PvdA wil cijfers over aangiftes van gehackte IoT-apparaten
De PvdA heeft minister Grapperhaus van Justitie en Veiligheid vragen gesteld over hoeveel aangiftes er van gehackte Internet of Things-apparaten bij de politie zijn binnengekomen. Aanleiding is een rapport van anti-virusbedrijf Sophos en een item van EenVandaag over de beveiliging van IoT-apparatuur.
Sophos voerde in oktober een scan op internet uit en ontdekte 68.000 open webinterfaces van IoT-apparatuur, waarvan bijna 2600 interfaces in Nederland. PvdA-Kamerlid Kuiken wil van de minister weten hoe het komt dat Nederland zo slecht scoort wat betreft de beveiliging van IoT-apparaten en wat Grapperhuis concreet doet of gaat doen om de risico's te verkleinen.
Verder vraagt Kuiken of er aangiftes bekend zijn van particulieren of bedrijven die slachtoffer zijn geworden van hackers die misbruik hebben gemaakt van slecht beveiligde webinterfaces van IoT-apparatuur en zo ja om hoeveel aangiftes het gaat. Ook moet de minister laten weten of de politie voldoende expertise bezit om hiermee om te gaan. De Kamervragen moeten binnen drie weken zijn beantwoord (pdf).
EenVandaag noemt een indrukwekkende lijst met potentieel verdachte apparaten, waaronder gameconsoles, energiemeters en auto's. Hopelijk werkt het aan de bewustwording.
En los daarvan, als iedereen met een webcam of andere IoT devices aangifte zou doen, dan is er niet genoeg capaciteit om dat allemaal te verwerken. Maar dan moeten de eindgebruikers ook nog eens kunnen vaststellen dat ze gehackt zijn.
Vraag 6: kunt u ook vertellen welke leverancier door de overheid is aangesproken op slechte product beveiliging?
Dat vroeg ik me ook af. Als je iedereen vrije toegang geeft, is er geen reden tot hacken om bij het apparaat te komen. En het lijkt me verder dat een aangifte dan lastig wordt. (vergelijk het met insluiping vrs inbraak)
Het is ook twijfelachtig dat het soort mensen dat alles open laat staan, logbestanden bekijkt om vast te stellen dat hun IoT apparaat door derde partijen bezocht is.
Je leeft in een democratie, daar heeft een oppositie partij ook het recht op een mening. Of de regering wat doet met die mening, is een ander verhaal.
<einde>
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.