AIVD - Nieuwsberichter

Om organisaties voor te bereiden op Q-Day, de dag dat quantumcomputers in staat zijn om bepaalde veelgebruikte cryptografie te breken, publiceren de Algemene Inlichtingen- en Veiligheidsdienst (AIVD), Centrum Wiskunde & Informatica (CWI) en TNO een vernieuwd handboek voor quantumveilige cryptografie. Deze uitgebreide tweede editie bevat, onder andere, de nieuwste ontwikkelingen en adviezen voor de overstap naar een quantumveilige omgeving, inclusief concreter advies voor het vinden van cryptografische componenten, het beoordelen van quantumrisico’s en het inrichten van cryptografische wendbaarheid. Tijdens het Symposium ‘Post-Quantum Cryptography’ in Den Haag is het overhandigd aan de Staatssecretaris voor Digitale Zaken en Koninkrijksrelaties Zsolt Szabó.

Andere landen proberen invloed uit te oefenen op Nederlanders met een migratieachtergrond. Dit doen ze bijvoorbeeld door spionage, intimidatie of zelfs ontvoering of moord. Deze vormen van statelijke inmenging zetten niet alleen de persoonlijke vrijheden van inwoners van Nederland onder druk, maar ondermijnen ook de democratische rechtsorde in Nederland. Dat staat in de fenomeenanalyse Over de grens van de AIVD en de NCTV over statelijke inmenging in diasporagemeenschappen. De publicatie helpt de samenleving en overheidsorganisaties om dit fenomeen beter te herkennen en te begrijpen. Op rijksoverheid.nl is een communicatietoolkit gelanceerd om hierover het gesprek te stimuleren.

De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en de Rijksinspectie Digitale Infrastructuur (RDI) hebben vandaag een gezamenlijke publicatie uitgebracht, Generatieve AI: een transformatieve impact op cybersecurity. De publicatie laat zien welke nieuwe uitdagingen generatieve AI met zich meebrengt voor cybersecurity en biedt een model om met deze uitdagingen om te gaan.

Vandaag heeft de Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) een toezichtsrapport (nr. 79) gepubliceerd over de inzet van virtuele agenten door de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en de Militaire Inlichtingen- en Veiligheidsdienst (MIVD).

Goede telemetrie en logging spelen een sleutelrol bij de detectie en afhandeling van cyberaanvallen. Zeker gezien de toegenomen dreiging van cyberaanvallen is het van wezenlijk belang dat organisaties passende maatregelen nemen met betrekking tot telemetrie en logging.

Het Federal Bureau of Investigation (FBI) en de Cyber National Mission Force (CNMF) hebben in nauwe samenwerking met de AIVD, MIVD en Nationale politie, een Russische digitale campagne verstoord. Deze was gericht op het beïnvloeden van het Amerikaanse publieke debat. Dat gebeurde vanaf een Nederlandse server.

De AIVD is nauw betrokken geweest bij de totstandkoming van de 'Trendanalyse Nationale Veiligheid 2024: Stapeling van dreigingen in tijden van onzekerheid'. Het rapport beschrijft hoe we ons binnen het Koninkrijk het beste kunnen beschermen tegen dreigingen die de nationale veiligheid kunnen raken. Daarbij wordt zowel naar moedwillige (security) als niet-moedwillige (safety) dreigingen gekeken – en naar de samenhang tussen de dreigingen.

Eerder dit jaar hebben het Nationaal Cyber Security Centrum (NCSC), de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) en de AIVD een rapport gepubliceerd over de geavanceerde COATHANGER-malware gericht op FortiGate-systemen. De MIVD heeft nader onderzoek gedaan en de Chinese cyberspionagecampagne blijkt veel omvangrijker te zijn dan eerder bekend. Wees daarom extra alert op het misbruik van kwetsbaarheden in edge devices.

De terroristische dreiging is de afgelopen maanden wederom licht toegenomen, als gevolg van onder meer de oorlog in Gaza, koranschendingen en de dreiging die voortkomt uit jihadistische netwerken. Mede daarom blijft het dreigingsniveau op 4 staan, wat betekent dat er een reële kans is dat een aanslag in Nederland zal plaatsvinden. Dit staat in het vandaag verschenen Dreigingsbeeld Terrorisme Nederland (DTN) juni 2024 van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV), dat is opgesteld op basis van informatie van onder andere de AIVD.

