Onlangs werd onthuld dat een wereldwijd netwerk van meer dan 200.000 gecompromitteerde met internet verbonden apparaten is blootgelegd. Dit netwerk, beheerd door een aan China gelieerd bedrijf, wordt gebruikt voor kwaadaardige doeleinden. Ook in Nederland zijn enkele duizenden apparaten betrokken bij deze bedreiging. Internationale organisaties roepen individuen en bedrijven op om onmiddellijk beschermende maatregelen te nemen.

Geopolitieke cyber bedreiging

IoT expert Antoinette Hodes, global solutions architect en security evangelist bij Check Point Software, benadrukt de ernst van de situatie:

Mensen moeten begrijpen dat dit niet alleen een technisch probleem is, het is een internationaal beveiligingsrisico en een wake up call voor de wereldwijde gemeenschap. De waarschuwing van het Nationaal Cyber Security Centrum, NCSC, over een aan China gelinkte campagne zou in elke sector alarmbellen moeten doen rinkelen.

Volgens Hodes gaat deze dreiging verder dan spionage en geopolitieke machtsvertoon. Het herinnert ons eraan dat cyberoorlogsvoering zich op een ongekend niveau ontwikkelt, aldus Hodes. We zijn een tijdperk binnengetreden waarin IoT apparaten zoals routers en webcams dagelijks als wapens worden ingezet in internationale cyberconflicten.

cyber aanvallen door IoT apparaten

De bedreiging is niet nieuw, er zijn lessen te trekken uit eerdere aanvallen zoals Mirai, 2020, het RSOCK proxy botnet en recente aanvallen op Ubiquity camera s. Deze incidenten tonen aan dat door de staat gesteunde actoren zwakke plekken in IoT apparaten actief exploiteren om kritieke netwerken wereldwijd te infiltreren.

De waarschuwing van het NCSC voor de aan China gelinkte campagne laat zien dat deze actoren de zwakke plekken in IoT apparaten doelbewust gebruiken om gevoelige informatie te stelen en toegang te krijgen tot kritieke infrastructuren, aldus Hodes.

Deze versturen we 3-4x per jaar.