![Page 1: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/1.jpg)
Cyber? Mij een zorg!
Theo van der Plas
Programmadirecteur Digitalisering
en Cybercrime
18 april 2018
![Page 2: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/2.jpg)
11 juli 2017
![Page 3: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/3.jpg)
![Page 4: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/4.jpg)
Post-Maslov
![Page 5: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/5.jpg)
![Page 6: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/6.jpg)
‘Het is niet de sterkste soort die
overleeft …
… het is degene die zich het beste
kan aanpassen.’
(Charles Darwin, 1859)
![Page 7: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/7.jpg)
WannaCry ransomware used in widespread attacks all over the worldBy GReAT on May 12, 2017. 5:30 pm
Op vrijdag 12 mei dook in de loop van de dag de ransomware WannaCry op. In korte
tijd besmette de malafide software tienduizenden computers in bijna honderd landen.
Waar komt deze malware vandaan en wat kun je ertegen doen?
Gepubliceerd: 13 mei 2017 14:06 op nu.nl
Wat gebeurt er in de Nederland en de wereld?
Wereldwijde ransomwarecampagne legt Engelse ziekenhuizen platDoor Mark Hendrikman, vrijdag 12 mei 2017 18:58
De Spaanse telecom- en internetprovider Telefónica en meerdere Engelse ziekenhuizen zijn
tegelijkertijd schijnbaar door dezelfde ransomware getroffen. De ziekenhuizen hebben tijdelijk
bijna hun gehele digitale infrastructuur stilgelegd en alleen spoedgevallen worden nog
behandeld.
![Page 8: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/8.jpg)
![Page 9: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/9.jpg)
Zorgen:
1. Crisis en continuïteit
2. Criminaliteit
3. combinatie van 1 en 2
![Page 10: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/10.jpg)
Cybercrisis
Dreiging Incident Crisis
![Page 11: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/11.jpg)
Hotel betaalt cybercriminelen na vergrendelen sleutelsysteemMaandag 30 januari 2017, 09:31 door Redactie, 6 reacties
Een Oostenrijks hotel heeft cybercriminelen omgerekend 1500 euro in bitcoin betaald
nadat het sleutelsysteem door ransomware was vergrendeld en gasten niet meer hun
kamers in konden. Volgens het hotel was het al drie keer eerder door cybercriminelen
aangevallen, maar wisten ze nu het sleutelsysteem uit de lucht te halen.
Cybercrime
![Page 12: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/12.jpg)
Autoriteit Persoonsgegevens – soort datalekken 2017
1e kwartaal 2e kwartaal 3e kwartaal 4e kwartaal
Persoonsgegevens verstuurd of afgegeven aan verkeerde ontvanger 55% 56% 61% 65%
Apparaat, gegevensdrager en/of papier kwijtgeraakt of gestolen 13% 11% 8% 8%
Brief of postpakket kwijtgeraakt of geopend retour ontvangen 5% 6% 8% 6%
Hacking, malware en/of phishing 4% 4% 2% 3%
Persoonsgegevens van verkeerde klant getoond in klantportaal 3% 2% 2% 2%
Persoonsgegevens per ongeluk gepubliceerd 2% 4% 3% 3%
Persoonsgegevens bij oud papier gezet <1% <1% <1% <1%
Persoonsgegevens nog aanwezig op afgedankt
apparaat/gegevensdrager0% <1% <1% <1%
Overig 17% 17% 15% 13%
![Page 13: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/13.jpg)
![Page 14: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/14.jpg)
Alle criminaliteit digitaliseertVoorbeeld: darkweb is het platform voor illegale handel
Cybercrime wordt eenvoudigerVoorbeeld: opkomst cybercrime as a service (RAT’s, Ransomware, Phishing)
Cybercrime wordt complexerVoorbeeld: Carbanak
Trends in cybercrime
![Page 15: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/15.jpg)
High Tech Crime: Carbanak
![Page 16: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/16.jpg)
Een prijslijst voor info darkweb
Bron: http://securityaffairs.co/wordpress/65261/cyber-crime/cybercriminal-underground.html
(gepubliceerd 10 nov. 2017)
![Page 17: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/17.jpg)
![Page 18: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/18.jpg)
Kijk op de veranderende wereld: KC Akerboom:
De digitalisering van veiligheid heeft het politiewerk
fundamenteel veranderd.
De winst die we als politie afgelopen jaren behaald
hebben in het fysieke domein, mag niet teniet worden
gedaan door ongeziene criminaliteit in de digitale wereld.
