{"id":85909,"date":"2025-07-21T15:22:30","date_gmt":"2025-07-21T15:22:30","guid":{"rendered":"https:\/\/hanstimmerman.me\/?p=85909"},"modified":"2025-07-29T10:42:41","modified_gmt":"2025-07-29T10:42:41","slug":"datacenters-zijn-structureel-onveilig","status":"publish","type":"post","link":"https:\/\/hanstimmerman.me\/nl_nl\/datacenters-zijn-structureel-onveilig\/","title":{"rendered":"Zijn datacenters structureel onveilig?"},"content":{"rendered":"

English version: scroll down<\/em><\/span><\/p>\n

Ransomware-aanvallen nemen wereldwijd in een zorgwekkend tempo toe. In het eerste kwartaal van 2025 werden in de westerse wereld 2.289 incidenten gemeld \u2014 een stijging van 126% ten opzichte van vorig jaar. De conclusie is onontkoombaar: onze datacenters zijn structureel onveilig en bieden hun gebruikers onvoldoende bescherming tegen digitale gijzeling.<\/span><\/h5>\n
In luchtvaarttermen: de meeste bedrijven vliegen met niet-gecertificeerde toestellen en zijn verbaasd als er af en toe eentje gegijzeld wordt en neerstort. Inmiddels zijn dat er wereldwijd tienduizenden per jaar.<\/span><\/h5>\n
Internationaal georganiseerde cyberbendes \u2014 vrijwel altijd puur financieel gemotiveerd \u2014 slaan moeiteloos toe. Vaak publiceren ze buitgemaakte privacydata en leggen ze complete bedrijfsnetwerken dagen- of wekenlang plat. En dit zal, zoals het er nu uitziet, alleen maar vaker en geraffineerder gebeuren. Over de exacte oorzaak en het tijdstip van een aanval tasten we bovendien meestal in het duister.<\/span><\/h5>\n

Ransomware als businessmodel<\/b><\/span><\/h3>\n

De professionalisering van cybercrime is schrikbarend. Criminelen werken als bedrijven en bieden \u2018ransomware-as-a-service\u2019 aan andere groepen. Hun focus ligt op sectoren met lage beveiliging, hoge impact en beperkte digitale weerbaarheid.<\/span><\/p>\n

Experts verwachten dat er straks elke twee seconden een ransomware-aanval plaatsvindt. De wereldwijde schade wordt in 2031 geraamd op 275 miljard dollar per jaar. Het is vechten tegen de bierkaai \u2014 tenzij we radicaal het roer omgooien.<\/span><\/p>\n

In 2024 vond 62% van de aanvallen plaats in Noord-Amerika, gevolgd door Europa met 21%. De bereidheid tot betalen neemt af: in 2019 betaalde nog 85% van de slachtoffers losgeld, in 2023 was dat gedaald naar 29%. Dat is bemoedigend, maar lost het probleem niet op. Minder betalingen betekent m\u00e9\u00e9r aanvallen om de criminele inkomsten \u2014 inmiddels tientallen miljarden per jaar \u2014 op peil te houden.<\/span><\/p>\n

De gemiddelde schade van een ransomware-incident bedroeg vorig jaar 5,13 miljoen dollar. Het gemiddelde losgeld steeg naar 2,73 miljoen. Voor de criminelen makkelijk verdiend geld, maar de ellende kan de slachtoffers nog jaren achtervolgen.\u00a0<\/span><\/p>\n

We begrijpen de aanval pas na de crash<\/b><\/span><\/h3>\n

Elke geslaagde aanval legt telkens dezelfde fundamentele zwakte bloot: als je datacenter gegijzeld is, kun je amper reconstrueren wat er is gebeurd. Geen logging, geen toegang, geen sporen. Het is alsof een vliegtuig neerstort zonder zwarte doos. We weten niet wat er misging \u2014 en dus ook niet wat we ervan kunnen leren.<\/span><\/p>\n

(\ud83d\udccc Zie ook mijn blog: Na de crash: ook IT heeft een black box nodig!<\/i><\/a>)<\/span><\/p>\n

