De overheid werkt samen met het bedrijfsleven aan het opstellen van een roadmap voor veilige hardware en software, wat voor veiligere Internet of Things-apparaten moet zorgen. Dat heeft minister Grapperhaus van Justitie en Veiligheid op Kamervragen van de PvdA laten weten.

Aanleiding voor de vragen was een rapport van anti-virusbedrijf Sophos en een item van EenVandaag over de beveiliging van IoT-apparatuur. Daaruit kwam naar voren dat er in Nederland 2600 IoT-apparaten met open webinterfaces zouden zijn. PvdA-Kamerlid Kuiken wilde onder andere weten wat Grapperhaus concreet gaat doen om de risico's te verkleinen.

Volgens de minister zijn naast menselijk handelen kwetsbaarheden in hard- en software een achilleshiel van cybersecurity. "Om te bevorderen dat IoT-apparaten beter worden beveiligd, stelt het Ministerie van Economische Zaken en Klimaat in samenspraak met het ministerie van Justitie en Veiligheid en andere departementen en private partijen een roadmap veilige hard- en software op", antwoordt Grapperhaus (pdf).

De roadmap, die in het voorjaar van 2018 moet verschijnen, bevat een overzicht van instrumenten die effectief moeten bijdragen aan de veiligheid van hard- en software. Verder stelt de minister dat het creëren van awareness door middel van voorlichting essentieel is en blijft. Ook wijst Grapperhaus naar het Regeerakkoord waar structureel 95 miljoen euro voor cybersecurity is gereserveerd.

Aangiften

Kuiken wilde ook weten hoeveel aangiftes er van gehackte IoT-apparaten waren binnengekomen. Cijfers kan de minister echter niet geven. "Aangiften van particulieren en bedrijven die het slachtoffer zijn van cybercriminelen worden onder meer geregistreerd als computervredebreuk (hacking) of als het ontoegankelijk maken van een geautomatiseerd werk (bijvoorbeeld in het geval van ransomware, of een DDoS-aanval). Of bij het binnendringen of het ontoegankelijk maken door criminelen gebruik is gemaakt van slecht beveiligde IoT-apparatuur wordt niet als zodanig geregistreerd", merkt Grapperhaus op.