Het is interessant om te zien hoeveel reacties er zijn die weinig bijdragen ( Mao draaft op) of alleen symptomen bestrijden (apparaten moeten een self-destruct met timer hebben, ISP's moeten inkomende verbindingen blokkeren). En dat terwijl er in de kamervragen al twee duidelijke richtingen zijn die goede mogelijkheden bieden: verbod op bewezen onveilige IoT, en aansprakelijkheid voor gevolgschade. Er is voldoende beschikbaar voor product aansprakelijkheid, alleen is de vraag: Hoe bepaal je of een IoT apparaat veilig is? Eenvoudig: kijk of het ontwikkeld is met veiligheid als basis. Hiervoor zijn diverse algemene standaarden, maar sinds kort wordt er gewerkt aan een specifieke via het OWASP IoT project (https://www.owasp.org/index.php/OWASP_Internet_of_Things_Project ). En de aansprakelijkheid voor de in eerdere reacties genoemde AliExpress? Heel eenvoudig: als jij als persoon willens en wetens een onveilig apparaat inzet, ben jij verantwoordelijk. Want zonder keurmerk is duidelijk dat die oplossingen ...