COLUMN Cybercrime deel II

Over het zogenoemde internet der dingen en onze regering die zich buigt over internetcriminaliteit heb ik al eerder geschreven. Deze onderwerpen blijven actueel en ontwikkelen zich razendsnel door.

‘Hackers kunnen cv-ketels laten ontploffen’ is de kop van een krantenartikel. En als je wilt weten hoe veilig beveiligingscamera’s zijn, toets maar shodan.io in je browser en laat je verrassen over het gemak waarmee je over de hele wereld zelfs in huiskamers kunt kijken.

Een groep tieners kreeg vorig jaar een gedeelte van het netwerk van Ziggo plat. Tijdens de kerstdagen van 2015 deden tieners hetzelfde met Play Station. ‘Met kerst zijn ze vrij’ aldus een deskundige. ‘Dan hebben ze tijd om te spelen”. Zo kun je dus de definitie van de internetcrimineel vormen. Een tiener met tijd. Niet kunnen gamen of TV kijken is lastig, maar is nog niet bedreigend voor ons gevoel van veiligheid. Axel Arnbak, advocaat bij De Brauw Blackstone Westbroek en auteur van het boek Securing private communications, wijst op een Jeep die via de radio werd gehackt. Hackers konden het stuur, de rem en het gaspedaal overnemen. En ze ontdekten dat zij tienduizenden auto’s tegelijk konden hacken. Dat hebben zij niet gedaan, maar met een beetje fantasie zie je voor je wat een kwaadwillende zou kunnen veroorzaken. De schrijver Stephen King heeft in zijn boek Mobile een plot die wel heel snel reëel is geworden.

De Tesla die verongelukt omdat de sensor de lichtinval in combinatie met een witte vrachtauto niet goed kan interpreteren, vliegtuig MH370 dat verdwijnt en waarvan zeker is dat de gevolgde route sowieso raadselachtig is. Een individuele hack herkennen is zo eenvoudig nog niet als de gevolgen desastreus zijn.

De alarminstallatie van ons kantoor is via een app te besturen, boekhoudingen staan in de cloud, jaarrekeningen worden in de cloud gemaakt, communicatie over de te deponeren jaarcijfers bij de Kamer van Koophandel verloopt via het internet, kredietrapportages naar banken gaan via het internet, alle aangiften inkomstenbelasting, vennootschapsbelasting, BTW en loonheffing gaan via het internet. Als wij beoordeeld worden door autoriteiten dan ligt de nadruk op witwassen, financieren terrorisme en naleven van administratieve regels. Van deskundige aandacht voor veiligheid is nauwelijks sprake.

Misschien moeten wij bij ongelukken maar eens beginnen om er van uit te gaan dat er sprake is van een hack. Dan past ons gedrag zich wellicht in een sneller tempo aan.

Martin Noordzij