DEN HAAG - Het internet stevent af op een grote crash als de wereld niets doet tegen cybercrime. Dat heeft Jason Healey van denktank Atlantic Council maandag gezegd op de ONE Conference in Den Haag. Dat is de voorbereiding op de cybertop later deze week.

"Wij verbeteren elk jaar onze persoonlijke records. De slechteriken breken wereldrecords. Op een gegeven moment zijn ze niet gewoon beter, maar zijn ze veel beter, worden ze oppermachtig'', zegt Healey.

De IT-wereld moet werken aan betere verdediging.

~~ De Telegraaf

Nederland extra kwetsbaar

Het internet in Nederland blijkt extra kwetsbaar omdat Nederlandse bedrijven, zowel gewone bedrijven (Hotels, publieke Wifi, kantoren etc.) als internet bedrijven (hosting providers) lax zijn m.b.t. beveiliging. Investeringen in dure beveiligingssystemen worden relatief sneller uitgesteld of bespaard omdat bedrijven zich veilig wanen.

Hosting providers die zich richten op particulieren en het MBK zijn vaak lax op het gebied van beveiliging en verleggen het probleem naar de verantwoordelijkheid van de klant, waardoor op grotere schaal ernstige beveiligingsproblemen ontstaan.

Er is een groeiende internationale dreiging en hackers hebben steeds gesofisticeerdere motieven. Hackers kunnen bijvoorbeeld het motief hebben om 10% van de orders op 100.000 webshops te laten mislukken zodat de Nederlandse internet economie wordt verzwakt en daardoor minder kans heeft om internationaal succesvol te worden.

AIVD ziet verdienmodel Nederland in gevaar komen door cyberaanvallen
http://fd.nl/economie-politiek/87079...cyberaanvallen

‘Nederland onvoldoende beveiligd tegen cyberaanvallen’
http://www.nrc.nl/nieuws/2012/08/04/...yberaanvallen/

Dreigingsniveau bedrijfsleven hoog
http://fd.nl/ondernemen/59920/dreigi...ijfsleven-hoog

Wat kun je doen?

- installeer een goede en volledige firewall (hardware is beter dan software)
- limiteer alle poorten tot vertrouwde IP's (e-mail, FTP, SSH poorten)
- limiteer toegang tot beheerpanelen (e.g. WordPress of Magento admin) tot specifieke IP's
- beperk ook e-mail toegang tot specifieke IP's (bijvoorbeeld een VPN IP zodat toegang op mobiele telefoons mogelijk blijft) zodat diefstal van gevoelige gegevens wordt beperkt

- gebruik ftp over SSL (versleutelde verbinding)

- gebruik voor het eigen internet een betrouwbare VPN (versleutelde verbinding met het internet)
- een goede VPN firewall kost vanaf 100 euro

- forceer beheerpanelen en webshops over SSL (https)

- kies een betrouwbare hosting provider. een groot bedrijf is economisch stabieler en heeft mogelijk een betere kans om de benodigde investeringen te kunnen doen die nodig zijn voor goede beveiliging.

- gebruik een password-manager en gebruik unieke en zeer sterke wachtwoorden. gebruik niet hetzelfde wachtwoord voor verschillende internet diensten
- voorbeeld: www.lastpass.com (online dienst, 2-factor authenticatie via Google Authenticator of Yubikey) en http://keepass.info/ (software voor Windows, Linux en Mac)