CERT.be: “Hackers gaan steeds op zoek naar zwakste schakel”

Het aantal cyberincidenten is in 2014 verdubbeld in vergelijking met 2013. Dat blijkt uit het jongste jaarverslag van CERT.be, het federale cyber emergency team. Er waren in 2014 gemiddeld 822 cyberincidenten tegenover 339 in 2013. Ten opzichte van 2010 is dit zelfs een verzevenvoudiging. De meeste meldingen gingen over derden die de ITinfrastructuur scanden. Dit is volgens CERT.be slechts het topje van de ijsberg. “We roepen iedereen op om steeds alert te blijven rond de beveiliging van websites”, zegt Jeroen Gobin, woordvoerder van CERT.be. “Het is niet omdat de site vandaag niet kwetsbaar is, dat het morgen nog altijd zo is. Wie gegevens vraagt van de mensen, moet er steeds zeker van zijn dat die veilig zijn opgeslagen. Het klopt echter dat veel verenigingen of kleine bedrijven meestal niet over de nodige middelen of kennis beschikken om dit te doen. Een tip is om een derde eens naar de site te laten kijken en te testen. Zorg ook dat er in het contract met de leverancier van de site voldoende voorwaarden staan rond het actueel houden van de beveiliging.” Hackers gaan volgens Gobin steeds op zoek naar de zwakste schakels om ergens in te breken. Eenmaal binnen, werken ze zich op. “Wie een groot bedrijf wil kraken, zal dat bijvoorbeeld doen door eerst binnen te geraken bij een leverancier van dat bedrijf”, zegt Gobin. “Ook werknemers van bedrijven zijn doelwitten. Als een hacker een wachtwoord op de kop kan tikken, dan zal die verder in het systeem blijven zoeken naar andere toegangspoorten. Winkels die een webshop starten, moeten daar ook alert voor zijn. Meestal kopen die softwarepakketten. Een winkelier moet in zijn contract zeker controleren of daar ook beveiliging in zit.”