PvdA wil cijfers over aangiftes van gehackte IoT-apparaten
De PvdA heeft minister Grapperhaus van Justitie en Veiligheid vragen gesteld over hoeveel aangiftes er van gehackte Internet of Things-apparaten bij de politie zijn binnengekomen. Aanleiding is een rapport van anti-virusbedrijf Sophos en een item van EenVandaag over de beveiliging van IoT-apparatuur.
Sophos voerde in oktober een scan op internet uit en ontdekte 68.000 open webinterfaces van IoT-apparatuur, waarvan bijna 2600 interfaces in Nederland. PvdA-Kamerlid Kuiken wil van de minister weten hoe het komt dat Nederland zo slecht scoort wat betreft de beveiliging van IoT-apparaten en wat Grapperhuis concreet doet of gaat doen om de risico's te verkleinen.
Verder vraagt Kuiken of er aangiftes bekend zijn van particulieren of bedrijven die slachtoffer zijn geworden van hackers die misbruik hebben gemaakt van slecht beveiligde webinterfaces van IoT-apparatuur en zo ja om hoeveel aangiftes het gaat. Ook moet de minister laten weten of de politie voldoende expertise bezit om hiermee om te gaan. De Kamervragen moeten binnen drie weken zijn beantwoord (pdf).
EenVandaag noemt een indrukwekkende lijst met potentieel verdachte apparaten, waaronder gameconsoles, energiemeters en auto's. Hopelijk werkt het aan de bewustwording.
En los daarvan, als iedereen met een webcam of andere IoT devices aangifte zou doen, dan is er niet genoeg capaciteit om dat allemaal te verwerken. Maar dan moeten de eindgebruikers ook nog eens kunnen vaststellen dat ze gehackt zijn.
Vraag 6: kunt u ook vertellen welke leverancier door de overheid is aangesproken op slechte product beveiliging?
Dat vroeg ik me ook af. Als je iedereen vrije toegang geeft, is er geen reden tot hacken om bij het apparaat te komen. En het lijkt me verder dat een aangifte dan lastig wordt. (vergelijk het met insluiping vrs inbraak)
Het is ook twijfelachtig dat het soort mensen dat alles open laat staan, logbestanden bekijkt om vast te stellen dat hun IoT apparaat door derde partijen bezocht is.
Je leeft in een democratie, daar heeft een oppositie partij ook het recht op een mening. Of de regering wat doet met die mening, is een ander verhaal.
<einde>
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
