Dertien landen doen digitale 'brandoefening' tegen cybercrime

Onder de naam Cyberstorm III is het Department of Homeland Security van de Amerikaanse overhead maandag met deze oefening gestart. Getest worden de beveiliging van internet en de kracht van de mensen die geacht worden internet te beschermen.

Het is de derde keer dat de Amerikanen zo’n oefening doen. Eerder gebeurde dit in 2006 en 2008.
De oefening richt zich erop internet te gebruiken om zichzelf te ontwrichten. “Het internet werkt op basis van het vertrouwen dat een bestand of plaatje of computerscript is wat het zegt te zijn en dat het van een vertrouwde bron komt. Maar wat als die bron niet was wat hij zegt te zijn of dat de bron kwaadaardige bedoelingen heeft. Die keten van vertrouwen willen we compromitteren in deze oefening”, aldus Brett Lambo, die de oefening leidt.

De Amerikanen willen hiermee tevens de laatste versie van het National Cyber Incident Response Plan testen.

Getest wordt echter vooral hoe snel en goed overheidsinstanties informatie kunnen declassificeren en delen met bedrijven uit de private sector die de infrastructuur bezitten en besturen waarop internet en andere netwerken draaien.

Er worden voornamelijk beveiligde systemen als e-mail of sms gebruikt en de gesimuleerde aanvallen worden niet gedaan op netwerken die nu werkelijk op internet zijn aangesloten, zo wordt verzekerd. De oefening moet 1 oktober zijn afgerond.