Latest / Tech Update | BNR / AIVD en MIVD waarschuwen voor toename Chinese cyberaanvallen

Transcript

AIVD en MIVD waarschuwen voor toename Chinese cyberaanvallen · Tech Update | BNR

• 0:00
  Speaker 1: De Nederlandse veiligheidsdiensten waarschuwen voor Chinese cyberaanvallen. De HIVD en
• 0:07
  Speaker 1: de MIVD verwachten namelijk een toename van die aanvallen. Niels Koloos,
• 0:12
  Speaker 1: BNR's tech-redacteur, goedemiddag.
• 0:13
  Speaker 2: Goedemiddag Lisbeth en Niels
• 0:15
  Speaker 1: Hoe kunnen de diensten die Chinese cyberaanvallen dan zien aankomen?
• 0:19
  Speaker 2: Alsof ze een glazen bol hebben, inderdaad. Nou ja, dat
• 0:21
  Speaker 2: is voor jou een vraag en voor mij ook een vraag, inderdaad.
• 0:24
  Speaker 2: Want de AIVD en MIVD baseren zich op quote... niet
• 0:27
  Speaker 2: nader genoemde inlichtingen. Dus het is gewoon een beetje de
• 0:29
  Speaker 2: vraag waar ze het dan vandaan halen. We moeten ze
• 0:31
  Speaker 2: op hun woord geloven, maar laten we dat maar even doen.
• 0:33
  Speaker 2: Volgens de diensten gaan we de komende jaren... vooral meer
• 0:35
  Speaker 2: Chinese sarbenaanvallen zien op zogeheten... Edge devices. Dat zijn apparaten
• 0:40
  Speaker 2: die in verbinding met het internet... mogelijk maken voor organisaties.
• 0:43
  Speaker 2: Dus je kan dan denken aan firewalls of VPN-servers... of
• 0:45
  Speaker 2: heel erg simpel de router die ervoor zorgt... dat jij
• 0:48
  Speaker 2: gewoon wifi hebt thuis. De IVD en de MIVD zien
• 0:51
  Speaker 2: vooral dat dat soort apparaten... geliefd zijn bij Chinese hackers.
• 0:53
  Speaker 2: Zeg maar hun go-to target als het ware. Om niet
• 0:56
  Speaker 2: te hacken misbruiken de Chinezen bovendien... niet altijd onontdekte kwetsbaarheden,
• 1:00
  Speaker 2: zogeheten zero-days in IT-jargon. Maar ze maken ook vaak zatgebruik
• 1:03
  Speaker 2: van bekende lekken in software en apparaten... die dus simpelweg
• 1:06
  Speaker 2: niet zijn opgelost door de eigenaar... terwijl ze al bekend zijn.
• 1:10
  Speaker 2: Een organisatie kan bijvoorbeeld zeggen... die update moeten we nog installeren, bijvoorbeeld.
• 1:14
  Speaker 2: Maar wat hebben de Chinezen eraan om mijn router te hacken?
• 1:17
  Speaker 2: Dan kunnen ze zien wat er allemaal in jouw huis
• 1:19
  Speaker 2: verbonden is met die router. Wat voor verkeer er allemaal
• 1:21
  Speaker 2: overheen gaat. Misschien is het bij jou thuis niet zo interessant,
• 1:26
  Speaker 2: Niels Heithuis. Maar bij FDMG, ons moederbedrijf, misschien wel heel erg.
• 1:29
  Speaker 2: Dat soort netwerkdata is gewoon heel interessant om in kaart
• 1:32
  Speaker 2: te brengen. Omdat je dan ook kan zien hoe groot
• 1:33
  Speaker 2: is een organisatie bijvoorbeeld. Stel, het lukt de Chinezen om
• 1:35
  Speaker 2: bij Defensie in te breken. Dan kan je op een
• 1:37
  Speaker 2: basis zien hoe de IT-infrastructuur opgebouwd is. Dat wil je
• 1:41
  Speaker 2: natuurlijk niet. Maar de veiligheidsdiensten geven wel een opvallend advies...
• 1:44
  Speaker 2: bij dit hele rapport, dit waarschuwingssignaal. En dat advies luidt,
