Hoe Google je gegevens beveiligt

Cybercriminelen gebruiken een scala aan methoden, van hacken en phishing tot malware om online gebruikersaccounts te kapen. Stephan Micklitz en Tadek Pietraszek van Google zorgen ervoor dat ze hier niet in slagen.

Mr. Pietraszek, u en uw team zijn verantwoordelijk voor de beveiliging van gebruikersaccounts. Hoe voorkomt u dat hackers toegang krijgen?

Tadek Pietraszek, hoofdsoftware-engineer voor de beveiliging van gebruikersaccounts: Ten eerste is het belangrijk dat we de eerste aanval kunnen ontdekken. We gebruiken meer dan honderd variabelen om verdachte activiteiten te identificeren. Stel, je woont in Duitsland en je gaat zelden naar het buitenland en iemand probeert om toegang te krijgen tot je account vanuit een ander land, dat slaat alarm.

Stephan Micklitz, directeur engineering bij het privacy- en beveiligingsteam van Google: Daarom vragen we je soms om het telefoonnummer te bevestigen dat je ons hebt gegeven, of andere gegevens die alleen jij als accounthouder kunt weten.

Hoe vaak komen dit soort aanvallen voor?

Pietraszek: Er zijn elke dag honderdduizenden cyberaanvallen. Ons grootste probleem is dat er op internet talloze lijsten staan met namen en wachtwoorden van gebruikers die van gehackte websites zijn gestolen. Aangezien een aantal van onze gebruikers hetzelfde wachtwoord hebben voor verschillende accounts, bevatten deze lijsten ook inloggegevens voor Google-accounts.

Vormen deze lijsten het grootste veiligheidsrisico?

Pietraszek: Ja, absoluut. Deze lijsten en het klassieke phishing. Bijna iedereen heeft weleens een e-mail gehad van criminelen die proberen om wachtwoorden van accounts te bemachtigen. Natuurlijk doen we er alles aan om te zorgen dat ze daar niet in slagen. Als we vermoeden dat een e-mail voor je inbox van Gmail verdacht lijkt, kunnen we deze e-mail markeren met een waarschuwing zodat je hem kunt checken. We kunnen de e-mail er ook automatisch uit filteren. Onze Chrome-browser stuurt ook waarschuwingen als je een site probeert te bezoeken waarvan we weten dat het een phishing-website is.

Micklitz: Er zijn twee basistypen phishing. De bulkmails, die misdadigers gebruiken om zoveel mogelijk inloggegevens te verzamelen. En daarnaast heb je wat bekend staat als 'spear phishing' waarbij het account van een specifieke persoon het doelwit is. Dit kunnen geraffineerde handelingen zijn die meerdere maanden in beslag nemen. In deze periode neemt de dader het leven van het slachtoffer onder de loep en voert hij een doelgerichte aanval uit.

Kunt u ons over een grote cyberaanval vertellen en hoe u daarop reageerde?

Pietraszek: Een van deze aanvallen gebeurde in het begin van 2017. Hackers hadden een schadelijk malwareprogramma gemaakt om toegang te krijgen tot de Google-accounts van de slachtoffers en nepmails naar de contacten van de gebruikers te sturen. In deze e-mails werden ontvangers gevraagd om toegang te verlenen tot een nepdocument van Google. Degenen die dat deden gaven onbedoeld toegang tot de malware en stuurden automatisch dezelfde nepmails naar hun eigen contacten. Het virus verspreidde zich heel snel. We hebben noodplannen voor dit soort situaties.

Micklitz: In dit geval bijvoorbeeld hebben we de verspreiding van deze e-mails in Gmail geblokkeerd, de toegang die het programma had gekregen ingetrokken en de accounts beveiligd. Natuurlijk hebben we ook systematische waarborgen toegevoegd, zodat het in de toekomst moeilijker wordt om vergelijkbare aanvallen te plegen. Google-accounts worden continu aangevallen en onze geautomatiseerde systemen geven de meest effectieve bescherming. Dit hangt er natuurlijk van af of wij onze gebruikers op een andere manier kunnen bereiken dan op hun Google-account, zoals via een tweede emailadres of een mobiel telefoonnummer.

Foto's: Conny Mirbach