Fotograaf pagina

Jeroen de Bakker

Cyberexpert Mary-Jo de Leeuw doet wat ze het liefst doet: het kraken van speelgoed dat is verbonden met internet (‘Internet of Toys‘). Veel speelgoed is niet goed beveiligd; door De Leeuws werk zijn al producten uit de handel genomen of aangepast, bijvoorbeeld omdat ze ineens een verbinding legden met een telefoon en zo data verstuurden. ‘Een onschuldig lijkende pop,‘ zegt ze, ‘kan zomaar een cybercrimineel blijken.‘

Als we data opslaan in de ‘cloud’, gaat het in werkelijkheid om enorme bunkers met eindeloze rijen servers, zoals dit datacenter van Google in de Eemshaven. Datacentra zijn de laatste jaren steeds vaker het doelwit van hackers, onder meer omdat er meer informatie tegelijk is te halen.

In het Network Operations Center van KPN in Hilversum worden alle netwerken van het bedrijf in de gaten gehouden, waaronder tv, telefoon en internet. Als het KPN-netwerk offline gaat, heeft dat meteen grote gevolgen. Toen een deel van het netwerk eerder dit jaar werd geteisterd door een storing, viel het alarmnummer 112 uit; toen ook de drie back-upsystemen faalden, bleef het nummer urenlang onbereikbaar.

Hoe kraak je een geldautomaat? Goede kans dat het Rabobank Red Team, hier actief in de kelder van het hoofdkantoor in Utrecht, die vraag kan beantwoorden. In cyberkringen is een red team een geheime afdeling die zijn eigen bedrijfssysteem probeert te hacken om de eigen software op veiligheid te testen.

Een moderne wereldhaven als Rotterdam kan niet zonder ICT- systemen voor het uitvoeren van logistieke operaties. In 2017 werden de computers van APM Terminals, dochter van transportmultinational Maersk, platgelegd door NotPetya, malware die was verstopt in de update van boekhoudsoftware. Het herstel van de systemen duurde weken. Het virus was gericht op Oekraïne, maar richtte in 64 landen schade aan.

In het Erasmus Medisch Centrum in Rotterdam wordt een operatie uitgevoerd met de chirurgische robot Da Vinci, die de operatiewond tot een minimum kan beperken. De chirurg hoeft niet meer fysiek aanwezig te zijn: Da Vinci is overal ter wereld te bedienen via een onlineverbinding. Bij aansturing van zulke apparaten via internet is goede beveiliging letterlijk een zaak van leven en dood.

Een bezoeker ‘vliegt’ met een drone door de gangen van Caesars Palace, het luxehotel annex casino waar de conferentie werd gehouden.

‘Mister IBM’, een mannequin met een oud IBM-scherm op zijn hoofd, is een jaarlijks terugkerende gast op de conferentie.

Op de afsluitingsceremonie horen de bezoekers hoe enorm veel data ze in drie dagen tijd samen hebben verbruikt.

Een van de activiteiten voor bezoekers van DEF CON is car hacking: koppel je laptop aan een onderdeel uit een auto, voer een aantal instructies uit en je hebt toegang tot alles wat de auto bestuurt.