De AIVD start met de inrichting van een Chief Science & Technology Office (CSTO). Bas Dunnebier is aangesteld als kwartiermaker. De razendsnelle technologische ontwikkelingen, zoals op het gebied van quantum en AI, dwingen de dienst zich daarop goed toe te rusten. Zo kan worden ingespeeld op de kansen en uitdagingen die technologische en wetenschappelijke innovatie met zich meebrengen.

Edwin Schuchmann wordt met ingang van 15 juli 2024 benoemd tot directeur Data en Informatievoorziening bij de Algemene Inlichtingen- en Veiligheidsdienst, ministerie van Binnenlandse Zaken en Koninkrijksrelaties.

Zowel de gewelddadige als de sluimerende dreiging van extremisme is een probleem van iedereen en vraagt dan ook om een gezamenlijke inspanning. Er is blijvend aandacht nodig van zowel de overheid, professionals als maatschappelijke organisaties. Alleen zo kunnen we de dreiging van extremisme het hoofd bieden. Dat staat in de eerste Nationale Extremismestrategie 2024-2029 die minister Yeşilgöz-Zegerius (Justitie en Veiligheid), minister De Jonge (Binnenlandse Zaken en Koninkrijksrelaties) en minister Van Gennip (Sociale Zaken en Werkgelegenheid) vandaag naar de Tweede Kamer hebben gestuurd.

Op 14 mei 2024 heeft de Tweede kamer ingestemd met het wetsvoorstel om meer vormen van spionage strafbaar te stellen. De toevoeging aan het Wetboek van Strafrecht maakt het mogelijk om op te treden tegen nieuwere vormen van spionage, zoals digitale spionage en diasporaspionage.

Voor de veiligheid van Nederland heeft de AIVD in 2023 niet alleen veel maar vaak ook urgente dreigingen moeten onderzoeken. Het grimmige beeld dat de AIVD vorig jaar schetste is in veel opzichten slechter geworden. Dat stelt de AIVD in het jaarverslag 2023.

Deze zomer van 29 juli tot en met 9 augustus organiseert de Joint Sigint Cyber Unit van de AIVD en MIVD weer de JSCU Summerschool. De ultieme kans voor IT-talenten met interesse in cyberveiligheid om twee weken lang hun weg te verliezen in het cyberbos. Leer alles over malware, forensics, blue-teaming en red-teaming, en van hunting tot hacking bij de AIVD en de MIVD.

Voor het digitaal veilig functioneren van de Nederlandse samenleving is het belangrijk dat organisaties oog hebben voor risico’s in hun supply chain. Dat geldt zeker voor publieke en private organisaties die over zogenoemde Te Beschermen Belangen (TBB) ten aanzien van de Nationale Veiligheid (NV) beschikken.

Mensen die zich soeverein verklaren keren zich af van de overheid en andere instituties. Hoewel ze veelal een open houding houden richting andere mensen, verspreiden ze wel feitelijk onjuiste verhalen over de, volgens hen, kwade intenties van de instituties. Ook willen ze zelf bepalen of wet- en regelgeving op hen van toepassing is.

Heb jij ook je hersens laten kraken op de AIVD kerstpuzzel of de juniorkerstpuzzel? Dan hebben we goed nieuws: de uitslag en oplossingen zijn bekend! De uitwerkingen van beide puzzels vind je onderaan dit bericht.

De Eerste Kamer heeft ingestemd met de Tijdelijke wet cyberoperaties. Na inwerkingtreding van deze wet kunnen de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) hun bestaande bevoegdheden sneller en effectiever inzetten tegen dreigingen van landen die cyberaanvallen plegen tegen Nederland. Het wetsvoorstel was ingediend door minister De Jonge (Binnenlandse Zaken en Koninkrijksrelaties) en minister Ollongren (Defensie). 

Europese landen kunnen meer doen om de controle te houden over de veiligheid van het eigen internetverkeer. Dat concludeert denktank Clingendael in vandaag gepubliceerd onderzoek, waartoe de AIVD opdracht gaf.