REPORTAGE  
New Security Magazine 143 – juli 2017

Bosch Talks 2017 stelt focus op veiligheid scherp

Tientallen klanten en relaties van Bosch Security Systems konden tijdens een gesmaakt evenement in Hilvarenbeek kennismaken met de nieuwe oplossingen en applicaties van het bedrijf. De genodigden konden tussendoor genieten van productdemonstraties en interessante presentaties, met onder meer een toelichting door Kris De Gendt over de innoverende technieken toegepast in het simulatiecentrum voor de politie in Zedelgem.

Bosch Security maakt er ondertussen een jaarlijkse gewoonte van om haar klanten uit te nodigen. Na de Franstalige editie van vorig jaar, was het deze keer de beurt aan de Nederlandse en Vlaamse klanten. Saske Rodenburg (marketing & communication manager van het bedrijf) licht toe: “Het evenement is opgedeeld in drie pijlers. We hebben demo’s door onze eigen productspecialisten, er komen enkele externe specialisten sessies geven rond thema’s als communicatie en hacken en er is een marktplaats waar we onze innovaties voorstellen in applicatiegerichte onderwerpen. De deelnemers zijn klanten van ons: systeemintegratoren, groothandels, studiebureaus en een aantal grote eindklanten.“

Simulatiecentrum voor politie

Vijf jaar geleden werd beslist om een simulatiecentrum op te richten waar de Belgische politiediensten in een realistische omgeving levensechte situaties zoals bankovervallen, arrestaties en slechtnieuwsmeldingen kunnen simuleren. In de oude militaire school in Zedelgem werd daarom een echte setting nagebouwd om deze situaties zo goed als mogelijk na te bootsen. Onder andere een onthaalruimte, een kantoor, een politiecel, een café, een sanitair blok, een appartement, verschillende soorten trappen, een Salduz-verhoorlokaal, een bankautomaat, een incheckbalie, een winkel, een leslokaal en een volwaardige realistische buitenomgeving werden aangelegd. Kris De Gendt (zaakvoerder van de betrokken groothandel Security Projects): “Om de lesgevers de kans te geven om de opleiding te evalueren en begeleiden, werden een aantal Bosch camera’s geplaatst. In elke ruimte werden er twee diagonaal tegenover elkaar geplaatst zodat de ruimte volledig in beeld kan gebracht worden en men de situatie vanuit twee verschillende gezichtspunten kan bekijken. De camera’s zijn ook uitgerust met nachtzicht dankzij de ingebouwde infraroodverlichting. Zo kunnen ook oefeningen zoals een inval in volledige duisternis plaatsvinden. Verder werden de camera’s uitgerust met microfoons en luidsprekers zodat een lesgever vanuit de regiekamer in real-time kan meevolgen en bijsturen. Het beeld en geluid wordt ook continue opgenomen zodat de oefening opnieuw kan bekeken worden samen met de cursist.”

Er waren ook enkele specifieke vereisten voor het systeem. Kris De Gendt: “Klopt, voor de opdrachtgever is het zeer belangrijk dat de camera’s zeer snel reageren op wisselende lichtomstandigheden. Zo krijg je bij het binnen gooien van een flash bang een luide knal in combinatie met een helle lichtflits. Men wilde niet dat de beelden hierdoor een paar seconden verblind waren, de opname moest dus continu van hoge kwaliteit zijn. Voor verhoren en slechtnieuwsmeldingen is het dan weer belangrijk dat het beeld en geluid lipsynchroon worden opgenomen, omdat de gelaatsuitdrukkingen hierbij van enorm belang zijn. Dit kan met het Bosch Video Management Systeem.”

Ook andere hulpdiensten als brandweer en ambulanciers komen ondertussen oefenen in het simulatiecentrum. Er zijn plannen om het centrum verder te verhuren aan specifieke doelgroepen zoals dokters, apothekers en winkeliers. Zij kunnen opleidingstrajecten volgen zoals het leren omgaan met agressie.

