Het gaat bijvoorbeeld om firewalls en VPN-gateways: apparatuur die verkeer tussen internet en het interne netwerk afhandelt. Volgens de diensten beschikken Chinese hackers over diepgaande kennis van zulke systemen en benutten zij kwetsbaarheden om toegang te krijgen.
Controle voor de ICT-beheerder
De diensten adviseren onder meer om beveiligingsupdates snel te installeren en meerdere beveiligingslagen toe te passen, waaronder tweestapsverificatie. Voor ondernemers is dit aanleiding om hun ICT-beheerder te laten controleren welke systemen rechtstreeks bereikbaar zijn, wie verantwoordelijk is voor het beheer en of noodzakelijke updates zijn uitgevoerd. Plan ingrepen met aandacht voor de beschikbaarheid van de bedrijfsprocessen.
Het advies is opgesteld in samenwerking met het Nationaal Cyber Security Centrum. Het betreft een officiële dreigingsbeoordeling en beveiligingsadvies. De publicatie beschrijft geen nieuwe aanval op een specifiek Limburgs bedrijf.
Het volledige cyberadvies van AIVD en MIVD is openbaar beschikbaar.