PvdA wil cijfers over aangiftes van gehackte IoT-apparaten
De PvdA heeft minister Grapperhaus van Justitie en Veiligheid vragen gesteld over hoeveel aangiftes er van gehackte Internet of Things-apparaten bij de politie zijn binnengekomen. Aanleiding is een rapport van anti-virusbedrijf Sophos en een item van EenVandaag over de beveiliging van IoT-apparatuur.
Sophos voerde in oktober een scan op internet uit en ontdekte 68.000 open webinterfaces van IoT-apparatuur, waarvan bijna 2600 interfaces in Nederland. PvdA-Kamerlid Kuiken wil van de minister weten hoe het komt dat Nederland zo slecht scoort wat betreft de beveiliging van IoT-apparaten en wat Grapperhuis concreet doet of gaat doen om de risico's te verkleinen.
Verder vraagt Kuiken of er aangiftes bekend zijn van particulieren of bedrijven die slachtoffer zijn geworden van hackers die misbruik hebben gemaakt van slecht beveiligde webinterfaces van IoT-apparatuur en zo ja om hoeveel aangiftes het gaat. Ook moet de minister laten weten of de politie voldoende expertise bezit om hiermee om te gaan. De Kamervragen moeten binnen drie weken zijn beantwoord (pdf).
EenVandaag noemt een indrukwekkende lijst met potentieel verdachte apparaten, waaronder gameconsoles, energiemeters en auto's. Hopelijk werkt het aan de bewustwording.
En los daarvan, als iedereen met een webcam of andere IoT devices aangifte zou doen, dan is er niet genoeg capaciteit om dat allemaal te verwerken. Maar dan moeten de eindgebruikers ook nog eens kunnen vaststellen dat ze gehackt zijn.
Vraag 6: kunt u ook vertellen welke leverancier door de overheid is aangesproken op slechte product beveiliging?
Dat vroeg ik me ook af. Als je iedereen vrije toegang geeft, is er geen reden tot hacken om bij het apparaat te komen. En het lijkt me verder dat een aangifte dan lastig wordt. (vergelijk het met insluiping vrs inbraak)
Het is ook twijfelachtig dat het soort mensen dat alles open laat staan, logbestanden bekijkt om vast te stellen dat hun IoT apparaat door derde partijen bezocht is.
Je leeft in een democratie, daar heeft een oppositie partij ook het recht op een mening. Of de regering wat doet met die mening, is een ander verhaal.
<einde>
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