Hoewel we de tactieken van ransomwaregroepen inmiddels goed kennen \u2014 van phishing tot uitbuiting van ongepatchte systemen, van e-mailbommen tot <\/span>nepuitnodigingen en van datadiefstal tot afpersing \u2014 weten we nog te weinig over onze eigen zwakke plekken. Waar kwamen ze binnen? En kunnen we dat herstellen, desnoods achteraf? .<\/span><\/p>\n

De luchtvaart leerde het ons al<\/b><\/span><\/h3>\n

In de begindagen van de luchtvaart stortten vliegtuigen regelmatig neer door onbekende gebreken. Pas toen luchtwaardigheid wereldwijd werd gecertificeerd en incidenten breed werden gedeeld, werd vliegen veilig.<\/span><\/p>\n

Waarom kunnen we dat niet met datacenters?<\/span><\/em><\/p>\n

In onze gedigitaliseerde samenleving kan het uitvallen van kritieke infrastructuur mensenlevens kosten. Bij grote stroomstoringen zien we dat uitval van medische systemen kan leiden tot dodelijke slachtoffers. De orkaan Maria in 2017 veroorzaakte naar schatting 2.975 extra doden op Puerto Rico, mede door uitval van zorgsystemen. Offici\u00eble cijfers over IT-gerelateerde calamiteiten ontbreken, maar spoedeisende diensten melden regelmatig (bijna-) fatale incidenten.<\/span><\/p>\n

Een internationaal regime voor digitale luchtwaardigheid van informatiediensten zou niet alleen bestaande kwetsbaarheden aanpakken, maar ook toekomstige risico\u2019s kunnen detecteren. Wie faalt in beveiliging, moet tijdelijk \u2018aan de grond\u2019 worden gehouden \u2014 niet als straf, maar ter bescherming van de gebruikers die erop vertrouwen. Met onafhankelijke teams die forensisch onderzoek doen, oorzaken vaststellen en structurele verbeteringen afdwingen.<\/span><\/p>\n

Zwijgen is medeplichtigheid<\/b><\/span><\/h3>\n

Transparantie is ons krachtigste wapen tegen ransomware. We moeten leren van elke aanval, maar \u00f3\u00f3k wettelijk afdwingen dat providers hun platforms structureel verbeteren. Net als bij vliegtuigen, auto\u2019s en liften is dat geen luxe, maar een maatschappelijke verantwoordelijkheid.<\/span><\/p>\n

Het tegenovergestelde van transparantie is zwijgen. En zwijgen houdt onveiligheid in stand.<\/span><\/p>\n

Ransomware is geen IT-incident meer. Het is een mondiale bedrijfscrisis die raakt aan continu\u00efteit, reputatie en vertrouwen. En ze ontstaat omdat onze digitale infrastructuur en platformen fundamenteel onveilig zijn \u2014 of onvoldoende veilig te maken.<\/span><\/p>\n

Misschien zijn we te ver doorgeschoten in digitalisering en automatisering. Wat als AI-agents straks, onzichtbaar en ontraceerbaar, rampen veroorzaken in je datalandschap? Wat als daarmee de privacy of zelfs het leven van burgers in gevaar komt? Wie neemt die verantwoordelijkheid?<\/span><\/p>\n

(\ud83d\udccc Zie ook mijn blog: ‘Zwarte doos om AI-agents te bewaken?<\/a>‘<\/em><\/span><\/p>\n

De eerste stap? Weten wat er misging!<\/b><\/span><\/h3>\n

Net als in vliegtuigen hebben we in datacenters – naast een<\/span> (menselijke?) captain die de eindverantwoordelijkheid draagt – een alles registrerende digitale zwarte doos nodig: onafhankelijk, permanent en ontoegankelijk. Alleen dan kunnen we na een aanval reconstrueren wat er gebeurde. Meten is (ook achteraf) weten, maar dan moet je wel je meetdata veilig en terughaalbaar kunnen opslaan. En weten wat er in de cockpit misging.<\/span><\/p>\n

