De Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) wijst Duitse burgers, bedrijven en instanties erop dat er een vergroot risico is op cyberaanvallen. De financiële sector, maar ook andere bedrijfstakken kunnen het doelwit zijn van hackers. Dat heeft alles te maken met de oorlog in Oekraïne.
Dat schrijft de financiële toezichthouder in een korte persverklaring op zijn website.
Duitse financiële sector getroffen door DDoS-aanvallen
“Gezien de oorlog in Oekraïne ziet BaFin momenteel ook een verhoogd risico op cyberaanvallen op de Duitse financiële sector”, zo waarschuwt de waakhond op Twitter. De laatste paar dagen zijn er herhaaldelijk cyberaanvallen uitgevoerd op de IT-infrastructuur in Duitsland. Het gaat in het bijzonder om DDoS-aanvallen.
Een Distributed Denial of Service of DDoS-aanval is een digitale aanval waarmee hackers een computernetwerk of server proberen lam te leggen door het te overspoelen met grote hoeveelheden verbindingsaanvragen en dataverzoeken. Vroeg of laat raakt de server overbelast, met als gevolg dat hij niet of zeer traag reageert. Ook niet op legitieme bezoekers die informatie zoeken.
Je kunt een DDoS-aanval zien als een verkeersopstopping. Als alles in orde is, rijden alle auto’s op de snelweg netjes door. Als er een DDoS-aanval plaatsvindt, neemt het aantal auto’s op de snelweg snel toe. Op een gegeven moment zijn er zoveel auto’s dat het niet langer doorrijdt. Dan ontstaat er een file op de snelweg. Het verkeer staat dan stil, of rijdt zeer langzaam.
Stabiliteit van het financiële systeem staat op het spel
Wie er verantwoordelijk is voor de DDoS-aanvallen, laat BaFin in het midden. De toezichthouder zegt dat de aanvallen samenhangen met de oorlog in Oekraïne. Mogelijk zitten Russische staatshackers achter de cyberaanvallen, maar dat durft de waakhond van de Duitse financiële sector niet hardop te zeggen.
De instantie adviseert bedrijven en organisaties om beveiligingsmaatregelen te nemen om de digitale weerbaarheid te vergroten. Tevens verwijst de instelling naar een speech van Mark Branson, de directeur van BaFin. Begin mei waarschuwde hij dat financiële instellingen het slachtoffer konden worden van cyberaanvallen of beveiligingsincidenten.
“In extreme gevallen kunnen dergelijke incidenten de stabiliteit van het financiële systeem aantasten. Zijn we voorbereid op een echt ernstig beveiligingsincident? Als we eerlijk zijn, weten we het niet. Door de oorlog is de kans op cyberaanvallen op de Duitse financiële sector ook groter geworden”, aldus de topman.
In zijn speech wees Branson dat BaFin nauw samenwerkt met relevante instanties. “Maar het cyberrisico zal eerder toenemen dan afnemen”, zo waarschuwde hij.
Rusland gaat cyberverdediging opschroeven
Sinds de Russische invasie in Oekraïne eind februari worden over en weer cyberaanvallen uitgevoerd. Uit onderzoek van Microsoft blijkt dat het om minimaal 237 aanvallen gaat. Eind maart waarschuwde Rusland voor de ‘cyberagressie’ van Westerse landen. Volgens het Kremlin zijn “een leger van cyberhuurlingen” en “anonieme hackers en provocateurs” die door de VS en andere NAVO-landen zijn opgeleid verantwoordelijk voor de aanvallen. Poetin waarschuwde hackers om geen oorlog te voeren met Rusland.
“Niemand mag eraan twijfelen dat de cyberagressie die tegen Rusland is ontketend, zal leiden tot ernstige gevolgen voor de aanstichters en de daders. De bron van de aanvallen zal worden opgespoord. De aanvallers zullen onvermijdelijk de verantwoordelijkheid dragen voor hun daden, in overeenstemming met de vereisten van de wet”, zei het Russische ministerie van Buitenlandse Zaken in een persverklaring.
Eind mei zei president Poetin de cyberverdediging van zijn land verder te zullen opschroeven, net zolang totdat er geen zwakke plekken meer zijn. Rusland heeft al verschillende “perfect gecoördineerde” aanvallen afgeslagen. “Nu al kunnen we zeggen dat de cyberagressie tegen ons, evenals de algemene sanctieaanval op Rusland, is mislukt. Over het geheel genomen waren we klaar voor deze aanval”, aldus Poetin.
EU beraadt zich op vervolgstappen
In mei zei de Europese Raad klaar te zijn met de “kwaadaardige activiteiten” vanuit Rusland tegen Oekraïne. Niet alleen het land van president Zelensky, maar ook Europese lidstaten hebben last van cyberaanvallen door Russische staatshackers. Daardoor komt de veiligheid van Europese burgers in het geding.
“De Europese Unie beraadt zich, in nauwe samenwerking met haar partners, op verdere stappen om dergelijk kwaadwillig gedrag in cyberspace te voorkomen, te ontmoedigen, af te schrikken en aan te pakken”, zo waarschuwde de Europese Raad. Ze belooft om financiële en materiële steun te blijven verlenen aan Oekraïne om de cyberweerbaarheid te vergroten.