PG V.d. Burg:
Over vijf jaar helft van de misdaad door cybercriminelen.
…binnendringen van computers is de fietsendiefstal van
de toekomst…
Senior Raadsheer Hof DH Baardman:Rechtbanken en Gerechtshoven een cybercrimekamer
![Page 19: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/19.jpg)
Strategische kompasDe politie van overmorgen ….
1. … is verbonden met wijk, web en wereld
2. … werkt in nieuwe veiligheidscoalities samen, met publieke en private partners, vanuit ieders grootste toegevoegde waarde
3. … is door intelligence en technologie optimaal ondersteunend aan het politiewerk en state of the art
4. … is actief transparant over wat we doen en wat we niet doen
5. … is een gezonde, wendbare organisatie, die zorg draagt voor onze mensen, talent en vaardigheden ontwikkelt en een aantrekkelijke werkgever is.
“Strategie is
i e ts wat je doet ,
niet ie ts wat je
hebt”
![Page 20: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/20.jpg)
Cybercrime strategie Politie
Doel: In 2020 is de weerbaarheid van de Nederlandse
samenleving tegen cybercrime verhoogd
Aantasting business model door:
• kleinere slagingskans
• hogere kosten
• grotere pakkans
![Page 21: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/21.jpg)
Aanpak cybercrimeOpsporing
Schade
beperken
Slachtoffer
notificatie
Verstoring
Preventie
![Page 22: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/22.jpg)
Successen…
![Page 23: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/23.jpg)
![Page 24: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/24.jpg)
![Page 25: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/25.jpg)
![Page 26: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/26.jpg)
![Page 27: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/27.jpg)
Eerste indruk van de zorgsector
Kanttekeningen bij het beeld:
Dark number? (geen aangifte of melding)
Geen specifieke sectorenscheiding
![Page 28: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/28.jpg)
Modus operandi - criminelen
1. Ransomeware 2. Hacking 3. Phishing
![Page 29: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/29.jpg)
Doelgroep
Tandarts, Ziekenhuis, Huisarts
Zorgbedrijf, Apotheek, Ouderenzorg, Fysio
Het doel kan divers zijn: data, credentials artsen,
salarisadministratie, toegang mailserver et cetera
![Page 30: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/30.jpg)
Oorzaken
- ontbreken beleid (functiescheiding, 4-ogen)
- verouderde hard- en/of software
- generieke accounts
- onderscheppen/afkijken wachtwoorden
- malware, virussen
- beperkte compartimentering data
![Page 31: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/31.jpg)
Typen verdachten (alg. + zorgsector)
- tieners (amateurs / professionals)
- ‘gewone’ crimineel (csv’s)
- buitenland (professionals)
- ex-werknemer (rancuneus)
- ex (wraak/kwaad)
![Page 32: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/32.jpg)
Hoe (medische) info verkrijgen?
1. social engineering
2. surface, deep, dark web
Combinatie van beide
![Page 33: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/33.jpg)
Social engineering - methoden
![Page 34: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/34.jpg)
Voorkomen is beter dan genezen (en vaak goedkoper)
• Focus op mens + middelen
(uitschakelen browser of uitsluiten usb-mogelijkheden)
• Bewustwording
• Segmentatie van (gevoelige) data
• Nice to know / need to know (functiescheiding)
• Up-to-date software / virusscanner
• (Automatisch) back-ups maken
• Log-files bijhouden én controleren
• Onderhoud nauw contact met de CISO
• Wachtwoordbeleid
• En organiseer continuiteit!
![Page 35: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/35.jpg)
Slachtoffer cybercrime?
Minimaal:
1. aangifte / melding bij de politie
2. overhandigen (digitaal) bewijs
3. licht instanties in (AP, Z-Cert, …)
4. serieus lek/incident: interne en externe communicatie naar
partners, medewerkers, samenleving, (potentiele) slachtoffers
Een melding bij de AP is geen aangifte!
![Page 36: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/36.jpg)
En nu…
• Eigen huis op orde
• ISAC, Z-CERT
• Samenwerking lokaal, regionaal en nationaal
• Never waste a good crisis
![Page 37: Cyber? Mij een zorg! - SVDC Cyber... · De digitalisering van veiligheid heeft het politiewerk fundamenteel veranderd. De winst die we als politie afgelopen jaren behaald hebben in](https://reader033.vdocuments.net/reader033/viewer/2022060517/60498ab723b5ae3f135cbd90/html5/thumbnails/37.jpg)
Waakzaam en Dienstbaar……ook in het digitale domein