Universiteiten en hogescholen zijn zich terdege bewust van de dreigingen van cyberaanvallen. Het is echter wel noodzaak om de komende jaren de veiligheid van scholen te verhogen. Onderwijsinstanties hebben hun handen hier vol aan. Het kabinet volgt deze ontwikkelingen op de voet.
AIVD: "Totaal geen bestuurlijke aandacht"
Aanleiding voor de brief zijn uitspraken van Erik Akerboom, de directeur van de Algemene Inlichtingen- en Veiligheidsdienst (AIVD). Afgelopen juni zei hij volgens ScienceGuide tegen de Tweede Kamer dat er bij universiteiten en hogescholen ‘totaal geen bestuurlijke aandacht’ is voor digitale veiligheid. Daarmee zetten onderwijsinstellingen volgens de topman de economische en nationale veiligheid op het spel.
Vanwege de impact die cyberaanvallen op onze samenleving kunnen hebben, is het belangrijk dat er nu maatregelen worden genomen. “Het zijn regenbuien van incidenten en aanvallen van buitenlandse mogendheden die soms ook een ontwrichtende potentie hebben. Als je kijkt wat er gebeurt op het gebied van cyber, dan ben ik daar persoonlijk zeer verontrust over, omdat het velen raakt. Het raakt niet alleen bedrijven en onze kennisinstellingen, het raakt ook onze soevereiniteit, het verdienvermogen en zelfs ook onze nationale veiligheid”, aldus Akerboom tegen de Tweede Kamer.
Verder waarschuwde hij de volksvertegenwoordigers dat het lastig is om deze boodschap over te brengen op onderwijsinstellingen. “Wij bezoeken die instellingen, ministeries zijn ook actief om het bewustzijn van universiteiten en hogescholen op een hoger niveau te krijgen, maar er is heel veel nodig om de urgentie te vertalen die wij als dienst voelen. Het regent incidenten, maar het kost heel veel energie om die urgentie ook bestuurlijk vertaald te krijgen.” De hoogste baas van de AIVD begrijpt dan ook niet hoe het kan dat deze boodschap niet overkomt.
Kamer vragen over uitspraak
De uitspraken van Akerboom was reden genoeg voor Hatte van der Woude (VVD) en René Peters (CDA) om demissionair minister van Onderwijs Ingrid van Engelshoven schriftelijke vragen te stellen. Ruim twee maanden nadat de Kamerleden de vragen hebben ingediend, krijgen ze vandaag eindelijk antwoord.
Hun eerste vraag ging over de uitspraken van Akerboom. Van der Woude en Peters vroegen zich af of de minister het daar mee eens is. Van Engelshoven zegt de indruk te hebben dat universiteiten en hogescholen zich bewust zijn van de dreiging van cyberaanvallen. Ze is het wel met de topman van de inlichtingendienst eens dat de veiligheid van onderwijsinstellingen verder moet worden verhoogd. De minister constateert dat universiteiten en hogescholen hier druk mee bezig zijn. Ze houdt deze ontwikkelingen bij en belooft hierover te rapporteren aan de Tweede Kamer.
Kennisinstellingen, overheden en bedrijfsleven
Ter verdediging zegt Van Engelshoven dat de uitspraken van Akerboom niet alleen betrekking hadden op onderwijsinstellingen. Ze gingen over kennisinstellingen in het algemeen, het bedrijfsleven en de politiek. “Zowel bij kennisinstellingen, overheden als bedrijfsleven bestaat aandacht voor (cyber)veiligheid, maar actie en bewustzijn is volgens de directeur-generaal nodig in alle lagen van de betrokken organisaties”, aldus de onderwijsminister.
Daarom heeft Van Engelshoven aan de instanties gevraagd om hun veiligheidsbeleid onderdeel te laten uitmaken van hun jaarverslagen en dit te bespreken met de Raden van Toezicht. “De genomen maatregelen laten wat mij betreft zien dat de instellingen de cyberveiligheid serieus nemen. Het bereiken van honderd procent veiligheid is helaas onmogelijk, er zal altijd een risico op cyber- en kennisveiligheidsincidenten blijven bestaan”
De Kamerleden informeren naar de cyberaanval op de Hogeschool en Universiteit van Amsterdam (HvA en UvA), die afgelopen februari plaatsvond. Van der Woude en Peters vragen zich af of onderwijsinstellingen als deze in de gaten hebben dat dergelijke ‘ogenschijnlijk onschuldige incidenten’ een grote impact hebben.