“Camera’s zijn voor cybercriminelen bijzonder interessant om te hacken, omdat ze grote hoeveelheden data kunnen verwerken. Ze zijn dus interessant om in te zetten in een cyberaanval.”

Hacken: met de neus op de feiten

Ethisch hacker Edwin van Andel van het bedrijf Zerocopter gaf in een aantal markante voorbeelden inzicht in wat hacken inhoudt en waar de voornaamste zwakke plekken liggen. Ze illustreren het belang van bescherming tegen crimineel hacken. De hypermoderne Amerikaanse straaljager F35 had al meteen een quasi exacte Chinese kopie dankzij een datahack bij fabrikant Lockheed. Een belangrijk Nederlands energiebedrijf beschermt haar servers met paswoorden die nog op de default setting staan. Een goedkope camera van de doe-het-zelfzaak die na welgeteld 98 seconden gehackt is. Ook in eigen land is hacken alom tegenwoordig. Een netwerkprinter die in de Antwerpse haven vrachtbrieven afdrukt, bleek plots verbonden te zijn met een vreemde verdeelstekker. Nader onderzoek wees uit dat deze een Raspberry PI bevatte die de gegevens van de vrachtbrieven rechtstreeks doorstuurde naar een criminele organisatie, kwestie van de boot met de meest waardevolle lading te kunnen traceren. Het zijn vier angstaanjagende voorbeelden van waar lekken in databescherming kunnen toe leiden. Maar hoe bescherm je je daartegen? Het al te naïef omgaan met onbekende USB-sticks is een bekend pijnpunt, maar wist u dat men op internet een gerichte DDoS-aanval eenvoudig kan bestellen voor de ronde som van 10 euro? Ook een gepersonaliseerd malwarevirus is in enkele klikken eenvoudig te bestellen, net zoals goedkope RFID-lezers die de frequenties van toegangsbadges kunnen scannen. Ook een te lakse toegangsbeveiliging van bedrijfsgebouwen is een probleem. Beschermen tegen hacking is dus niet evident, maar enkele eenvoudige maatregelen zoals verantwoord USB-gebruik, het niet klikken op links en het vermijden van naïviteit bij het gebruik van wachtwoorden zijn er daar enkele van. Van Andel besloot met een oproep om hackers niet als criminelen maar als medestanders te beschouwen. In deze optiek wees hij de toehoorders ook op de term ‘responsible disclosure’, wat betekent dat bedrijven een beleid uitstippelen waarbij ze beloven om geen strafvervolging in te zullen stellen tegen hackers, maar hen wel zullen belonen als zij een zwakke plek vinden in hun systeem. Op die manier krijgen hackers meer juridische zekerheid dat hun activiteiten niet als crimineel zullen beschouwd worden.

Gerard Otterspeer (sales manager Nederland Bosch Security Systems) pikte in zijn presentatie in op de boeiende wereld van het hacken met het voorbeeld van een niet nader genoemde Amerikaanse universiteit die via haar snoepautomaten en verlichtingssysteem het slachtoffer werd van een DDoS-aanval. Camera’s zijn voor cybercriminelen bijzonder interessant om te hacken, omdat ze grote hoeveelheden data kunnen verwerken. Ze zijn dus interessant om in te zetten in een cyberaanval. IP-netwerken zijn dus kwetsbaar maar de producten van Bosch zijn standaard verbonden via https en werken niet op basis met default wachtwoorden. Er zit ook geen extern operating system in de camera’s.

Ook toepassingen als conferencing zijn kwetsbaar. Bosch maakt hier gebruik van de WPA2-standaard. Bij de installatie wordt er niet gewerkt met een pin, en er zit ook geen toetsenbord meer op. De aanmelding op het netwerk gebeurt via een knop die een encryptieverbinding start. Brandmeldcentrales zijn dan weer via gateway verbonden. Die bezit de meest up-to-date certificaten.

Om de gevaren van het Internet of Things te counteren, nam Bosch Security recent ook een bedrijf gespecialiseerd in encryptie over.

Door Sammy Soetaert

www.boschsecurity.nl