Hacken is eigenlijk 'vrienden maken'

Criminelen proberen met steeds meer gerichte aanvallen geld te verdienen op het internet. Voor de nieuwste trend, gegevensgijzeling, proberen ze ook de mensen in het bedrijf te leren kennen.

“Hacken is als het openleggen van sociale netwerken”, legt Martin Pivetta, manager market development bij McAfee, uit tijdens de Hacking University. Tijdens deze ‘les’ krijgt een klein groepje journalisten les in hacken. Door contact te zoeken met de werknemers van een bedrijf, kunnen hackers makkelijker de hand leggen op paswoorden of andere inloggegevens. Volgens Pivetta gebruikt 95 procent van de hackers Google om informatie van mensen los te peuteren. Een recruimentwebsite, zoals Linkedin, geeft een hacker de kans om te kijken welke mensen bij een bepaald bedrijf werken. “En dan is de beste manier om info los te krijgen om je voor te doen als een headhunter. Je vraagt iemand waar hij werkt en welke projecten hij heeft gedaan. Hij geeft antwoord”. 

Bij hacken hoef je echter niet alleen na te denken over de zetten van je tegenstander; je moet ook technisch onderlegd zijn. Toch laat Pivetta tijdens de les zien dat het allemaal niet zo moeilijk is; het is meer een kwestie van de juiste programma’s hebben. “De codes en stappen zijn op het internet te vinden”. Een WEP beveiligd netwerk is binnen vijf minuten gehackt. Over het hacken van een netwerk beveiligd met WPA doet Pivetta wat langer, maar uiteindelijk blijkt ook dat niet zo lastig. “Bij WPA is het belangrijk dat je verschillende soorten tekens gebruikt. Dan is het niet zo makkelijk te hacken”.

Over hoeveel bedrijven de dupe worden van internetcriminaliteit kan Pivetta weinig zeggen. Volgens een schatting van de FBI lijden Amerikaanse bedrijven jaarlijks in totaal 67,2 miljard dollar schade als gevolg van computer-gerelateerde misdrijven zoals virussen en spyware. “Maar dat is het topje van de ijsberg. Bedrijven kiezen er vaak voor om geen gezichtsverlies te lijden en niet bekend te maken dat ze gedupeerd zijn”. Volgens Pivetta is het gijzelen van gegevens voor hackers lucratief. Hij waarschuwt daarom dat bedrijven vooral werknemers bewust moeten maken van de gevaren. “Het zwakste punt van de meeste computers zit op de stoel”.