• 1:47
  Speaker 2: letterlijk een quote. Ga na of de voordelen van snel
• 1:50
  Speaker 2: mitigeren van kwetsbaarheden... opweegt tegen de nadelen. Oftewel, even vertaald,
• 1:54
  Speaker 2: kijk even of het de moeite waard is... om zo
• 1:56
  Speaker 2: snel mogelijk updates uit te voeren of niet. Want het
• 1:59
  Speaker 2: kan namelijk ook zo zijn dat een update van je netwerk...
• 2:01
  Speaker 2: het hele netwerk kan verstoren. En dan ben je weer
• 2:03
  Speaker 2: bezig met alles werkend krijgen. En dat zorgt er ook
• 2:05
  Speaker 2: voor dat
• 2:05
  Speaker 1: je het organisatie niet meer doorkomt. Wat moet ik nou
• 2:06
  Speaker 1: als eenvoudige sterveling met zo'n vraag?
• 2:08
  Speaker 2: Nou ja,
• 2:08
  Speaker 1: dat is natuurlijk een
• 2:09
  Speaker 2: hele goede vraag. Gelukkig is dit vooral een vraag voor
• 2:11
  Speaker 2: de IT-mensen... van
• 2:12
  Speaker 1: de grotere
• 2:13
  Speaker 2: bedrijven en organisaties. En bij Defensie
• 2:15
  Speaker 1: En niet bij jou thuis.
• 2:17
  Speaker 2: Als het goed is, moet KPN of Ziggo... of welke
• 2:19
  Speaker 2: provider je ook hebt, dat gewoon zelf voor jou regelen.
• 2:21
  Speaker 2: Zodat
• 2:22
  Speaker 1: jij er niet
• 2:22
  Speaker 2: over na hoeft te denken.
• 2:24
  Speaker 1: Ja, meneer Rijthuis. Dan, ChatGPT voor teens. De versie van
• 2:29
  Speaker 1: de AI-chatbot van OpenAI voor tieners... tussen de 13 en
• 2:32
  Speaker 1: 17 jaar oud is niet veilig voor die groep. Wie
• 2:35
  Speaker 1: zegt dat?
• 2:36
  Speaker 2: Dat zegt de Common Sense Media, een Amerikaanse non-profit... die
• 2:39
  Speaker 2: zich bezighoudt met leeftijdsaanbevelingen in de VS. Ze kijken bijvoorbeeld
• 2:42
  Speaker 2: naar films, welke leeftijden kunnen daar het best naar kijken.
• 2:44
  Speaker 2: Maar ook naar media en technologie, zoals ChatGPT voor teens.
• 2:47
  Speaker 2: Daar hebben ze dus een onderzoeksrapport over geschreven... En het
• 2:50
  Speaker 2: idee van ChatGPT voor teens is dat ouders meer grip krijgen...
• 2:53
  Speaker 2: op hoe hun kinderen dan praten met ChatGPT. Dus als
• 2:56
  Speaker 2: jouw kind bijvoorbeeld met de bot bespreekt... dat hij wel
• 2:57
  Speaker 2: eens over zelfmoord nadenkt of andere heftige dingen... dan hoor
• 3:00
  Speaker 2: jij als ouder een mailtje of een soort alert te krijgen...
• 3:03
  Speaker 2: waarin staat, goh, dit is zorgwekkend gedrag... jij moet even
• 3:05
  Speaker 2: in gesprek gaan met je kind. Maar volgens Common Sense
• 3:08
  Speaker 2: Media krijgen ouders dat soort alerts... te laat of helemaal niet.
• 3:12
  Speaker 2: En ook bij de kinderen zelf gaat het nog wel
• 3:13
  Speaker 2: eens fout... als ze gevoelige onderwerpen bespreken. Want als ze
• 3:16
  Speaker 2: bijvoorbeeld opnieuw over zelfmoord praten... dan raadt de chat-GBT voor
• 3:19
  Speaker 2: teens niet consistent aan... om bijvoorbeeld hulp te zoeken. Bijvoorbeeld
• 3:22
  Speaker 2: om 113 te bellen in de Nederlandse context.
• 3:24
  Speaker 1: Ja, gewoon wegblijven daar, bij het chat. Nou, inderdaad. Dank
• 3:29
  Speaker 1: je wel, Niels Koloos.