Wat gebeurt er (niet meer) als het internet in heel Nederland plat wordt gelegd? Dit college van professor Aiko Pras moet je zien!

Dit artikel kun je dankzij internet lezen. Waar je ook bent. Als je even geen dekking hebt voor je smartphone vind je dat hoogst irritant. Als je wifi thuis langzaam is scheldt je op je provider. Maar wat doe je als het hele internet plat ligt?

Professor Aiko Pras van de Universiteit Twente legt het uit in een online college. Hij neemt je mee op een vliegreis die dankzij een grote internetstoring niet door kan gaan. Al snel kom je er dan achter hoe kwetsbaar onze moderne samenleving dankzij internet is geworden.

Dan begrijp je ook hoe belangrijk die irritante bureacratisch ogende Algemene Verordening Gegevensbescherming (AVG) is. Het internet is zo sterk als de zwakste schakel. En wij zijn als gebruikers allemaal een schakel. Als jij je door een cybercrimineel laat verleiden om te reageren op een phishingmail kun jij de zwakke schakel zijn.

Jij kunt er zelf de oorzaak van zijn dat de digitale soldaten van Poetin er in slagen om malware te installeren op jouw computer of op het netwerk van jouw bedrijf. Een computervirus dat zich vervolgens razendsnel verspreidt over het Nederlandse internet en alle systemen platlegt.

Volgens professor Aiko Pras is de kans op een vernietigende digitale aanval op het internet groter dan we denken en zijn wij als maatschappij niet goed voorbereid op de chaos die dit zou kunnen creëren.

Het college van professor Pras op het YouTube kanaal van de Universiteit van Nederland is een aanrader voor iedereen die twijfelt over het nut van de AVG. In 18 minuten legt Pras uit waarom het zo belangrijk is dat iedereen zich bewust is van de risico’s die we lopen en hoe we ons daar tegen kunnen beschermen.

Meer actueel awareness nieuws

MKB kwetsbaar voor DDoS-aanvallen. Met deze AVG-tools kun je je netwerk en website testen

Directeur Michiel Steltman van de Stichting Digitale Infrastructuur Nederland (DINL), roept op tot betere bescherming van webshops tegen DDoS-aanvallen. Met name webwinkels van kleine ondernemers zijn kwetsbaar, blijkt uit onderzoek waarover het Financiele Dagblad (FD) en BNR berichten.

Bij een DDoS-aanval proberen cybercriminelen doelbewust een website te overbelasten. Dat doen ze door met een groot aantal computers tegelijkertijd deze site te bezoeken. De server van deze site kan de hoeveelheid communicatieverzoeken niet meer verwerken en wordt daardoor extreem traag of loopt vast.

Online ondernemers zijn voor de bescherming van hun webshop tegen DDoS-aanvallen afhankelijk van providers die hun sites hosten. Deze providers zouden zich volgens Steltman tegen DDoS-aanvallen moeten wapenen. Maar dat doen lang niet alle providers. Terwijl ze dat op basis van de Algemene Verordening Gegevensbescherming (AVG) wel wettelijk verplicht zijn.

Maar ook de ondernemers zelf zijn verplicht om er voor te zorgen dat hun online infrastructuur voldoet aan de eisen die de wet stelt. Als hun provider dus niet aan de eisen voldoet dienen ze een andere provider te zoeken.

Maar hoe weet je als online ondernemer of jouw provider aan de eisen voldoet? Hoe weet je of je je zaken zelf op orde hebt? Dat zul je moeten testen. Er zijn diverse diensten en tools waarmee zo’n load test (zo noemen we zulke testen) gedaan kan worden.

Als je een load-test wilt uitvoeren op jouw ICT-systeem of de hostingomgeving van jouw website, doe dat dan in overleg met de ICT-afdeling, een externe ICT-spedicalist en de provider of leverancier van de dienst die je wilt testen. Het is niet verstandig om zonder deskundige ondersteuning aan het experimenteren te slaan.

Er zijn diverse diensten en tools waarmee je een professionele load-test kunt uitvoeren. We zetten ze voor je op een rij:

Opmerking: Bij PrivacyZone monitoren we voortdurend online AVG-diensten en -tools die op de markt komen. Dit artikel wordt aangepast zodra we nieuwe diensten of tools ontdekken. Heb je een tip voor een dienst of tool die hier niet bij staat? Meldt het ons. Dat kan via de reacties of via ons contactformulier op de contactpagina.

Meer actueel awareness nieuws

DDoS-aanval legt DigiD voor derde keer in een week plat

DigiD is opnieuw getroffen door een DDoS-aanval. Het systeem voor digitale handtekeningen, waarmee burgers kunnen inloggen op websites van de overheid en zorg, was woensdag 31 juli 2018 daardoor beperkt bereikbaar. 

 Bij een DDoS-aanval worden de servers van een website bestookt met enorme hoeveelheden dataverkeer, waardoor de pagina onbereikbaar wordt. 

Het is al de derde keer deze week dat het beperkt mogelijk is om met DigiD in te loggen. Dinsdagmiddag en dinsdagavond was dat ook al het geval. 

Op de website Allestoringen.nl stromen meldingen sinds 13:52 uur binnen. 

Meer actueel awareness nieuws

6 DDOS-cybercriminelen aangehouden in Noord-Nederland

Het Cybercrimeteam Noord-Nederland van de politie heeft naar aanleiding van het Nederlandse opsporingsonderzoek ‘Operation Power Off’ zes aanhoudingen verricht in Noord-Nederland. 

De politie kwam de cybercriminelen op 24 april op het spoor. Op die dag werd de website Webstresser.org opgerold.

Webstresser.org was een zogenaamde ‘booter’ of ‘stresser’-dienst: een website waar tegen lage prijzen krachtige DDoS-aanvallen konden worden aangekocht.

Bij de aanhoudingen in Noord-Nederland gaat het om twee personen uit Drenthe, drie uit Friesland en één uit Groningen. Ze worden verdacht van het gebruiken van de website om DDoS-aanvallen te plegen.

De website werd vermoedelijk geleid door 4 cybercriminelen uit Servië en Kroatië. In Canada en het Verenigd Koninkrijk.

Bij een DDoS-aanval op een website bezoeken meerdere ‘computers’ tegelijk één bepaalde website zodat deze overbelast wordt en onbereikbaar wordt voor klanten of bezoekers.

Meer actueel awareness nieuws

Rabobank en ABN AMRO opnieuw getroffen door DDoS aanval. Internetbankieren onmogelijk

De websites van Rabobank en ABN Amro bank zijn donderdag opnieuw enigetijd lam gelegd door een DDoS-aanval.

Klanten van de Rabobank konden vanaf 18.00 uur ruim vier uur niet telebankieren.

Klanten zeiden dat zij niet konden inloggen via de app van de bank en in sommige gevallen niet met iDeal konden betalen.

Op de website allestoringen.nl kwamen meer dan 2000 meldingen binnen. 

Er was lichte paniek bij sommige klanten, omdat bij veel mensen het salaris zou worden overgemaakt.

Eerder op de dag bleek dat ABN Amro het slachtoffer was geworden van een nieuwe DDoS-aanval. Ook hier deden iDeal en de mobiele app het niet. Dat was al de derde keer in een week tijd dat de bank hiermee kampte.

Eind januari werden ABN Amro, ING, Rabobank en de Belastingdienst ook al het slachtoffer van grootschalige DDoS-aanvallen. Toen werd een 18-jarige verdachte uit Oosterhout aangehouden. 

Meer actueel awareness nieuws