Ook een reddingsboot klaar hebben<\/b><\/span><\/h3>\n

Zelfs met maximale voorzorgsmaatregelen zal er soms een aanval slagen. Daarom moet er een onafhankelijk, schoon uitwijkplatform klaarstaan waarmee een organisatie tijdelijk operationeel kan blijven. Offline, onaantastbaar en onzichtbaar voor de aanvaller.<\/span><\/p>\n

Een draagbaar nooddatacenter-in-a-box. Dat je uit de kast haalt zodra je primaire systemen zijn uitgevallen. Dat snel en veilig koppelt met je belangrijkste externe systemen. Om digitaal te kunnen overleven.<\/span><\/p>\n

Zoals een reddingsboot voor een zinkend schip. Zoals een escape slide bij een crash. Geen luxe, maar bittere noodzaak.<\/span><\/p>\n

Tijd voor actie: van incident naar infrastructuur<\/b><\/span><\/h3>\n

De tijd van reageren is voorbij. We moeten onze digitale infrastructuur net zo serieus nemen als onze fysieke. Wat in de luchtvaart al decennia vanzelfsprekend is \u2014 transparantie, forensische analyse en wereldwijde certificatie \u2014 moet ook gelden voor datacenters en datasystemen.<\/span><\/p>\n

Geen excuses meer. Geen schijnveiligheid. Geen stilzwijgen. <\/span>We hebben ooit ook vliegtuiggijzelingen weten terug te dringen. Dat kunnen we nu opnieuw.<\/span><\/p>\n

(\ud83d\udccc Zie ook mijn blog: AI in de cockpit, wie heeft de controle?)<\/a><\/span><\/p>\n

Gelukkig is de technologie er al.<\/b> Oplossingen als de DGMV ICT Black Box<\/i> van DigiCorp Labs maken permanente, onvervalsbare en niet-gijzelbare logging mogelijk van alle datacenteractiviteiten. Daarmee wordt reconstructie na een aanval w\u00e9l haalbaar.<\/span><\/p>\n

En met draagbare, zelfstandige uitwijkplatforms zoals de DGMV Edge Box<\/i> ontstaat er een praktische escape route bij een digitale crash: een veilige haven, buiten bereik van aanvallers.<\/span><\/p>\n

Het is tijd dat organisaties deze realiteit onder ogen zien en
\nverantwoordelijkheid nemen voor hun digitale continu\u00efteit.<\/b><\/b><\/span><\/h4>\n

\ud83d\udfe2 Wacht niet tot je getroffen wordt. Organiseer nu je weerbaarheid. Datacenters moeten digitaal luchtwaardig worden. Zolang we dat niet eisen, blijft ransomware ons gijzelen.<\/i><\/i><\/span><\/p>\n

Photo by Michael Geiger<\/a> on Unsplash<\/a><\/span><\/p>\n

—————– \u00a0Translated by ChatGPT \u00a0—————<\/span><\/p>\n

Data Centers Are Structurally Insecure<\/b><\/span><\/p>\n

Ransomware attacks continue to grow at an alarming rate worldwide. In the first quarter of 2025, 2,289 incidents were reported in the Western world \u2014 a 126% increase compared to the same period last year. The conclusion is unavoidable: our data centers are structurally insecure and offer users insufficient protection against this form of digital extortion.<\/span><\/h5>\n
To put it in aviation terms: most companies are flying uncertified aircraft and are then surprised when one crashes. We\u2019re now seeing more than ten thousand “crashes” a year.<\/span><\/h5>\n
Internationally organized cybercrime groups \u2014 almost always financially motivated \u2014 strike with ease. They often publish stolen personal data and shut down corporate networks for days or even weeks. And unless we change course, these attacks will only become more frequent and more sophisticated. Worse, in most cases, we don\u2019t even know how and when the attack started.<\/span><\/h5>\n

Ransomware as a Business Model<\/b><\/span><\/p>\n

The professionalization of cybercrime is deeply concerning. Criminals operate like businesses, offering \u201cransomware-as-a-service\u201d to other groups. They target sectors with weak protection, high impact, and low digital resilience.<\/span><\/p>\n

