Je hebt geen tanks nodig. Je hebt geen straaljagers nodig. Je hebt geen zware artillerie nodig om de economie van een land te verlammen of de infrastructuur te destabiliseren. Die wapens behoren tot een ouder tijdperk. In een wereldwijd genetwerkte wereld zijn de echte toppers slechts regels code.
Gerichte cyberaanvallen op beveiligingsprotocollen voor transportnetwerken, luchtverkeerscontrolesystemen, betalingsverwerkers en bedrijfsdatabases veroorzaken verwoestingen die vergelijkbaar zijn met fysieke oorlogsvoering. De schade is enorm. Het bereik is onmiddellijk.
De opkomst van de virtuele inbreker
Hier is de ongemakkelijke waarheid: je hoeft geen genie te zijn om in te breken.
Zelfs redelijk getalenteerde programmeurs met een standaard pc met internetverbinding en gemakkelijk toegankelijke hacksoftware kunnen bedrijfsnetwerken bespioneren en overal ter wereld grote schade aanrichten. De toegangsbarrière is ingestort. Tools waarvoor voorheen bronnen op staatsniveau nodig waren, zijn nu beschikbaar voor iedereen met een browser en wrok.
Herinner je je het ‘Ik hou van jou’-virus nog? Het was berucht. Het maakte gebruikers wereldwijd bang. Het was ook ongelooflijk eenvoudig. Die eenvoud is waar het om draait. Als basisscripts miljoenen computers kunnen lamleggen, stel je dan eens voor wat er gebeurt als deze tools worden verfijnd en gericht op kritieke systemen.
Wie wordt geraakt?
Virtuele inbraken komen inmiddels in vrijwel elke sector voor. E-commerce reuzen. Universiteiten. Zelfs het netwerk van het Amerikaanse ministerie van Defensie – het Pentagon. Het is niet een kwestie van of ze het doelwit zijn, maar wanneer.
Bepaalde industrieën zijn gewoon een populairder doelwit. Je ziet herhaalde hits op:
* Hightechbedrijven
* Mediabedrijven
* Energieleveranciers
* Banken
Waarom deze doelstellingen? Zij bewaren de gegevens. Zij houden het geld vast. Zij hebben de macht. En ze hebben vaak een zekerheid die achterblijft bij hun groei. Het gemak van toegang tot hacktools betekent dat zelfs laagopgeleide actoren de sloten van deze digitale deuren kunnen kraken.
De infrastructuur is kwetsbaar. De economische impact is reëel. En de aanvallers? Ze zijn nog maar net begonnen.
