Details uitgelekt over Britse plannen voor massasurveillance
De Britse overheid wil telecomproviders verplichten technische maatregelen door te voeren om het mogelijk te maken verdachten nagenoeg in real-time te kunnen monitoren. Dit blijkt uit een uitgelekte consultatie die hoort bij de Britse Regulation of Investigatory Powers Act 2016.
De Regulation of Investigatory Powers Act 2016 is een wet die in december 2016 in Groot-Brittannië is ingevoerd. De wet bevat verstrekkende surveillancemaatregelen. In het document ‘The Investigatory Powers (Technical Capability) Regulations 2017’ worden details beschreven over de surveillanceplannen van de Britse overheid. Het gaat om een conceptdocument, dat via een gesloten consultatie uitsluitend toegankelijk is voor ‘relevante partijen’ waaronder telecomproviders. Het document is gepubliceerd door Open Rights Group.
Binnen 24 uur toegang geven tot content
De regels hebben betrekking op ‘telecommunications operators’. Deze term heeft in ieder geval betrekking op telecomproviders, maar kan mogelijk breder worden geïnterpreteerd waardoor ook internetdiensten als WhatsApp en Facebook hieronder vallen. Uit het document blijkt dat operators - ‘where practicable’ - verplicht zijn in alle gevallen binnen 24 uur toegang te kunnen geven tot content van Britse burgers. De tekst doet vermoeden dat deze verplichting ook betrekking heeft op versleutelde content, wat het gebruik van end-to-end encryptie zonder backdoors onmogelijk maakt.
Daarnaast beschrijft het document dat telecomoperators verplicht zijn digitale beveiligingsmaatregelen die zij zelf hebben genomen ongedaan moeten kunnen maken indien hierom wordt verzocht. Ook in dit geval wordt de term ‘where practicable’ gebruikt. Deze verplichting is overigens niet nieuw en staat al langer in de RIPA. Door de bredere interpretatie die mogelijk is van de term ‘telecommunications operator’ zijn techbedrijven echter bang dat zij hierdoor backdoors moeten aanbrengen in beveiliging.
Meer over
Lees ook
Waarschuwing AIVD voor alle netwerkbeveiligers
Met een melding die aan duidelijkheid niets te wensen overlaat heeft de AIVD eerder deze ochtend alle netwerkbeveiligers aan het werk gezet. Ook Nederland is doelwit geweest van de wereldwijde cyberspionagecampagne van de Chinese hackorganisatie Salt Typhoon. Dat melden de Nederlandse inlichtingen- en veiligheidsdiensten MIVD en AIVD vandaag.
Compumatica en NTT DATA bundelen krachten voor digitale weerbaarheid in vitale sectoren
Cybersecurity cryptospecialist Compumatica en IT-dienstverlener NTT DATA, wereldwijd marktleider op het gebied van digitale bedrijfsvoering en IT-diensten, hebben hun samenwerking formeel bekrachtigd met een Value Added Reseller-overeenkomst. Daarmee is NTT DATA benoemd tot Gold Partner van Compumatica.
Noord-Koreaanse dreigingsactoren richten zich op Oekraïense overheidsinstanties
In februari 2025 begon TA406, een door Noord-Korea gesponsorde dreigingsactor, zich te richten op overheidsinstanties in Oekraïne. Zowel credential harvesting als malware werden ingezet in phishingcampagnes. Het vermoedelijke doel van deze campagnes is het verzamelen van inlichtingen over het verloop van de Russische invasie.