Οι ολλανδικές υπηρεσίες πληροφοριών προειδοποιούν ότι οι κινεζικοί κρατικοί φορείς αναμένεται να αυξήσουν απότομα τις κυβερνοεπιθέσεις. Η κοινή εκτίμηση προέρχεται από την MIDV, την Υπηρεσία Ασφαλείας των Ενόπλων Δυνάμεων και την AIVD, την Εθνική Υπηρεσίας Ασφαλείας και Πληροφοριών.
Στην επίσημη προειδοποίηση, οι δύο υπηρεσίες εκτιμούν ότι κινεζικές ομάδες που συνδέονται με το κράτος επιδιώκουν συστηματικά να αποκτούν πρόσβαση μέσω firewalls, πυλών VPN και άλλων συστημάτων που συνδέουν εσωτερικά δίκτυα με το Διαδίκτυο. Αυτές οι συσκευές αποτελούν ελκυστικό στόχο επειδή είναι απευθείας εκτεθειμένες στο Διαδίκτυο και συχνά δεν επιτηρούνται με την ίδια ένταση όπως οι σταθμοί εργασίας και οι κεντρικοί διακομιστές.
Κατά την ολλανδική αξιολόγηση, οι επιτιθέμενοι διαθέτουν βαθιά γνώση δυτικού υλικού και λογισμικού. Οι υπηρεσίες αναφέρουν ότι σε ορισμένες περιπτώσεις κινεζικοί φορείς έχουν αποκτήσει πρόσβαση σε πηγαίο κώδικα, γεγονός που μπορεί να διευκολύνει τον εντοπισμό άγνωστων αδυναμιών. Παράλληλα, η χρήση τεχνητής νοημοσύνης επιταχύνει την αναζήτηση και εκμετάλλευση ευπαθειών, μειώνοντας το χρονικό περιθώριο αντίδρασης των οργανισμών.
Οι ολλανδικές αρχές συνιστούν άμεση εγκατάσταση ενημερώσεων ασφαλείας, περιορισμό της προσβασιμότητας των διεπαφών και πολυεπίπεδη προστασία με ισχυρή ταυτοποίηση δύο παραγόντων. Η ανάγκη δεν περιορίζεται σε υπουργεία και ένοπλες δυνάμεις. Επεκτείνεται σε κρίσιμες υποδομές, παρόχους υπηρεσιών και επιχειρήσεις που αποτελούν μέρος ευρύτερων αλυσίδων εφοδιασμού.
Οι συσκευές αυτές συχνά λειτουργούν για χρόνια και μπορεί να μην υποστηρίζουν σύγχρονους μηχανισμούς καταγραφής. Εάν παραβιαστούν, μπορούν να δώσουν στους επιτιθέμενους σημείο εισόδου σε απόρρητα δεδομένα που είναι δυσκολότερο να εντοπιστεί από ένα μολυσμένο τερματικό. Για αυτό η προειδοποίηση ζητεί απογραφή του εξοπλισμού, έλεγχο των εκδόσεων λογισμικού και αντικατάσταση προϊόντων που έχουν φθάσει στο τέλος υποστήριξης.
