Agentschap Telecom: IoT-apparaten moeten veiliger
Veel Internet of Things-apparaten zijn onvoldoende beschermd tegen hackers en dat moet veranderen, bijvoorbeeld door het invoeren van geautomatiseerde en verplichte updates, zo stelt het Agentschap Telecom in de Staat van de Ether 2016, het jaarbericht van de telecomwaakhond.
De toezichthouder wijst naar recente incidenten waarbij bijvoorbeeld botnets van IoT-apparaten werden gebruikt voor het aanvallen van websites. Het Agentschap Telecom pleit dan ook voor aanvullende richtlijnen en standaarden op het gebied van 'security by design' en beheer. Op dit moment gaan de voorschriften namelijk over zaken als gebruiksveiligheid, voorkomen van interferentie en storingsgevoeligheid.
"De huidige tijd vraagt om meer. Het hoge digitale dreigingsniveau rechtvaardigt en vereist waarborgen op het gebied van de betrouwbaarheid van de beveiligingssoftware van IoT-apparatuur", aldus de toezichthouder, die stelt dat standaarden voor veilige software en geautomatiseerde en verplichte updates en patches hieraan kunnen bijdragen. Inmiddels heeft het Agentschap Telecom hiervoor voorstellen bij de Europese Commissie ingediend.
Maar nu steeds minder Europese techbedrijven leidend zijn.
Vraag ik mij af of we in Europa daadwerkelijk nog invloed kunnen uitoefenen op het echt veiliger maken en het verhogen van de standaarden voor IOT-apparaten.
kunnen ze zich niet beter bezig houden met etherpiraten op 3 meter verwijderen in het noordoosten van nederland? of ex-27mc tokkies op amateurbanden? of illegale porto's uit china bij consumenten die zo 500x meer vermogen zenden dan ze mogen met externe antennes?
of zinvolle licentie structuur verzinnen voor fm en am zenders? zonder dat ze 50.000 euro kwijt zijn aan hobby?
Nu zijn er al open standaarden voor de gewone ict inrichting.
Daar zijn al problemen genoeg mee om ze goed ingevuld te krijgen.
Dan krijgen we de linux adepten met hun reacties dat zoiets allemaal onzin is. Totaal niet aan de orde om er wat aan te doen. Iot is voornamelijk linux geen wonder dat het een grote uitdaging wordt. Zeker het handhavend optreden tegen foute apparaten en het verplicht automatisch updaten zal nog een flinke kluif worden om het er foor te krijgen.
Overigens gaat een wet er niet voor zorgen dat mensen hun apparaten updaten, da's duidelijk. Laten we eens beginnen met een verplicht CE keurmerk, waarbij fabrikanten updates blijven leveren voor meer dan ... 6 maanden. Als het niet helpt, ik ben benieuwd of het agentschap wetgeving kan inrichten dat internetproviders in staat stelt apparaten te herkennen en te blokkeren. Handhaving zonder te hoeven langskomen, als het ware.
Jouw trolpogingen negeer ik (bijna). Puntje eraf.
Overigens gaat een wet er niet voor zorgen dat mensen hun apparaten updaten, da's duidelijk. Laten we eens beginnen met een verplicht CE keurmerk, waarbij fabrikanten updates blijven leveren voor meer dan ... 6 maanden. Als het niet helpt, ik ben benieuwd of het agentschap wetgeving kan inrichten dat internetproviders in staat stelt apparaten te herkennen en te blokkeren. Handhaving zonder te hoeven langskomen, als het ware.
Jouw trolpogingen negeer ik (bijna). Puntje eraf.
Daarvoor is certificatie mogelijk en dat wordt zoetjes aan verplicht. Je kon die zaken bij het BSI verhaal voor Cloud providers terugvinden. In die al bestaande open normen is er al wat voor het up to date houden ofwel bijwerken van de software. Het Rathenau verhaal borduurt er op door zonder expliciet iets aan te geven Aangezien ze een technische keuring als ce merk willen zal het op een aantal benoemde testen uitdraaien die door de tijd bijgesteld kunnen worden.
Denk dan eens aan het pems verhaal ofwel vw sjoemelsoftware en je ziet ook de zwakte.
De constante tegenwerking om een behoorlijke secùrity invulling voor elkaar te krijgen is stuitend. Jammer dat die tegenwerking uit een bepaalde hoek moet komen.
Waar staat dat, van die Linux adepten die er iets van zouden vinden? En waarvan wordt er volgens jou iets gevonden eigenlijk?
Weet je wat ik zal je daar bij gaan helpen. Overal waar ik dat zie gebeuren dat er iets baars over gezegd wordt. Zal ik jou mening uitdragen.
http://javalava.org/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?