Zie https://media.ccc.de/v/35c3-9723-smart_home_-_smart_hack#t=21 en https://github.com/ct-Open-Source/tuya-convert
Daarin wordt een smarthome gehackt waardoor de bewoonster gedwongen is naar een hotel te vluchten. De hackers gaan dan de woning in als zij weg is.
Dit komt door de slechte ondersteuning als het gaat om lange termijn software en firmware updates. Ook de termijn waarin een zero day wordt opgelost in de vorm van een firmware update is op zijn zachts gezegd 'knudde'.
Ik pleit daarom voor een wettelijke verplichting dat een smart device na het verstrijken van de support periode, automatisch dom wordt gemaakt, waarbij zoveel als mogelijk de functionaliteit van dit device intact wordt gelaten. Als voorbeeld een camera die van een cloud dienst gebruik maakt. De gebruiker heeft in mijn optiek 'altijd' het recht om deze cloud functionaliteit uit te schakelen; met andere woorden, het recht om het device 'dom' te maken. in dat geval kan de camera nog altijd worden gebruikt in het local lan.
Er zijn veel meer voorbeelden te bedenken met ander type devices, maar het principe blijft hetzelfde. Als 2e voorbeeld de kwetsbare TVs van dit moment die al enkele jaren oud zijn. Ik ril al van de gedachte dat dit je verwarming of je koelkast is.
Zonder deze voorwaarden is een 'smart home' extreem kwetsbaar!
Mijn 2 centen,
dutchfish
Ik pleit voor apparaten die standaard dom werken, en optioneel omgezet kunnen worden naar lokaal netwerk, en na de nodige hordes, de cloud. Bij afloop van de support-periode moet het apparaat automatisch naar optie 1 (of 2) terugvallen.
Dus:
1. dom
2. lan
3. wan/cloud
Dit voorkomt heel veel missers. Maar niet alle.
Liefst de cloud helemaal verbieden bij een smart home.
Een echt smart home heeft een A.I. om alles te regelen en te beveiligen. (of nog beter een Restricted Intelligence)
Tot die tijd is een smart home niet meer dan een achterlijk home. het equivalent van een holbewoner.
Niet dat de Amerikanen ook maar een haar beter zijn. Dus tenzij het een volledig Europees product is wat volledig voldoet aan al die wetjes en regeltjes die we hier hebben, komt er niets de deur in.
je nieuwe spullen kopen.
Ik versta ook Nederlands, hoor!!
Geld hou je het meeste in je zak als je je regelmatig afvraagt of je iets wel écht nodig hebt. En je privacy trouwens ook.
Je kunt nog altijd gewoon analoog smart zijn. Dat is veel goedkoper. En je houdt alles lekker voor jezelf. Als iedereen alles al over je weet en meent te kunnen voorspellen wat je dan logischerwijze daarna gaat doen en kopen, dan is er toch geen reedt meer aan om te leven? Dan moeten al die smart huizen maar smart bedenken hoe ze zelf de huur betalen. Want dan ben ik al lang verhuisd. Liefst zonder dat ze dat aan meenden te zien komen. Het brood zonder korstjes moeten ze maar aan de eendjes voeren.
lekt geen informatie naar derden,
is zo storingsvrij als maar kan,
en als er toch een storing mocht optreden (door bijzondere omstandigheden) wordt dit herkent en herstelt het zichzelf vanzelf binnen een redelijke tijd zonder dat er schadelijke dingen gebeuren.
(Hodor dus)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.