‘We hebben nog geen idee wat er allemaal op ons afkomt op het gebied van digitale aanvallen en – spionage en moeten snel een been bijtrekken’. Dat zei het plaatsvervangend hoofd van de AIVD, Marc Kuipers, dinsdag op een internationaal congres over de dreigingen van cybercrime.

http://fd.nl/economie-politiek/85357...cyberaanvallen

Nederlandse bedrijven (webdevelopers, hosters en kantoren) blijken weinig besef te hebben van de toenemende internationale dreiging. Dat heeft als gevolg dat de beveiliging van het internet, bedrijfswebsites en webshops van slechte kwaliteit is.

Hosting providers die zich richten op particulieren en het MBK zijn vaak lax op het gebied van beveiliging en verleggen het probleem naar de verantwoordelijkheid van de klant, waardoor ernstige beveiligingsproblemen ontstaan.

Hackers plaatsen niet allemaal een "ik heb je gehacked" pagina of zichtbare download van schadelijke software wanneer zij een website of webwinkel hacken. Zij kunnen jarenlang ongezien gegevens van klanten stelen en met meer gesofisticeerde motieven strategische schade of nadelen veroorzaken, bijvoorbeeld 10% downtime of verlies van omzet dat onopgemerkt blijft, wat op grote schaal bij 100.000 websites economische schade kan veroorzaken of strategische nadelen kan geven voor het Nederlandse bedrijfsleven.

Enkele tips:

1. Forceer secure FTP (FTP over SSL).
   FTP is een zeer onveilig systeem. De wachtwoorden worden ongecodeerd als platte tekst verzonden over het internet en zijn daardoor eenvoudig te stelen wanneer het internet verkeer in een tussenstation wordt afgeluisterd, bijvoorbeeld via wifi in een groot kantoor of hotel.
2. Bescherm toegang tot beheerpanelen via SSL (https-verbinding)
   Zorg dat de toegang tot beheeronderdelen, zoals databasebeheer (phpMyAdmin) of webshop beheer minimaal over een beveiligde verbinding worden geforceerd (https) zodat de gegevens niet kunnen worden afgeluisterd of bewerkt.
   
   https://www.webshop.nl/beheerpaneel/
   
3. Bescherm toegang tot FTP, SSH en webshop/CMS-beheer met een firewall of IP-blokkering
   Een firewall en/of softwarematige IP-blokering kan de kans op een succesvolle hack via FTP, SSH of beheerpaneel tot een minimum beperken. Een software firewall kan door een virus of hacker worden aangepast, het is daarom verstandig om een hardware firewall te kiezen. Bij Leaseweb.nl waar ik zelf host kost dat 25 euro per maand (managed).
   
   Ook de toegang tot beheer-panelen voor CMS of webshop kunnen het beste worden beperkt tot specifieke IP's.
4. Gebruik een hardware VPN voor veilige internet toegang
   Een hardware VPN (virtual private network) met firewall is een klein kastje dat je in het vertrouwde zakelijke netwerk plaatst. Het beschermt het zakelijke netwerk tegen hackers van buitenaf. De VPN functie biedt de mogelijkheid om vanaf laptops en telefoons een 'VPN' tunnel te openen naar het zakelijke netwerk, zodat je als het ware connect binnen het netwerk en bijvoorbeeld een NAS of netwerk printer kunt gebruiken, en veilig het internet kunt gebruiken.
   
   Een goede Cisco VPN met hardware firewall voor kleinzakelijk gebruik (5 VPN gebruikers) kost vanaf 100 euro.
   
   http://www.routershop.nl/cisco-rv215...wall/pid=29474
   
   Er zijn ook verschillende online VPN diensten zoals www.strongvpn.com, echter is het voor zakelijk gebruik beter om de VPN in eigen hand te houden en met je eigen internet provider te werken zodat de data niet in de handen van derden kan vallen.

Volkskrant: 'Cybercrime kost Nederland jaarlijks 8 miljard'



Hackers kosten de Nederlandse economie jaarlijks 1,5 procent van het nationaal inkomen. Nederlandse bedrijven zijn nog vaak 'naief' over de omvang van deze dreiging.

http://www.volkskrant.nl/vk/nl/2664/...-miljard.dhtml