De Nederlandse politie weerspreekt het argument van Ahold Delhaize dat snelle aangifte van de cyberaanval die het concern onlangs trof, ten koste zou gaan van de verdediging tegen dit incident.
De grootgrutter voerde aan dat niet meteen naar de politie is gestapt omdat de hack alle aandacht opeiste van de security-teams. Alle prioriteit werd gegeven aan het offline zetten van de systemen.
Volgens Remco van den Hoven, hoofd opsporing high tech crime van Politie Nederland, hoeft aangifte helemaal niet lang te duren. Er is geen reden daar lang mee te wachten. Ahold Delhaize deed uiteindelijk pas ruim een week na de aanval formeel aangifte. Wel seinde het concern snel het Nationaal Cyber Security Centrum (NCSC) in.
Spoedige aangifte
Tijdens de Microsoft Security Summit in Schiphol-Rijk zei Van den Hoven dat met name het vinden van sporen op aangevallen netwerken gebaat is bij een spoedige aangifte. Volgens Linda Durand, national security officer Microsoft Nederland, heeft dit ook het voordeel dat criminele tooling eerder uit de lucht kan worden gehaald.
Bij de aanpak van cyberaanvallen is niet alleen technische informatie belangrijk maar ook meer context die beter zicht geeft op de actoren. In het geval Ahold Delhaize is nog altijd niet duidelijk wie de aanvallers zijn en welke beweegredenen ze hadden.
Een hinderpaal die het werk van de politie kan bemoeilijken, is de privacywetgeving. Zeker nu met ai videobeelden gemakkelijk zijn te manipuleren, zullen rechters die opnamen niet snel als bewijsmateriaal accepteren. Vaak zijn meer data nodig om een zaak rond te krijgen. Maar de privacyregels schrijven juist voor dat minder data worden verzameld.
Moeilijk proces
Een groot probleem voor de security-teams is dat de tijd om op aanvallen te reageren steeds korter wordt. Linda Durand zei dit in een toelichting op het Microsoft Digital Defense Report. ‘Agentische ai kan heel snel veel taken tegelijk uitvoeren,’ legt ze uit. Ai-agenten zijn in staat om in een hoog tempo kwetsbaarheden in systemen te vinden, maar ook nog eens heel snel die te misbruiken. Het maken van ‘exploits’ gaat zo snel dat verdedigers steeds meer op achterstand komen te staan. Het aanbrengen van patches kost tijd. En soms zijn ook updates nodig. Extra lastig wordt het als ook patches van andere leveranciers moeten worden geïnstalleerd. Niet alles is meteen te patchen. Dat is een moeilijk proces. Durand: ‘Je wilt ook voorkomen dat er iets kapot gaat.’
Een remedie is de onderliggende systemen in de basis veiliger te maken. Bij aanvallen ben je dan minder kwetsbaar.
