'Bedrijven moeten zich voorbereiden op cyberwar'

Artikelgereedschap

Gepubliceerd: Dinsdag 21 september 2010
Auteur: Grant Gross

Echte voorbeelden van cyberwar hebben zich nog niet voorgedaan, maar overheden en bedrijven moeten zich er wel degelijk op voorbereiden.

De aanvallen die er in 2007 plaatsvonden op banken, media en overheidssites uit Estland worden door velen gezien als het eerste voorbeeld van een cyberoorlog. Maar vanuit juridisch oogpunt was er toch geen sprake van cyberwar, stelt Eneken Tikk, hoofd van het Cyber Defensie Centrum uit Tallinn (Estland).

Zij definieert een cyberoorlog als een aanval die tot dezelfde vorm van vernietiging leidt als een traditionele militaire actie. "Dat betekent rokende gaten in de grond", stelde Tikk eerder deze week tijdens ArcSight's Protect '10-conferentie in Maryland.

Twee andere security-experts die samen met Tikk deelnamen aan de conferentie waren het niet met haar eens. Terwijl Tikk en de NAVO de aanvallen op Estland niet beschouwen als cyberwar, beschouwden vele anderen die georganiseerde aanvallen wel degelijk als een vorm van cyberoorlog, zei Prescott Winter, CTO bij ArcSight en voormalig CIO en CTO bij de Amerikaanse veiligheidsdienst NSA.

Casino-exploitant

"Als er nu nog geen sprake is van cyberwar, maak je me erg zenuwachtig", voegde Blair Linville, verantwoordelijk voor de corporate IT bij casino-exploitant Harrah's Entertainment daar aan toe. "In onze branche liggen we elke dag onder vuur."

Tikk en Winter riepen overheden en bedrijven op om zich beter voor te bereiden op gecoördineerde aanvallen, of die nu afkomstig zijn van landen of van criminele organisaties.

Volgens Winter is het wel erg lastig om je goed voor te bereiden. Overheden weten hoe ze diplomatieke wegen moeten bewandelen en onderhandelen om traditionele oorlogen af te wenden, maar niemand weet hoe de onenigheid tussen twee landen kan escaleren tot een cyberoorlog.

Rituele dans

"Er bestaat een complete rituele dans waar landen doorheen gaan voordat ze zich in een conventionele oorlog storten. Iets dergelijks bestaat er niet in het virtuele domein", aldus Winter.

Landen hebben geen regels voor cyberwar. "Er is nog veel werk te verzetten en daar moeten we snel mee beginnen", meent Winter. "Dit is een groot probleem."