Agentschap Telecom: IoT-apparaten moeten veiliger
Veel Internet of Things-apparaten zijn onvoldoende beschermd tegen hackers en dat moet veranderen, bijvoorbeeld door het invoeren van geautomatiseerde en verplichte updates, zo stelt het Agentschap Telecom in de Staat van de Ether 2016, het jaarbericht van de telecomwaakhond.
De toezichthouder wijst naar recente incidenten waarbij bijvoorbeeld botnets van IoT-apparaten werden gebruikt voor het aanvallen van websites. Het Agentschap Telecom pleit dan ook voor aanvullende richtlijnen en standaarden op het gebied van 'security by design' en beheer. Op dit moment gaan de voorschriften namelijk over zaken als gebruiksveiligheid, voorkomen van interferentie en storingsgevoeligheid.
"De huidige tijd vraagt om meer. Het hoge digitale dreigingsniveau rechtvaardigt en vereist waarborgen op het gebied van de betrouwbaarheid van de beveiligingssoftware van IoT-apparatuur", aldus de toezichthouder, die stelt dat standaarden voor veilige software en geautomatiseerde en verplichte updates en patches hieraan kunnen bijdragen. Inmiddels heeft het Agentschap Telecom hiervoor voorstellen bij de Europese Commissie ingediend.
Maar nu steeds minder Europese techbedrijven leidend zijn.
Vraag ik mij af of we in Europa daadwerkelijk nog invloed kunnen uitoefenen op het echt veiliger maken en het verhogen van de standaarden voor IOT-apparaten.
kunnen ze zich niet beter bezig houden met etherpiraten op 3 meter verwijderen in het noordoosten van nederland? of ex-27mc tokkies op amateurbanden? of illegale porto's uit china bij consumenten die zo 500x meer vermogen zenden dan ze mogen met externe antennes?
of zinvolle licentie structuur verzinnen voor fm en am zenders? zonder dat ze 50.000 euro kwijt zijn aan hobby?
Nu zijn er al open standaarden voor de gewone ict inrichting.
Daar zijn al problemen genoeg mee om ze goed ingevuld te krijgen.
Dan krijgen we de linux adepten met hun reacties dat zoiets allemaal onzin is. Totaal niet aan de orde om er wat aan te doen. Iot is voornamelijk linux geen wonder dat het een grote uitdaging wordt. Zeker het handhavend optreden tegen foute apparaten en het verplicht automatisch updaten zal nog een flinke kluif worden om het er foor te krijgen.
Overigens gaat een wet er niet voor zorgen dat mensen hun apparaten updaten, da's duidelijk. Laten we eens beginnen met een verplicht CE keurmerk, waarbij fabrikanten updates blijven leveren voor meer dan ... 6 maanden. Als het niet helpt, ik ben benieuwd of het agentschap wetgeving kan inrichten dat internetproviders in staat stelt apparaten te herkennen en te blokkeren. Handhaving zonder te hoeven langskomen, als het ware.
Jouw trolpogingen negeer ik (bijna). Puntje eraf.
Overigens gaat een wet er niet voor zorgen dat mensen hun apparaten updaten, da's duidelijk. Laten we eens beginnen met een verplicht CE keurmerk, waarbij fabrikanten updates blijven leveren voor meer dan ... 6 maanden. Als het niet helpt, ik ben benieuwd of het agentschap wetgeving kan inrichten dat internetproviders in staat stelt apparaten te herkennen en te blokkeren. Handhaving zonder te hoeven langskomen, als het ware.
Jouw trolpogingen negeer ik (bijna). Puntje eraf.
Daarvoor is certificatie mogelijk en dat wordt zoetjes aan verplicht. Je kon die zaken bij het BSI verhaal voor Cloud providers terugvinden. In die al bestaande open normen is er al wat voor het up to date houden ofwel bijwerken van de software. Het Rathenau verhaal borduurt er op door zonder expliciet iets aan te geven Aangezien ze een technische keuring als ce merk willen zal het op een aantal benoemde testen uitdraaien die door de tijd bijgesteld kunnen worden.
Denk dan eens aan het pems verhaal ofwel vw sjoemelsoftware en je ziet ook de zwakte.
De constante tegenwerking om een behoorlijke secùrity invulling voor elkaar te krijgen is stuitend. Jammer dat die tegenwerking uit een bepaalde hoek moet komen.
Waar staat dat, van die Linux adepten die er iets van zouden vinden? En waarvan wordt er volgens jou iets gevonden eigenlijk?
Weet je wat ik zal je daar bij gaan helpen. Overal waar ik dat zie gebeuren dat er iets baars over gezegd wordt. Zal ik jou mening uitdragen.
http://javalava.org/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.