FTC: Het eisen van perfecte IoT-beveiliging hindert innovatie
Het verplicht stellen van een "perfecte beveiliging" voor Internet of Things-apparaten hindert innovatie, zo stelt de Amerikaanse telecomtoezichthouder FTC. Volgens de overheidsorganisatie moeten fabrikanten wel "redelijke stappen" nemen om hun apparatuur tegen ongeautoriseerde toegang te beschermen.
Aanleiding voor de mening van de FTC is een hoorzitting en een verzoek tot informatie van de Consumer Product Safety Commission (CPSC) over de veiligheid van IoT-apparaten. De CPSC stelt dat onveilige IoT-apparaten gebruikers kunnen blootstellen aan schokken, vuur, brandwonden, verwondingen, kneuzingen en chemische stoffen. De veiligheid van persoonlijke data en privacyproblemen met betrekking tot IoT-apparaten ziet de CPSC niet als productrisico's die het moet aanpakken.
Volgens de organisatie is het nodig voor de veiligheid van IoT-apparaten dat er een "framework van best practices" wordt opgesteld. Iets waarvoor de CPSC feedback van geïnteresseerde partijen zocht. Die konden tot 15 juni hun meningen opsturen. De FTC heeft dit ook gedaan en de eigen mening online gezet. De telecomtoezichthouder richt zich op drie punten, namelijk best practices voor het voorkomen van beveiligingsproblemen, ervoor zorgen dat gebruikers zich voor beveiligingsinformatie en terugroepacties registreren en de rol van de overheid in het bevorderen van IoT-veiligheid.
Als het gaat om het voorkomen van beveiligingsproblemen vindt de FTC dat IoT-fabrikanten het updateproces moeten stroomlijnen, tijdig beveiligingsupdates moeten uitbrengen en beveiligingsupdates niet met feature-updates moeten combineren. Wat betreft de rol van de overheid en het opstellen van wetgeving pleit de FTC voor een technologieneutrale aanpak die flexibel genoeg is zodat die niet overbodig wordt als de technologie verandert.
Dat hoeft de innovatie niet te remmen en bevorderd het bewustzijn bij mensen wat je juist weer als een innovatie kunt zien ....
(1) Slecht patchwerk
(2) Slechte authenticatie
(3) Slechte code
(4) Plaintext communicatie
(5) Slechte privacy-bescherming
(6) ...
En dat zal de komende tijd niet veranderen, want de programmeurs weten niet beter en de producten worden gekocht. Daarnaast is beveiliging niet meer dan een non-functional requirement dat een goedwillende medewerker in het DevOps team "erbij doet", dus in het land der blinden is een-oog koning. Nee, dat IoT gaat nog een mooie cashcow worden. Voor de security clubjes onder ons dan, om de shit op te ruimen die anderen maken.
Als je voortdurend een goed evenwicht weet te bereiken tussen security-functionality-usability dan vullen beveiliging en innovatie elkaar aan en ze versterken elkaar juist.
Wat heb je aan een innovatief produkt dat niet veilig genoeg is? Dat produkt zal een heel korte levencyclus beleven (te kort om de investering eruit te halen iig, lees: NROI -no return on investment-).
ja het lijkt wel alsof innovatie gelijk staat aan hype-cycles volgen niet omdat het moet, maar omdat het kan. wel is het zo dat er steeds iemand rijk van wordt en de ander met de puin zit... wilde westen en snake oil als vanouds dus.
Ze citeren dit uit een hoorzitting:
is a continuous process of assessing and addressing risks; that there is no one-size-fits-all data security program; and
that the mere fact that a breach occurred does not mean that a company has violated the law.)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.