Experts estimate that ransomware attacks could soon occur every two seconds. The projected global cost in 2031: 275 billion dollars annually. Fighting back feels like an uphill battle \u2014 unless we fundamentally change direction.<\/span><\/p>\n

In 2024, 62% of all ransomware attacks occurred in North America, with Europe accounting for 21%. Willingness to pay ransoms appears to be decreasing: in 2019, 85% of victims paid; by 2023, that number had dropped to 29%. Encouraging, yes \u2014 but not a solution. Fewer payouts simply drive attackers to launch more attacks to maintain their billion-dollar revenue streams.<\/span><\/p>\n

The average cost of a ransomware-related data breach last year was $5.13 million. The average ransom? $2.73 million.<\/span><\/p>\n

We Only Understand the Attack After the Crash<\/b><\/span><\/p>\n

Every successful attack exposes the same vulnerability: when your data center is hijacked, you have no way to trace what happened. No logs, no access, no evidence. It\u2019s like a plane crash without a black box \u2014 we have no idea what went wrong, and nothing to learn from it.<\/span><\/p>\n

(\ud83d\udccc See also my earlier blog: After the Crash: IT Needs Its Own Black Box<\/i> \u2014 NL version)<\/span><\/p>\n

We know how ransomware groups operate \u2014 phishing, unpatched vulnerabilities, data theft, extortion \u2014 but we still know too little about our own<\/i> weaknesses. How do they get in? Can we fix that? Even retroactively?<\/span><\/p>\n

Aviation Taught Us How<\/b><\/span><\/p>\n

In the early days of aviation, planes frequently crashed due to unknown flaws. Only when global certification became standard and incident knowledge was widely shared did flying become safe.<\/span><\/p>\n

So why can\u2019t we do the same with data centers?<\/span><\/p>\n

In a digital society, disruption of critical infrastructure can be fatal. Major power outages already show how failure of medical systems can cost lives. Hurricane Maria in 2017 caused an estimated 2,975 excess deaths in Puerto Rico \u2014 largely due to power-related failures in healthcare systems. Though official numbers are lacking, emergency services worldwide report near-misses and fatal incidents linked to IT outages.<\/span><\/p>\n

A global regime for digital airworthiness<\/i> would not only address known vulnerabilities but detect emerging risks. Systems that fail basic security standards should be grounded \u2014 not as punishment, but to protect innocent users. With independent crash investigation teams enforcing structural improvements by law.<\/span><\/p>\n

Silence Is Complicity<\/b><\/span><\/p>\n

Transparency is our most powerful weapon against ransomware. We must learn from every attack \u2014 and where necessary, legally enforce<\/i> structural platform improvements. Just as we do with planes, cars and elevators. This is a societal responsibility, not a technical one.<\/span><\/p>\n

The opposite of transparency is silence. And silence sustains insecurity.<\/span><\/p>\n

Ransomware is no longer an IT issue. It\u2019s a global business crisis that threatens continuity, reputation and public trust. It happens because our infrastructure \u2014 our data platforms \u2014 are fundamentally insecure or unsecurable.<\/span><\/p>\n

Perhaps we\u2019ve over-automated. What if AI agents, now in vogue, silently trigger catastrophic damage to your data environment \u2014 without you even noticing? What if people\u2019s privacy \u2014 or lives \u2014 are at risk?<\/span><\/p>\n

The First Step: Knowing What Went Wrong<\/b><\/span><\/p>\n

Just like aircraft, we need a digital black box \u2014 one that is independent, immutable, and untouchable. Only then can we reconstruct what happened during an attack. But that also means your telemetry data must be safely stored and reliably accessible after the fact.<\/span><\/p>\n

A Lifeboat Ready at All Times<\/b><\/span><\/p>\n

Even with all the right precautions, some attacks will succeed. That\u2019s why every organization needs a clean, offline failover environment ready to go \u2014 untouched by the attacker, invisible, and operational.<\/span><\/p>\n

A portable, self-contained data center-in-a-box. One you can deploy the moment your primary systems go dark. One that connects securely to your key external systems \u2014 and keeps your business alive.<\/span><\/p>\n

