30 jaar te laat, maar goed...

Regeren is blijkbaar niet alleen in Nederland zoiets als achter de feiten aan strompelen.

Vergeet niet dat vaak de leverancier dit vereist want dat is voor hun zo makkelijk... Nee? dan geen support. Vooral in de zorg is dit al heel lang een hekelpunt, men wil veilige verbindingen maar worden tegengewerkt door leveranciers.

Zien we hier nu de CRA-meldplicht in werking? Dan zo ik verwachten dat andere EU landen cyberautoriteiten onderhand nu ook wel een melding gegeven zouden hebben, het is natuurlijk niet enkel NL en B

Typisch cybersecurity. Rechtlijnig gedacht.

De VWA Voedsel- en Waren Autoriteit (NL) zal het hier niet mee eens zijn, en dit advies als zeer bezwaarlijk classificeren. Voedselveiligheid komt in het gedrang!

Ook 's-nachts moet afwijking van de nagestreefde koel- en diepvriestemperatuur, respectievelijk 6°C en -28°C hersteld kunnen worden. Dus op afstand (Internet)

De horeca IT moet monitoring secure faciliteren, en zich niet gaan verschuilen achter het lapmiddel: geen aansluiting op het internet.

Dat kan ook allemaal via een beveiligde verbinding. En waarchuwen kan zelfs met een pushbericht.
Open en bloot aan hte weredlwijde web hangen is onzin, Altijd al geweest.
Het toont de onkunde van de ontwikkelaars en/of hun opdrachtgevers.
Op deze manier is het gewoon een ondeugdelijk product.

Het gaat om "nooit meer direct" aan internet te hangen. Je kan prima dergelijke systemen koppelen aan een extern monitoring systeem, zonder dat er van buitenaf instellingen/invloed uitgeoefend kan worden op de systemen zelf.

Hmm... Natuurlijk ook erg "rechtlijnig gedacht" dat de MIVD-directeur niet via zijn Strava-account op zijn smartphone overal real-time traceerbaar moet zijn. "Rechtlijnig gedacht" dat Europa voor grondstoffen die van vitaal belang zijn voor onze industrie, niet afhankelijk moeten zijn van de politieke wind die in China, de VS of Rusland waait. "Rechtlijnig gedacht" dat medische gegevens van patiënten niet zonder hun toestemming opvraagbaar moeten worden vanuit EU-landen waar die patiënten nooit komen. "Rechtlijnig gedacht" trein- en busreizigers een ticket moeten kunnen kopen en gebruiken zonder dat al hun reisbewegingen gemonitord (kunnen) worden door allerlei opsporings- en inlichtingendiensten.

Wat een onzin. Er moet omwille van de veiligheid juist rechtlijniger worden gedacht over de basics, en minder "wollig in het nadeel van privacy en veiligheid", zoals dat in NL en de (West-)Europa al dertig of vijftig jaar lang toegaat.

's Nachts herstellen van een nagestreefde koel- en diepvriestemperatuur is prima, maar dat kan ook prima zonder internetverbinding. De conclusie dat dat dan "dus op afstand (Internet)" zou moeten gebeuren, is pertinente onzin. Als het om een zeer grote installatie gaat, moet er gewoon 24/7 personeel ter plaatse zijn, of oproepbaar zijn.

Als het om een kleinere installatie gaat, dan is het effect van een eventuele storing navenant kleiner. Bovendien is de kans op een eventuele storing dan ook veel kleiner als die (decentrale) installatie niet gehackt kan worden via internet.

Tot slot. Bij mij thuis heb ik geen 24/7 mogelijkheid, en zelfs geen enkele mogelijkheid, om de koel- en vriestemperatuur van mijn privé-koelkast via internet "bij te stellen". Waarom niet? Omdat het geen ramp is als die ene diepvriespizza op een nacht ontdooit wanneer ik een weekje op vakantie ben. Wat bij mij overigens in meer dan twintig jaar nog nooit gebeurd is (het ontdooien van zo'n pizza dan).

Trouwens ook heel fijn dat Poetin, Xi, Elon, Donald, Ursula of een regering onder Jesse Klaver (Pro) niet bij mijn koelkast kunnen. Joepie! Da's wel zo goed voor mijn voedselveiligheid én voor de garantie van mijn vrijheid om zelf te blijven bepalen wat ik in mijn koelkast bewaar.

Als je in een gebrekkige auto rijdt en hierdoor een ongeluk krijgt, moet je dan ook nooit meer autorijden?

Mensen moeten niet zo naiëf zijn.
(Verborgen) gebreken aan auto's kunnen worden verholpen, evenals gebrekkige/onveilige software voor koelingen.

Risico's zijn er altijd, en een ieder moet voor zichzelf afwegen wat in je specifieke situatie het beste is.
Bijv. in mijn situatie heeft het geen enkele zin om mijn koelkast via internet te bedienen.

Maar daarom kunnen er wel situaties bestaan waarbij het best wel handig zou kunnen zijn.
En als men het dan goed doordacht en professioneel implementeert, waarom niet?

In navolging van Frankrijk heeft ook België aanwijzingen dat Iran betrokken was bij de recente cyberaanvallen op koelsystemen in meerdere Europese landen. Volgens minister Quintin van Binnenlandse Zaken en Veiligheid hebben de Belgische veiligheidsdiensten aanwijzingen dat aan Iran verbonden hackersgroepen betrokken waren bij de cyberaanvallen, meldt de Vlaamse omroep VRT. Naar die aanwijzingen doet justitie nu verder onderzoek.

https://nos.nl/artikel/2639146-ook-belgie-heeft-aanwijzingen-dat-iran-achter-cyberaanval-op-koelsystemen-zit

Precies daar zit hem de kneep. In de Moscow lijst moeten Cybersecurity onderdelen opgenomen worden.
Maar nergens gebeurt dat. Het is een commissie van een radioloog, een laborant, de interne dienst en iemand van financiën die de nieuwe MRI scanner gaan bestellen. Geen van hen denkt ook maar een seconde na over cybersecurity.
De leverancier voelt zich niet geroepen om daar iets mee te doen omdat het geen geld oplevert...