VS onderzoekt updatebeleid smartphonefabrikanten
De Amerikaanse overheid is een onderzoek gestart naar het updatebeleid van smartphonefabrikanten zoals Apple, Google en Samsung, zo meldt de Amerikaanse Federal Trade Commission (FTC). Om beter inzicht in de veiligheid van het mobiele ecosysteem te krijgen heeft de FTC acht smartphonefabrikanten om informatie gevraagd. Naast Apple, Google en Samsung gaat het ook om BlackBerry, HTC, LG, Microsoft en Motorola.
De FTC wil weten hoe de bedrijven beveiligingsupdates uitgeven om kwetsbaarheden in smartphones, tablets en andere mobiele apparaten te verhelpen. Zo moeten de fabrikanten aangeven met welke factoren ze rekening houden als ze besluiten een beveiligingslek in een bepaald mobiel apparaat te dichten. Ook moeten ze gedetailleerde informatie overhandigen over de mobiele apparaten die sinds augustus 2013 worden verkocht, alsmede de kwetsbaarheden waar deze apparaten mee te maken kregen en of hiervoor beveiligingsupdates zijn verschenen.
Samen met de FTC heeft ook de Amerikaanse Federal Communications Commission (FCC) een onderzoek naar smartphonefabrikanten ingesteld. "Nu consumenten en bedrijven voor hun dagelijkse activiteiten meer gebruik van mobiel internet maken, is de veiligheid van hun communicatie en andere persoonlijke informatie direct gerelateerd aan de veiligheid van de apparaten die ze gebruiken", aldus de FCC. De toezichthouder stelt dat er een groeiend aantal kwetsbaarheden in mobiele besturingssystemen wordt gevonden die de veiligheid en integriteit van apparaten bedreigt. Als voorbeeld wordt bijvoorbeeld het Stagefright-lek gegeven.
Het laat of niet uitbrengen van beveiligingsupdates of het installeren hiervan kan ervoor zorgen dat consumenten risico lopen. Fabrikanten en de ontwikkelaars van de mobiele besturingssystemen ontwikkelen wel updates voor gevonden beveiligingslekken, maar er zijn vaak vertragingen bij het uitrollen van deze updates en sommige oudere apparaten ontvangen zelfs helemaal geen updates meer. De informatie van de smartphonefabrikanten moet helpen om de problematiek beter inzichtelijk te maken.
Niet enkel mobiele apparaten maar ook medische toestellen, hvac sturingen, thermostaten, waterkokers enzovoort.
Een wagen moet ook elk jaar naar de technische keuring en als die niet meer voldoet dien je een andere te kopen, voor je eigen veiligheid en die van andere weggebruikers.
Niet enkel mobiele apparaten maar ook medische toestellen, hvac sturingen, thermostaten, waterkokers enzovoort.
Een wagen moet ook elk jaar naar de technische keuring en als die niet meer voldoet dien je een andere te kopen, voor je eigen veiligheid en die van andere weggebruikers.
Ik merk hier met veel GBS-leveranciers dat ze er bij de ontwikkeling vanuit gaan dat dergelijke apparatuur niet bereikbaar is vanaf internet. Maar vervolgens bij de installatie en na het afsluiten van het onderhoudscontract verwacht de beheerspartij wel dat ze er remote bij kunnen komen.
Langzaam maar zeker lukt het ons om de facilitaire tak ervan te doordringen dat men dat niet zo maar klakkeloos moet doen.
Maar een ander probleem is dan de prijsverhoging voor het doorvoeren van de updates. Die komen er dan misschien wel, maar de (plaatselijke) installateur brengt daarvoor wel uren in rekening. Of de prijs voor het onderhoudscontract gaat omhoog. En dan komt inkoop met "Kan dat niet goedkoper?"
Als Security Manager blijven we de komende jaren nog wel werk houden.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.