Computable.nl
  • Thema’s
    • Carrière
    • Innovatie & Transformatie
    • Cloud & Infrastructuur
    • Data & AI
    • Governance & Privacy
    • Security & Awareness
    • Software & Development
    • Werkplek & Beheer
  • Sectoren
    • Channel
    • Financiële dienstverlening
    • Logistiek
    • Onderwijs
    • Overheid
    • Zorg
  • Computable Awards
    • Overzicht
    • Nieuws
    • Winnaars
    • Partner worden
  • Vacatures
    • Vacatures bekijken
    • Vacatures plaatsen
  • Bedrijven
    • Profielen
    • Producten & Diensten
  • Kennisbank
  • Nieuwsbrief

Stuxnet: bestelde aanval op Iran

23 november 2010 - 07:51ActueelSecurity & Awareness

De Stuxnet-worm die eerder dit jaar industriële installaties aanviel, lijkt steeds meer op een bestelde aanval op Iran. Dit meldt het Belgische Data News.

Op de recente Black Hat security-conferentie in Abu Dhabi werden nieuwe analysedetails van de Stuxnet-worm toegelicht. Eerder dit jaar bleek deze worm uitdrukkelijk industriële automatiseringsapparatuur en software van Siemens aan te vallen, zelfs tot PLC-niveau (programmable logic controller). Analyse door onderzoekers van Securicon en Symantec blijkt nu een aantal initiële vermoedens te bevestigen.

Volgens Tom Parker van Securicon werd Stuxnet in verschillende delen ontwikkeld, waarbij het PLC-deel door experts in het westen werd geschreven. Daar bevindt zich immers de meeste expertise op dit gebied. De stukken die zorgen voor de verspreiding van de worm en het binnendringen in de doelen daarentegen blijken van veel mindere kwaliteit. Wie verantwoordelijk is voor de worm, blijft nog een mysterie, maar verschillende commentaren stellen dat ‘overheidspersonen in Israel breed lachten’ als hen werd gevraagd of hun land hiervoor verantwoordelijk was.

Onderzoek bij Symantec wijst erop dat Stuxnet in het bijzonder de frequentieregelaars van motoren aantastte. Het betrof motoren die op frequenties tussen 807 en 1210 Hz werken, en dus bruikbaar zijn voor het aandrijven van centrifuges bestemd voor het verrijken van uranium. Stuxnet zou de frequentie snel op en neer laten gaan, waardoor een dergelijke centrifuge vernield zou worden. Gekoppeld aan de hoge besmettingsgraad van Iran en vroegere berichten dat het aantal centrifuges voor uraniumverrijking in dat land in 2009 daalde, wijst dit alles erop dat Stuxnet op bestelling werd gebouwd en specifieke doelen in Iran viseerde.

Toegegeven, absolute bewijzen ontbreken nog. De experts lijken het wel eens te zijn dat de worm eigenlijk te vroeg werd ontdekt om (al) de gewenste schade aan te richten en dat de kans klein is dat dezelfde worm nog zal kunnen worden aangewend. De gedane en allicht dure investering in het PLC-deel is dus vermoedelijk verloren voor de opdrachtgevers.

Maar iedereen lijkt het er ook over eens te zijn dat een Stuxnet-type worm in andere vormen en voor andere doelwitten kan opduiken, zoals elementen in de kritieke infrastructuren van landen (nutsbedrijven etc). Stuxnet moet dan ook overheden en bedrijven er definitief toe aanzetten om beschermende maatregelen voor die infrastructuur te nemen. De recente CyberEurope-oefening in Europa was een eerste schuchtere aanzet om die maatregelen aan te moedigen op Europese schaal.

Deel

    Inschrijven nieuwsbrief Computable

    Door te klikken op inschrijven geef je toestemming aan Jaarbeurs B.V. om je naam en e-mailadres te verwerken voor het verzenden van een of meer mailings namens Computable. Je kunt je toestemming te allen tijde intrekken via de af­meld­func­tie in de nieuwsbrief.
    Wil je weten hoe Jaarbeurs B.V. omgaat met jouw per­soons­ge­ge­vens? Klik dan hier voor ons privacy statement.

    Whitepapers

    Computable.nl

    GenAI: Veiligheidsrisico of wapen tegen dreiging?

    Wat AI betekent voor jouw securityaanpak? Alles over de risico’s en strategieën om GenAI verantwoord in te zetten.

    Computable.nl

    Bouw de AI-organisatie niet op los zand

    Wat is de afweging tussen zelf bouwen of het benutten van cloud?

    Computable.nl

    Slimme connectiviteit: de toekomst van bouwen

    Hoe stoom jij jouw organisatie in de bouw en installatie sector klaar voor de digitale toekomst?

    Meer lezen

    ActueelInnovatie & Transformatie

    Kort: TU/e lanceert nieuw high-tech-onderzoeksinstituut, veel minder cyberincidenten in Nederland (en meer)

    ActueelOverheid

    KPN en Thales bouwen soevereine cloud voor Defensie

    ActueelSoftware & Development

    Kort: Elastique op Sri Lankaans avontuur, Panasonic helpt The AA, Main koopt Carwise-duo (en meer)

    OpinieSecurity & Awareness

    Kan ai einde maken aan tekort aan vaardigheden in soc?

    ActueelOverheid

    Vertraging bij implementatie NIS2 loopt enorm op

    Nationale Politie
    ActueelOverheid

    Politie tijdens NAVO-top beter voorbereid op uitval van C2000

    Geef een reactie Reactie annuleren

    Je moet ingelogd zijn op om een reactie te plaatsen.

    Populaire berichten

    Meer artikelen

    Uitgelicht

    Partnerartikel
    AdvertorialInnovatie & Transformatie

    Computable Insights

    Een ai-agent die klantvragen afhandelt. Dat is een van de nieuwste troeven van softwareproducent Salesforce, dat daarmee meesurft op de...

    Meer persberichten

    Footer

    Direct naar

    • Carrièretests
    • Kennisbank
    • Planning
    • Computable Awards
    • Magazine
    • Abonneren Magazine
    • Cybersec e-Magazine

    Producten

    • Adverteren en meer…
    • Jouw Producten en Bedrijfsprofiel
    • Whitepapers & Leads
    • Vacatures & Employer Branding
    • Persberichten

    Contact

    • Colofon
    • Computable en de AVG
    • Service & contact
    • Inschrijven nieuwsbrief
    • Inlog

    Social

    • Facebook
    • X
    • LinkedIn
    • YouTube
    • Instagram
    © 2025 Jaarbeurs
    • Disclaimer
    • Gebruikersvoorwaarden
    • Privacy statement
    Computable.nl is een product van Jaarbeurs