CYBERAANVAL OP OVERHEIDSWEBSITES

Het nieuws van een cyberaanval op overheidssystemen komt op een kritiek moment, juist wanneer president Santokhi de aankondiging doet van digitale uittreksels. Deze aanval, geclassificeerd als code Oranje, werpt een schaduw op de veiligheid en betrouwbaarheid van digitale diensten in Suriname. Hoewel de daders nog niet definitief zijn geïdentificeerd, is het duidelijk dat een samenwerkingsverband niet kan worden uitgesloten.

Deze recente gebeurtenis komt op de hielen van eerdere ransomware-aanvallen op ziekenhuizen, wat aantoont dat de capaciteit voor cyberbeveiliging in Suriname, verontrustend tekortschiet. De mogelijkheden voor ethisch hacken, contra-aanvallen en vroegtijdige detectie, blijken ontoereikend te zijn. Bovendien blijkt de verantwoordelijkheid voor de aanpak van dergelijke aanvallen te zijn ondergebracht bij een subdivisie van het Directoraat Nationale Veiligheid, dat niet beschikt over het wettelijke kader voor vervolging en het opleggen van financiële sancties aan daders en medeplichtigen.

De visie van verdere centralisatie, zoals voorgesteld door e-Gov, samen met een laag bewustzijn van dreigingen zoals phishing en andere vormen van social hacking, maakt de keuzes op het gebied van systeembeveiliging vanwege de hoogste beleidslagen uitermate risicovol.

De idee dat alleen overheidsdiensten last ondervinden van dergelijke aanvallen, lijkt een simplistische weergave van de realiteit te zijn. Op een moment waarop voorlichting en waakzaamheid cruciaal zijn, is het betreurenswaardig om te zien dat er sprake is van propaganda in plaats van een eerlijke communicatie over de dreiging.

Deze cyberaanval onthult fundamentele tekortkomingen en misvattingen op het hoogste niveau van het overheidsbeleid, en de reactie hierop is verontrustend, analoog en achterhaald. Een serieuze aanpak zou moeten beginnen met een basis van ethisch hacken en een integrale aanpak gericht op een veiligheidsraamwerk dat zwakke plekken zowel online als offline aanpakt met voorzorgsmaatregelen en responsmogelijkheden gebaseerd op effectief ingrijpen.

More
articles