Cyberaanval op Saksen-Anhalt: pro-Russische hackers leggen portalen lam!

Cyberaanval op Saksen-Anhalt: pro-Russische hackers leggen portalen lam!

Donderdagochtend voelde Saksen-Anhalt de kracht van cybercriminaliteit: verschillende websites van het ministerie waren tijdelijk niet beschikbaar. De aanleiding was een grootschalige cyberaanval uitgevoerd door de pro-Russische hackergroep “NoName057(16)”. Luidruchtig RND het was een DDoS-aanval waarbij servers overbelast raakten met een stortvloed aan verzoeken. Gelukkig werden de getroffen pagina's snel hersteld, hoewel er kleine beperkingen waren, vooral op de persberichtpagina, die het centrale doelwit van de aanval was.

Achter de aanvallen schuilt de toename van de activiteit van NoName057(16), dat zijn DDoS-aanvallen tegen Duitse organisaties de afgelopen weken heeft geïntensiveerd. Deze groep heeft blijkbaar ook prominente doelwitten in Duitsland in het vizier, waaronder grote bedrijven als Bayerische Landesbank of BayWa AG en zelfs meerdere steden als Keulen en Düsseldorf. Hun aanvallen lijken niet alleen vervelende verstoringen te zijn, maar mogelijk ook politiek gemotiveerde reacties op de huidige geopolitieke ontwikkelingen, zoals de plannen van bondskanselier Friedrich Merz om Taurus-kruisraketten naar Oekraïne te sturen. Dagelijkse veiligheidsbeoordeling gemeld.

Actuele ontwikkelingen op het gebied van cybersecurity

Maar hoe zit het met de algemene cyberveiligheid in Duitsland? Het rapport van de BSI over de staat van de IT-beveiliging blijkt dat er zorgwekkende trends zijn: cybercriminelen zijn professioneler geworden en gebruiken moderne technologieën om hun aanvallen uit te voeren. Het aantal grootschalige DDoS-aanvallen is in de eerste helft van 2024 toegenomen en het is niet voor niets dat kritieke kwetsbaarheden in systemen zoals firewalls of VPN’s nog steeds onder de aandacht worden gebracht.

De deelstaatregering van Saksen-Anhalt begon al in 2024 nieuwe technologieën te gebruiken om dergelijke aanvallen op te sporen en zich ertegen te verdedigen. Er zijn veilige verdedigingsmaatregelen geactiveerd en geoblocking wordt overwogen om de gebieden waaruit de aanvallen komen uit te sluiten. Ook wordt een klacht tegen de aanvallers besproken, om zo een boodschap te kunnen uitbrengen.

In deze gespannen situatie valt nog te bezien hoe effectief de maatregelen ter versterking van de cyberweerbaarheid zullen zijn. Samenwerking tussen fabrikanten, exploitanten en consumenten is van cruciaal belang om de dreiging van cybercriminaliteit effectief tegen te gaan. Digitalisering vergroot het aanvalsoppervlak en creëert nieuwe uitdagingen. Het is duidelijk: er is nog veel werk voor ons!