Tijdig ingegrepen
Minister Van Engelshoven benadrukt dat hogere onderwijsinstellingen cyberaanvallen uiterst serieus nemen. “De schade van deze ‘onschuldige’ incidenten is juist beperkt gebleven doordat de kennisinstellingen goed samenwerken en kennis over de cyberaanvallen binnen hun netwerk snel met elkaar delen. Dat doen zij zowel bij zwaardere als bij lichtere incidenten”, aldus de minister. Ze zegt dat de vroege detectie door het Security Operations Center (SOC) en vlugge ingrijpen van het Computer Emergency Response Team (CERT) een belangrijke rol heeft gespeeld in het beperken van de impact.
Van Engelshoven erkent dat het verwerven van hoogwaardige kennis een prominente doelstelling is voor statelijke actoren. Om dat te verhinderen laat het kabinet diverse maatregelen onderzoeken en ontwikkelen. Zo wordt er momenteel een specifieke leidraad ontwikkelt om de aanwezige kennis en expertise te beschermen tegen buitenlandse spionnen en hackers. Ook wordt er een expertise- en adviesloket opgezet. Deze helpt en adviseert universiteiten, hogescholen en andere kennisrijke instellingen om de juiste afweging te maken vanuit hun verantwoordelijkheid.
Minister van Engelshoven benadrukt dat de Rijksoverheid en kennisinstellingen momenteel al intensief samenwerken om kennis te beschermen en digitale weerbaarheid te vergroten. Ze belooft om de Tweede Kamer ‘in het najaar van 2021’ opnieuw te informeren over de vorderingen op het gebied van kennisveiligheid.
Bron: scienceguide.nl, tweedekamer.nl, vpngids.nl
Bekijk alle vormen en begrippen 》
Actuele aanvallen overzicht per dag 》
Tips of verdachte activiteiten gezien? Meld het hier.
Cybercrime gerelateerde berichten
Digitale dreigingen zullen verder toenemen in 2021
Ons leven staat door de COVID-19 pandemie op zijn kop. De offline en online gevolgen voor het bedrijfsleven en consumenten zijn niet gering. Zo werd thuiswerken de norm en namen digitale dreigingen toe. ESET voorspelt dat in 2021 digitale dreigingen verder zullen toenemen, met name in de vorm van ransomware en fileless malware. Het rapport ‘Cybersecurity Trends 2021: Staying secure in uncertain times’ bevat voorspellingen van deskundigen en onthult de belangrijkste uitdagingen die naar verwachting een impact gaan hebben op consumenten en bedrijven in 2021.
Sinterklaas en Hackpiet
Hackpiet zat eens te denken,
Taiwan als ervaringsdeskundige kunnen andere landen helpen
Sinds de uitbraak van de corona pandemie heeft de internationale gemeenschap alle middelen ingezet om COVID-19 te bestrijden, maar ook de cyberwereld wordt getroffen en staat voor een grote uitdagingen.
Politie in een digitale samenleving
Het kennisniveau van politieagenten over de digitale aspecten van hun werk moet naar een hoger niveau getild worden. Zowel de kennis van als het herkennen van strafbare gedragingen is laag. Vaak weten agenten ook niet welke digitale sporen van belang zijn voor sporenonderzoek en vinden ze het lastig om prioriteit toe te kennen aan gegevensdragers. Ook bij het opnemen van de aangifte gaat het nog regelmatig fout. De politie gaat daarom investeren in het verbeteren van de digitale kennis en vaardigheden van agenten.
Acht voorspellingen cybercrime
In 2021 en daarna zullen bedrijven zich moeten schrap zetten voor gerichte aanvallen op thuiswerkers. Via slecht beveiligde thuisnetwerken proberen cybercriminelen zakelijke laptops en smartphones te besmetten met malware. Ook verwacht het security bedrijf meer aanvallen op oplossingen die thuiswerkers veilig toegang geven tot bedrijfsgegevens en -systemen.
In 2021 zal 'meertraps-aanvallen' toenemen
Afgelopen donderdag publiceerde Kaspersky zijn jaarlijkse 'Threat Predictions voor 2021'. Hierin staat de visie op 'Advanced Persistent Threats (APT's)' en hoe het landschap van gerichte aanvallen zich de komende maanden zal ontwikkelen. Zo zal de onrust uit 2020 veel structurele en strategische veranderingen met zich meebrengen, niet in de laatste plaats vanwege het nu bredere aanvalsoppervlak. Van nieuwe aanvalsvectoren, bijvoorbeeld gericht op netwerkapparatuur en 5G-kwetsbaarheden, tot 'meertraps-aanvallen' en activiteiten tégen cyberaanvallen, zoals zero-day-verkoop.