België is het land dat het meest kwetsbaar is voor aanvallen van hackers op computerservers. Dat blijkt uit een rangschikking die het internetbeveiligingsbedrijf Rapid7 publiceerde en die The Guardian naar buiten bracht. Tadzjikistan en Samoa zijn het op één en op twee na kwetsbaarst, Vietnam is het best tegen hackers beveiligd.

Rapid7 is een bedrijf dat zich bezighoudt met het beveiligen van online data en het detecteren en reageren op cyberaanvallen. Het bedrijf lijstte landen op in een ‘National Exposure Index’, gerangschikt van meer naar minder kwetsbaar voor aanvallen van hacker.

Het ‘Project Sonar’ van Rapid7 slaagde erin om elk publiek IP-adres te scannen, en op zoek te gaan naar servers die ‘open’ staan. Het IP-adres is een uniek nummer bedoeld is om elke internetaansluiting te identificeren.

Meer diensten = kwetsbaarder

Acht van de tien voornaamste diensten die online servers aanbieden verlopen niet geëncrypteerd of versleuteld, zoals het verouderde e-mailprotocol POP3 en FTP, een manier om bestanden via het internet door te sturen.

Dat een poort open staat voor een onveilige dienst, maakt de server zelf nog niet onveilig. Maar, zo stelt Rapid7, ‘hoe meer diensten een server of toestel aanbiedt, hoe meer kans de server maakt om aangevallen te worden’. Als een server niet aan een specifieke dienst verbonden is, kan een hacker niet via die dienst toeslaan. De kwetsbaarheid voor hackers is dus recht evenredig met het aantal diensten dat een server aanbiedt.

Het aantal open poorten is slechts één maatstaf van beveiliging. Dezelfde studie maakt ook andere tellingen waarin België beter scoort.

Internet of things

Tom Beardsley, een van de onderzoekers, was verbaasd door de resultaten van zijn onderzoek. ‘We hadden verwacht dat de rijkste landen ook de landen zouden zijn die het kwetsbaarst zijn. Rijke landen hebben immers het meest toestellen die op internet aangesloten zijn. Op die manier zijn zij ook het meest kwetsbaar voor hacking. Maar we hebben geen enkel verband tussen welvaart en internetkwetsbaarheid gevonden.’

Beardsley plant zijn onderzoek de volgende jaren te herhalen. Hij hoopt uit te maken of het internet de goede kant op gaat wat cyberveiligheid betreft. Als the internet of things een feit wordt, zal het aantal toestellen dat op internet aangesloten is, exponentieel stijgen. De internet of things verbindt ook toestellen als wasmachines of auto’s met het internet. Dat biedt voordelen zoals bediening vanop afstand, maar ook risico’s zoals blootstelling aan hackers.