De nieuwste vorm die oorlog tussen twee landen heeft aangenomen, zijn cyberaanvallen. Simpel gezegd is een cyberaanval een opzettelijke exploitatie van computersystemen, technologieafhankelijke bedrijven en netwerken. Hoewel er internationaal nog geen eenduidige definitie van een cyberaanval bestaat, verwijst het meestal naar acties van een natiestaat om de computers of netwerken van een andere natie binnen te dringen met als doel schade of verstoring te veroorzaken. De impact van dit soort aanvallen neemt alleen maar toe – volgens voormalig CIA-directeur Leon Panetta zou de volgende vorm van oorlog waarmee de VS te maken kunnen krijgen een " cyber-Pearl Harbor " kunnen zijn.
De oorsprong
Er is niet één enkel incident dat internationaal de cyberoorlog heeft ontketend. De Noord-Atlantische Verdragsorganisatie (NATO) beschouwt de Morris-worm als een van de eerste erkende wormen die de ontluikende cyberinfrastructuur van de wereld in 1988 trof. 'Stuxnet' wordt echter algemeen beschouwd als 's werelds eerste succesvolle digitale wapen. In september 2010 werd de Iraanse kernverrijkingsinstallatie in Natanz het slachtoffer van wat vermoedelijk een gezamenlijke aanval was van Israël en de Verenigde Staten, genaamd " Operatie Olympische Spelen ". De missie bestond uit het verspreiden van een computervirus, bekend als Stuxnet, via een geïnfecteerde USB-stick. De kwaadaardige code zou de software en hardware van veel centrifuges op de locatie hebben lamgelegd, waardoor het Iraanse kernwapenprogramma werd verstoord.
Zelfs daarvoor, in 2007, lanceerde Rusland een enorme DDoS-aanval op Estland, waardoor de toegang tot belangrijke websites werd verbroken en de communicatie in het hele land werd verstoord. Sindsdien hebben zich vele soortgelijke incidenten voorgedaan en er zijn geen aanwijzingen dat ze in de nabije toekomst zullen ophouden.
Lees meer: Waarom is de overheid kwetsbaar voor hackers?
Verschillende soorten cyberaanvallen
Cyberaanvallen kunnen van verschillende aard zijn. Afhankelijk van de context waarin ze plaatsvinden, kunnen ze worden gelabeld als cybercampagne, cyberoorlogvoering of cyberterrorisme. Een cybercampagne wordt doorgaans door een staat gebruikt om de perceptie van burgers van een ander land ten aanzien van het beleid of de acties van dat land te beïnvloeden. Dit wordt doorgaans niet als schadelijk of gevaarlijk beschouwd, omdat het weinig meer is dan propaganda.
Cyberoorlogvoering maakt echter gebruik van technieken om informatie- en computernetwerken in cyberspace te verdedigen en aan te vallen, vaak via een langdurige cybercampagne of een reeks gerelateerde campagnes. Het ontneemt een tegenstander de mogelijkheid om hetzelfde te doen, terwijl technologische oorlogsinstrumenten worden ingezet om de kritieke computersystemen van een tegenstander aan te vallen.
Cyberterrorisme daarentegen is "het gebruik van computernetwerktools om kritieke nationale infrastructuren (zoals energie, transport, overheidsactiviteiten) plat te leggen of om een overheid of burgerbevolking te dwingen of te intimideren". Dat betekent dat het eindresultaat van zowel cyberoorlogvoering als cyberterrorisme hetzelfde is: het beschadigen van kritieke infrastructuren en computersystemen die met elkaar verbonden zijn binnen de grenzen van cyberspace.
Lees meer: De impact van malware-/ransomware-aanvallen op overheidsgegevens
Recente aanvallen
De drie grote mogendheden die cyberaanvallen op andere landen hebben uitgevoerd, zijn de VS, Rusland en China. De beschuldigingen dat Rusland de Amerikaanse presidentsverkiezingen van 2016 had beïnvloed, veroorzaakten wereldwijd een storm van protest en hebben het presidentschap vanaf het begin onder druk gezet. Maar ook China blijft niet ver achter. Een van de bekendste gevallen van Chinese cyberespionage was " Titan Rain ", dat in 2003 begon. Het verwijst naar de golf van aanvallen op Amerikaanse defensienetwerken die gericht waren op vertrouwelijke nationale veiligheidsinformatie.
De VS zijn ook betrokken geweest bij tal van soortgelijke aanvallen. In 2013 veroorzaakten de onthullingen van Edward Snowden dat de Amerikaanse overheid Chinese mobiele telefoonbedrijven en de Tsinghua Universiteit had gehackt, wereldwijde ophef. Sterker nog, talloze landen hebben geklaagd over de Amerikaanse hack en inmenging in hun binnenlandse aangelegenheden.
Mogelijke tegenmaatregelen
Er zijn zeer weinig tegenmaatregelen beschikbaar in geval van cyberaanvallen. Afschrikking (wanneer een land zijn vijand ervan overtuigt dat het bereid en in staat is om met militair geweld op cyberaanvallen te reageren) is mogelijk de enige verstandige methode die een natiestaat zou kunnen toepassen.
Internationale samenwerking en verdragen zijn misschien wel de meest effectieve oplossing die in de toekomst zal worden geïmplementeerd. Net als bij de nucleaire wapenwedloop zullen grote wereldmachten uiteindelijk misschien erkennen dat cyberoorlog een race zonder einde is en ervoor kiezen om er gewoon vreedzaam een einde aan te maken. Die mogelijkheid lijkt echter onwaarschijnlijk en het is duidelijk dat nationale overheden cybersecurity serieus moeten gaan prioriteren in dit tijdperk van informatieoorlogvoering.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite biedt uitgebreide eindpuntbeveiliging tegen geavanceerde cyberdreigingen. Ga voor meer informatie naar onze website or
