NCSC: televisies kwetsbaar voor malware
Het Nationaal Cyber Security Center (NCSC) waarschuwt internetgebruikers dat aan het internet gekoppelde apparaten zoals televisies, scanners en printers kwetsbaar voor aanvallers en malware zijn. De reactie van het NCSC volgt nadat KRO Reporter een probleem in de beveiliging van harde schijven en scanners aantoonde, waardoor gegevens van Unilever, ING en KLM op straat kwamen te liggen.
"Steeds meer verschillende apparaten worden aan een thuis- of kantoornetwerk gekoppeld. Door onjuiste configuratie ontstaat het risico dat deze apparaten direct vanaf internet te benaderen zijn", aldus de overheidsorganisatie. Om gebruikers advies te geven is er nu een factsheet online verschenen.
Televisie
Het NCSC noemt een aantal apparaten die risico lopen, zoals printers, scanners, webcams, netwerkopslag/NAS, thermostaten en televisies. "Een kwaadwillende kan uw televisie met malware infecteren waardoor de gegevens die u in de browser invoert, afgeluisterd of gemanipuleerd kunnen worden."
Dit zou vooral een probleem zijn als de browser wordt gebruikt voor gevoelige toepassingen als internetbankieren of het afnemen van betaalde diensten via interactieve televisie. "Ook kan uw televisie zo onderdeel worden van een botnet." De manier waarop gebruikers hun computer beveiliging werkt niet altijd voor dit soort apparaten.
"Om uiteenlopende redenen is het niet altijd mogelijk om de maatregelen die u treft voor uw computer ook toe te passen op deze apparaten. Zo
kunt u uw televisie niet van antivirussoftware voorzien omdat deze geen mogelijkheid heeft om zelf deze software te installeren."
Firewalling
Gebruikers die zich willen beschermen moeten dan ook de firewall op hun internetrouter inschakelen, zo in dat deze apparaten niet bereikbaar zijn vanaf internet. Daarnaast wordt geadviseerd om UPnP (of DLNA) op de apparaten uit te schakelen, een wachtwoord in te stellen en beschikbare firmware-updates te instealleren.
Ze hebben wel vaker gewaarschuwd voor upnp. Sinds wanneer is het een issue om een waarschuwing nog eens te herhalen?
Heel actueel en kennelijk nog erg nodig dus.
Wel is het zaak dat je dat op Internet routertje uitzet. Bottom line: je kunt best het e.e.a. aan elkaar knopen, daar heb je per slot van rekening een netwerk voor. Zolang je maar heel bewust omgaat met verkeer van en naar Internet.
Media scheiding heeft volgens mij weinig met redundantie te maken.
Redundantie bestaat uit overlappingen binnen systemen, waardoor deze minder efficiënt maar robuuster worden (of al zijn). De natuur, de taal, sociale omgang - noem maar op. In de techniek en in bedrijven is er een fatale voorkeur voor efficiëntie ontstaan. Iedere overlapping moet er uit. Dom, want iedere fout en iedere storing dringt meteen naar de oppervlakte en naar buiten. Vandaar dat voortdurende gelazer met allerlei systemen. Een bijkomend nadeel is dat alles en iedereen 24/7 afhankelijk wordt van deskundigen & techneuten. En dat wil feitelijk bijna niemand.
En tenslotte: van internet is óók een voortdurende dreiging uit. Die kun je technisch oplossen (een eindeloos geëmmer en afhankelijkheid van deskundigen & techneuten). Je kunt die ook praktisch oplossen door niet alles aan dat internet te hangen.
Dus ik zeg: houd een aantal overlappingen in stand, en zorg dat het een geen invloed heeft op het ander. Maak je in geen geval afhankelijk van één provider, en houd de mogelijkheid in stand een contract op te zeggen zonder dat je meteen van alle media verstoken bent.
Omdat het gewoon goedkoper is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.