Like a lifeboat for a sinking ship. Like an emergency slide after a crash. Not a luxury \u2014 but a necessity.<\/span><\/p>\n

Time for Action: From Incident to Infrastructure<\/b><\/span><\/p>\n

The time for reactive security is over. We must treat our digital infrastructure as seriously as our physical infrastructure. What aviation achieved decades ago \u2014 transparency, forensics, and global certification \u2014 must now apply to data centers and digital ecosystems.<\/span><\/p>\n

No more excuses. No more false security. No more silence.<\/span><\/p>\n

We once minimized aircraft hijackings. We can do the same with ransomware.<\/span><\/p>\n

And the technology is already here.<\/b> Solutions like DigiCorp Labs’ DGMV ICT Black Box<\/i> provide permanent, tamper-proof logging of all data center activity. They make post-attack reconstruction possible \u2014 finally.<\/span><\/p>\n

And with portable, autonomous failover platforms like the DGMV Edge Box<\/i>, there\u2019s now a practical, secure escape route in case of a digital crash \u2014 a safe haven beyond the reach of attackers.<\/span><\/p>\n

Now is the time for organizations to face this new reality and take responsibility for their digital continuity.<\/b><\/b><\/span><\/p>\n

\ud83d\udfe2 Don’t wait to become a victim. Start building resilience today. Data centers must become digitally airworthy. Until we demand that, ransomware will keep holding us hostage.<\/i><\/i><\/span><\/p>\n

Suggested English Hashtags<\/b><\/span><\/p>\n

#CyberResilience; #DigitalAirworthiness; #DataContinuity; #RansomwareCrisis; #ITSecurity; #BlackBoxForIT; #CyberSecurityLeadership; #CriticalInfrastructure; #RansomwareResponse; #DigiCorpLabs; #DGMVBlackBox; #DGMVEdgeBox<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Ransomware is no longer an IT issue. It\u2019s a global business crisis that threatens continuity, reputation and public trust. It happens because our infrastructure \u2014 our data platforms \u2014 are fundamentally insecure or unsecurable.<\/p>\n

Perhaps we\u2019ve over-automated. What if AI agents, now in vogue, silently trigger catastrophic damage to your data environment \u2014 without you even noticing? What if people\u2019s privacy \u2014 or lives \u2014 are at risk?<\/p>\n

Just like aircraft, we need a digital black box \u2014 one that is independent, immutable, and untouchable. Only then can we reconstruct what happened during an attack. But that also means your telemetry data must be safely stored and reliably accessible after the fact.<\/p>\n","protected":false},"author":3,"featured_media":85912,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[338,520,232,75,80],"tags":[],"class_list":["post-85909","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","category-digitale-soevereiniteit","category-digicorp-labs","category-innovation","category-trusted-it"],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/hanstimmerman.me\/wp-content\/uploads\/2025\/07\/michael-geiger-JJPqavJBy_k-unsplash-scaled-e1753093860212.jpg?fit=2560%2C1276&ssl=1","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/hanstimmerman.me\/nl_nl\/wp-json\/wp\/v2\/posts\/85909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hanstimmerman.me\/nl_nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hanstimmerman.me\/nl_nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hanstimmerman.me\/nl_nl\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/hanstimmerman.me\/nl_nl\/wp-json\/wp\/v2\/comments?post=85909"}],"version-history":[{"count":19,"href":"https:\/\/hanstimmerman.me\/nl_nl\/wp-json\/wp\/v2\/posts\/85909\/revisions"}],"predecessor-version":[{"id":85947,"href":"https:\/\/hanstimmerman.me\/nl_nl\/wp-json\/wp\/v2\/posts\/85909\/revisions\/85947"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hanstimmerman.me\/nl_nl\/wp-json\/wp\/v2\/media\/85912"}],"wp:attachment":[{"href":"https:\/\/hanstimmerman.me\/nl_nl\/wp-json\/wp\/v2\/media?parent=85909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hanstimmerman.me\/nl_nl\/wp-json\/wp\/v2\/categories?post=85909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hanstimmerman.me\/nl_nl\/wp-json\/wp\/v2\/tags?post=85909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}