Direct je persbericht verspreiden onder journalisten, social-media en zoekmachines.
Startpunt voor de verspreiding van nieuwswaardige content.

Persbericht verzenden

Persbericht

Deltaplan nodig tegen DDoS aanvallen

Datum: donderdag 11 april 2013

Bron: Actueel Nieuws

11 april 2013 -

De reactie van minister Opstelten op 9 april j.l. over de recente DDoS aanvallen op banken laat zien dat hij zijn eigen invloed onderschat. Zijn stellingname dat de veiligheid van het betalingsverkeer vooral een zaak is van de banken zelf slaat in dit geval de plank mis. De banken, maar ook andere internetdienstverleners, kunnen dit niet alleen. Net zoals dat de overheid een rol neemt in de bestrijding en vervolging van cybercrime, vinden wij dat de overheid ook de openbare orde op het internet moet bewaken. Zeker als het gaat om een van de meest vitale infrastructuren: het financiele stelsel en het betalingsverkeer. Een goed betalingssysteem is namelijk van cruciaal belang voor het dagelijks functioneren van de economie en de nationale veiligheid. Er zijn namelijk geen alternatieven meer.

Zoals bekend wordt een DDoS aanval veroorzaakt doordat vanaf zeer veel verschillende computers dataverkeer wordt gegenereerd richting een server. Een DDoS aanval is in die zin vergelijkbaar met een extreme hoeveelheid auto's die dezelfde afrit wil nemen, of met een overstroming bij hoogtij. Maar dan met kwade opzet. Is er dan niets te doen tegen DDoS aanvallen? De tactiek om te wachten tot de storm overwaait is dat zeker niet. Nee, DDoS aanvallen zijn alleen te bestrijden door een combinatie van maatregelen. In de analogie na de watersnoodramp: er is behoefte aan een Deltaplan met concrete maatregelen die moet voorkomen dat het internet overstroomt.

De eerste maatregel is het verleggen van de verantwoordelijkheid van bestrijding van de DDoS aanval van de financiele instelling naar een gemeenschappelijke verantwoordelijkheid op een grotere schaal. Dus opschalen naar internetproviders, internetknooppunten zoals AMS-IX, het NCSC, het NHTCU en waar nodig op internationale schaal. Doel: het tegenhouden van 'fout' dataverkeer zo vroeg mogelijk stroomopwaarts. Dus door te filteren, routes te blokkeren en extra routes / capaciteit in te zetten.

Verder moet elke bank goed het design en de architectuur van zijn internetbankieren website doordenken. Alle statische (en niet-essentiele) informatie zoals logo's en afbeeldingen kunnen elders gehost worden, zodat de beschikbare bandbreedte maximaal gebruikt wordt voor de echt essentiele transacties. Daarnaast zijn allerlei technische maatregelen denkbaar om de eigen website gedistribueerd aan te bieden op zeer veel servers (zodat er niet een plek is om aan te vallen).

Ten derde vraagt dit om crisismanagement, waarbij de belangrijkste les is: bereid je voor en oefen. Omdat het gaat om meerdere partijen in de hele (internet-)keten is de meest aangewezen organisatie de NCTV om cooerdinerend op te treden naar alle internetproviders en backbone telco's.

Ten vierde de bestrijding van malware en botnets, waarmee de aanvaller de regie verkrijgt over de vele duizenden PCs van nietsvermoedende internetgebruikers die ingezet worden voor DDoS aanvallen. Op dit vlak gebeurt overigens al zeer veel, juist ook in publiek-private samenwerking. Daarbij zou onmiddellijk de politie in actie moeten kunnen komen voor het opsporen van de daders middels forensisch onderzoek, zonder te wachten op een aangifte. Bij een verstoring van de openbare orde op straat mag de politie dat immers ook. Preventieve surveillance of tegenaanvallen zijn overigens nog niet mogelijk op het internet. Daarvoor zijn wetswijzigingen noodzakelijk.

In zo'n Internet-Deltaplan zijn er taken weggelegd voor zowel publieke als private partijen. Vanuit de overheidszijde zijn dat onder meer de ministeries van Binnenlandse Zaken, Veiligheid en Justitie, het Openbaar Ministerie, het Nationaal Cyber Security Centrum (NCSC) en het Nationale High Tech Crime Unit (NHTCU). Specifiek voor de financiele sector zou dat aangevuld moeten worden met het ministerie van Financien en De Nederlandsche Bank.

En natuurlijk: de banken moeten goed communiceren naar de overheid en de burgers, maar dat kunnen ze wel zelfstandig regelen.

Bron: Nieuwsbank

Reageren op dit artikel? Laat dan hier uw reactie achter.

Actueel Nieuws Nederland

Heidebrand in Apeldoorn
APELDOORN (AN030) - Bij de Radio Kootwijk is zondag 1 april een grootte brand ontstaan in de heide..
12 jaar geleden via Actueel Nieuws
Gehoorzame Huishond Utrecht/Nieuwegein
Een goede verstandhouding tussen baas en hond is in het voordeel van beide. Een goed opgevoede..
12 jaar geleden via Actueel Nieuws
'Zeemijn' blijk 1 april grap te zijn.
LEEUWAARDEN (AN030) - Als een leek weet je vaak niet of het een echte of een namaak explosief is..
12 jaar geleden via Actueel Nieuws
Schoorsteen brand op de Pallasburg 16
NIEUWEGEIN (AN030) - Op zondag avond 1 april Om 20:50 jongsleden krijgt de brandweer een melding..
12 jaar geleden via Actueel Nieuws
Weer voor de zoveelste storing bij KPN
NIEUWEGEIN (AN030) - Stel je eens voor je hebt een spoed melding maar je kunt 112 niet bereiken..
12 jaar geleden via Actueel Nieuws
Twijfels over vermiste boot
FRIESLAND (AN030) - Op 31 maart ziet een brandweerman een boot kantelen op de Heegermeer in..
12 jaar geleden via Actueel Nieuws
Opening De Poorter op 31 maart
zaterdag 31 maart 2012 Aanvang: 11:00u - 16:30u Komt u de opening van ons nieuwe gebouw in..
12 jaar geleden via Actueel Nieuws
Stam Renault dealer Nieuwegein
Stam Renault dealers zijn gevestigd in midden Nederland en zijn met de 9 vestigingen een begrip in..
12 jaar geleden via Actueel Nieuws
Persoon op motorscooter komt ten val
NIEUWEGEIN (AN030) - Op 30 maart 2012 komt een persoon op een motorscooter in aanraking met een..
12 jaar geleden via Actueel Nieuws
Versterkt Engels: Instromen bij TTO
Sinds het Engels in het basisonderwijs (EIBO) in 1986 een verplicht vak werd voor groep 7 en 8 is..
12 jaar geleden via Actueel Nieuws