Agentschap Telecom: IoT-apparaten moeten veiliger
Veel Internet of Things-apparaten zijn onvoldoende beschermd tegen hackers en dat moet veranderen, bijvoorbeeld door het invoeren van geautomatiseerde en verplichte updates, zo stelt het Agentschap Telecom in de Staat van de Ether 2016, het jaarbericht van de telecomwaakhond.
De toezichthouder wijst naar recente incidenten waarbij bijvoorbeeld botnets van IoT-apparaten werden gebruikt voor het aanvallen van websites. Het Agentschap Telecom pleit dan ook voor aanvullende richtlijnen en standaarden op het gebied van 'security by design' en beheer. Op dit moment gaan de voorschriften namelijk over zaken als gebruiksveiligheid, voorkomen van interferentie en storingsgevoeligheid.
"De huidige tijd vraagt om meer. Het hoge digitale dreigingsniveau rechtvaardigt en vereist waarborgen op het gebied van de betrouwbaarheid van de beveiligingssoftware van IoT-apparatuur", aldus de toezichthouder, die stelt dat standaarden voor veilige software en geautomatiseerde en verplichte updates en patches hieraan kunnen bijdragen. Inmiddels heeft het Agentschap Telecom hiervoor voorstellen bij de Europese Commissie ingediend.
Maar nu steeds minder Europese techbedrijven leidend zijn.
Vraag ik mij af of we in Europa daadwerkelijk nog invloed kunnen uitoefenen op het echt veiliger maken en het verhogen van de standaarden voor IOT-apparaten.
kunnen ze zich niet beter bezig houden met etherpiraten op 3 meter verwijderen in het noordoosten van nederland? of ex-27mc tokkies op amateurbanden? of illegale porto's uit china bij consumenten die zo 500x meer vermogen zenden dan ze mogen met externe antennes?
of zinvolle licentie structuur verzinnen voor fm en am zenders? zonder dat ze 50.000 euro kwijt zijn aan hobby?
Nu zijn er al open standaarden voor de gewone ict inrichting.
Daar zijn al problemen genoeg mee om ze goed ingevuld te krijgen.
Dan krijgen we de linux adepten met hun reacties dat zoiets allemaal onzin is. Totaal niet aan de orde om er wat aan te doen. Iot is voornamelijk linux geen wonder dat het een grote uitdaging wordt. Zeker het handhavend optreden tegen foute apparaten en het verplicht automatisch updaten zal nog een flinke kluif worden om het er foor te krijgen.
Overigens gaat een wet er niet voor zorgen dat mensen hun apparaten updaten, da's duidelijk. Laten we eens beginnen met een verplicht CE keurmerk, waarbij fabrikanten updates blijven leveren voor meer dan ... 6 maanden. Als het niet helpt, ik ben benieuwd of het agentschap wetgeving kan inrichten dat internetproviders in staat stelt apparaten te herkennen en te blokkeren. Handhaving zonder te hoeven langskomen, als het ware.
Jouw trolpogingen negeer ik (bijna). Puntje eraf.
Overigens gaat een wet er niet voor zorgen dat mensen hun apparaten updaten, da's duidelijk. Laten we eens beginnen met een verplicht CE keurmerk, waarbij fabrikanten updates blijven leveren voor meer dan ... 6 maanden. Als het niet helpt, ik ben benieuwd of het agentschap wetgeving kan inrichten dat internetproviders in staat stelt apparaten te herkennen en te blokkeren. Handhaving zonder te hoeven langskomen, als het ware.
Jouw trolpogingen negeer ik (bijna). Puntje eraf.
Daarvoor is certificatie mogelijk en dat wordt zoetjes aan verplicht. Je kon die zaken bij het BSI verhaal voor Cloud providers terugvinden. In die al bestaande open normen is er al wat voor het up to date houden ofwel bijwerken van de software. Het Rathenau verhaal borduurt er op door zonder expliciet iets aan te geven Aangezien ze een technische keuring als ce merk willen zal het op een aantal benoemde testen uitdraaien die door de tijd bijgesteld kunnen worden.
Denk dan eens aan het pems verhaal ofwel vw sjoemelsoftware en je ziet ook de zwakte.
De constante tegenwerking om een behoorlijke secùrity invulling voor elkaar te krijgen is stuitend. Jammer dat die tegenwerking uit een bepaalde hoek moet komen.
Waar staat dat, van die Linux adepten die er iets van zouden vinden? En waarvan wordt er volgens jou iets gevonden eigenlijk?
Weet je wat ik zal je daar bij gaan helpen. Overal waar ik dat zie gebeuren dat er iets baars over gezegd wordt. Zal ik jou mening uitdragen.
http://javalava.org/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
