Er is een verschil tussen perfecte IoT beveiliging en de security drekzooi die nu op de markt wordt gebracht. Het lijkt erop alsof de IoT leveranceriers de problemen en risico's waar bedrijven als Microsoft al decennia mee worstelen nog eens een keer opnieuw uitvinden en van scratch af aan moeten beginnen. De risico's van een koelkast vallen wel mee, totdat je besluit zo'n ding aan het internet te hangen. Op dat moment krijg je een risicoprofiel waar IoT leveranciers vaak niet goed over nadenken of niet goed adresseren. Want we hebben het allemaal inmiddels kunnen lezen: (1) Slecht patchwerk (2) Slechte authenticatie (3) Slechte code (4) Plaintext communicatie (5) Slechte privacy-bescherming (6) ... En dat zal de komende tijd niet veranderen, want de programmeurs weten niet beter en de producten worden gekocht. Daarnaast is beveiliging niet meer dan een non-functional requirement dat een goedwillende medewerker in het DevOps team "erbij doet", dus in het land der blinden is een-oog koning. Nee, dat IoT ...