Hoe het concept van cyberoorlog te begrijpen
Cyberoorlog – of, meer informeel, cyberoorlogvoering – is in feite wanneer landen of groepen proberen elkaars digitale data te manipuleren. Het gaat niet alleen om hacken voor de lol, maar meer om de digitale versie van slagveldtactieken: kritieke infrastructuur aanvallen, geheimen stelen, propaganda verspreiden of chaos creëren. Als je je ooit hebt afgevraagd waarom overheden zo geobsedeerd zijn door hacktools en spionage, dan is dit onderdeel van dat hele plaatje.
Het is een beetje vreemd, maar vrijwel alle grote spelers van tegenwoordig – de VS, het VK, Rusland, China, Iran, Israël, Noord-Korea – zijn er op de een of andere manier bij betrokken. Ze gebruiken cyberaanvallen om hun geopolitieke macht te versterken, hun belangen te verdedigen of soms gewoon om op te scheppen. Aanvallen kunnen sterk verschillen, afhankelijk van het doel: sommige zijn gericht op het verspreiden van desinformatie of het stelen van bedrijfsgeheimen, andere proberen het elektriciteitsnet of de financiële systemen van een land uit te schakelen. Het hacken gebeurt vaak sluw – niet de typische “grote, luide aanval”, maar eerder via de achterdeur naar binnen glippen, gebruikmakend van kwetsbaarheden die het doelwit misschien niet eens kent. En vaak blijven deze aanvallen verborgen totdat het allemaal voorbij is, waardoor het een beetje gissen is wie er achter welke puinhoop zit.
De dreigingsactoren
Om cyberoorlogvoering te kunnen uitvoeren, heb je de juiste insiders nodig: cybersecurity-experts, hackers en soms zelfs door de overheid gesponsorde hacking-eenheden. Deze mensen weten hoe ze zwakke plekken in software of netwerken kunnen vinden en uitbuiten – een beetje zoals digitale spionnen of saboteurs. Het vreemde is dat beide partijen non-stop werken om voorop te blijven. Hoewel grote overheden officiële eenheden hebben, zijn er ook louche cybercriminele groepen of ideologisch gedreven hackers die hun eigen ding doen, vaak met weinig toezicht. Daardoor blijft veel informatie over deze operaties geheim of geheim. De beveiliging van burgersystemen is in sommige gevallen dus een soort secundaire overweging – want cybersecurity-instanties houden natuurlijk veel exploits geheim totdat ze nodig zijn of totdat iemand ze lekt.
Als een hackersgroep op de een of andere manier een goede, betrouwbare exploit vindt, is de kans groot dat ze die niet aan de getroffen organisatie zullen overhandigen. Dat geldt ook, ongeacht of het systeem burgers of militairen aanvalt. Soms repareert een overheid een beveiligingslek pas als een andere kwaadwillende er al van op de hoogte is. In sommige gevallen worden kwetsbaarheden pas gedicht nadat ze zijn ontdekt door beveiligingsbedrijven of betrokken onderzoekers – patchen is dus een inhaalslag.
Motivaties
De meeste landen met serieuze cyberteams – denk aan de VS, het VK, Rusland, China, Iran, Israël en Noord-Korea – doen dit om verschillende redenen. Sommige proberen inlichtingen te verzamelen, andere om tegenstanders uit te schakelen of zelfs geld te verdienen (zoals Noord-Korea met ransomware).Elk land heeft wel een manier om cyberaanvallen te gebruiken om zijn eigen agenda te pushen – of dat nu politiek, militair of economisch is. Israël en Iran bijvoorbeeld, nemen het vaak tegen elkaar op in cyberoperaties, waarbij ze vaak elkaars netwerken aanvallen. China is sterk in spionage en aanvallen op de toeleveringsketen, met name gericht op bedrijfstechnologie. Rusland? Nou, zij houden zich vaak bezig met desinformatie en het manipuleren van verhalen, en ze doen ook veel aan spionage. De VS en het VK beschikken over een bredere toolkit, waarbij ze gerichte campagnes combineren met massale dataverzameling.
Niet elke dreigingsactor is een door de staat gesponsorde supermacht. Sommigen zijn onafhankelijke hackers of criminele groepen, en hun motieven kunnen geld, ideologie of gewoon chaos zijn. Ze zijn vaak minder geavanceerd, maar kunnen het leven nog steeds moeilijk maken – vooral als ze op een zero-day-exploit zitten waar niemand anders van weet.
Technieken
De methoden die deze groepen gebruiken, zijn net zo divers als hun doelen. Meestal richten aanvallen zich op zwakke punten – softwarefouten, ongepatchte systemen of hardwarekwetsbaarheden. Sommige aanvallen werken door onopvallend kwaadaardige code te plaatsen, wachtend op het juiste moment om toe te slaan. Spionagecampagnes zijn gericht op het verkrijgen van toegang tot gevoelige informatie – door waardevolle doelwitten te hacken of door communicatie te onderscheppen. Financiële aanvallen, zoals ransomware, zijn direct gericht op geld verdienen. Desinformatie omvat het verspreiden van nepnieuws of propaganda – soms openlijk, soms subtiel via beïnvloedingscampagnes.
De meeste cyberoorlogvoering blijft vrij heimelijk, omdat een luide DDoS- of destructieve aanval iedereen al snel kan alarmeren. Aanvallers maken liever gebruik van verborgen kwetsbaarheden, waardoor ze ongemerkt binnen kunnen glippen. Supply chain-aanvallen zijn bijzonder sluw: ze injecteren kwetsbaarheden in vertrouwde leveranciers of software-updates om meerdere doelwitten tegelijk te infecteren. Het is alsof je een zaadje plant dat later kan uitgroeien tot een groot probleem.
En ja, de meeste toegangspunten zijn nog steeds bekende kwetsbaarheden die nog niet zijn gepatcht. Kritieke infrastructuur – zoals elektriciteitsnetten, watersystemen of ziekenhuizen – is vaak minder veilig dan we denken. De echte truc is niet om zomaar brute-force-aanvallen uit te voeren, maar om die specifieke zwakke plekken te exploiteren waarvan het slachtoffer zich niet eens bewust was.
Conclusie
Al met al is cyberoorlog een non-stop digitaal kat-en-muisspel, waarbij het doel is om je tegenstander een stap voor te blijven. Het gaat minder om groots vuurwerk, maar meer om stiekem binnensluipen en schade of diefstal veroorzaken voordat iemand het merkt. Omdat elke aanval draait om het vinden van een kwetsbaarheid of een gat waarvan niemand wist, is het een eindeloze wapenwedloop – een waarbij de overwinning vaak afhangt van geheimhouding en snelheid.
Een ander punt om in gedachten te houden is dat de schuld niet altijd eenduidig is. Dat een aanval afkomstig is van een IP-adres dat aan een bepaald land is gekoppeld, betekent niet dat deze officieel is goedgekeurd. Hackers, proxyservers en gecompromitteerde apparaten maken attributie lastig, en dat is een van de redenen waarom cyberoorlogvoering zo complex – en gevaarlijk – is.