 2011 af met goed financieel resultaat
van Lopik tot Rhenen – Vrijdag 30 maart heeft VitrasCMD het jaardocument 2011 inclusief de..
12 jaar geleden via Actueel Nieuws
Robert M. moet ruim 1 miljoen betalen
AMSTERDAM (AN030) - Advocaat Korver heeft namens 47 slachtoffertjes en hun ouders een verzoek..
12 jaar geleden via Actueel Nieuws
Verdachte persoon in de Driften in Nieuwegein
NIEUWEGEIN (AN030) - Op zondag 1 april rond een uur of 10 's avonds rijden twee vrijwilligers van..
12 jaar geleden via Actueel Nieuws
Gehoorzame Huishond Utrecht/Nieuwegein
Een goede verstandhouding tussen baas en hond is in het voordeel van beide. Een goed opgevoede..
12 jaar geleden via Actueel Nieuws