Door Anoniem: Wat is eigenlijk een "eigen, beveiligd netwerk". Al deze IoT apparaten zitten toch typisch achter een router? Duidelijkheid hier is belangrijk.

Door Anoniem: Wat is eigenlijk een "eigen, beveiligd netwerk". Al deze IoT apparaten zitten toch typisch achter een router? Duidelijkheid hier is belangrijk.

Eigenaren van Internet of Things-apparaten doen er verstandig aan om de apparatuur (...) uit te schakelen wanneer die niet in gebruik is

Door Anoniem:

Dit helpt echter bijzonder weinig als het IoT-apparaat via een cloud aangestuurd wordt, omdat de verbinding dan meestal vanaf het apparaat geïnitieerd wordt. Ook als UPnP op de router aan staat, kan het IoT-apparaat zelfstandig een gat in de firewall boren en verkeer van het Internet ongefilterd ontvangen.

Door Anoniem: Ik weet een nog veiliger netwerk: koop geen IoT apparaten.

Door Anoniem: Wat is eigenlijk een "eigen, beveiligd netwerk". Al deze IoT apparaten zitten toch typisch achter een router? Duidelijkheid hier is belangrijk.

... en de onervarenheid van gebruikers met deze apparaten

Door Anoniem: Ik weet een nog veiliger netwerk: koop geen IoT apparaten.

Door Anoniem:
Van welke planeet kom jij?

een apart netwerk waar alleen IoT meuk zit, en dan nog een apart netwerk voor de mensen, de afdelingen en wie je nog maar verder wilt afschermen van toegang tot je kroonjuwelen

Leuk en aardig, maar je IOT devices koppelen vaak weer naar je telefoon of laptop voor aansturing...

Dus binnen no-time hangt alles er in en dan is had je het gewoon kunnen laten zoals het was toch?

Door Anoniem: Ik zal straks drie aparte netwerken aanleggen in mijn huis, een voor de IoT's, een voor de handhelds, en een voor de desktops. En dat per verdieping. De buren worden gek van alle kanalen die ik in beslag neem.

Door Anoniem: Ik zal straks drie aparte netwerken aanleggen in mijn huis, een voor de IoT's, een voor de handhelds, en een voor de desktops. En dat per verdieping. De buren worden gek van alle kanalen die ik in beslag neem.

Door Anoniem:
Een afzonderlijk netwerk, waar ALLEEN je IOT devices op zitten, waardoor niet je andere netwerk gecompromitteerd wordt. Je kan er ook voor kiezen dat aparte netwerk geen internet toegang te geven. Dat zal voor de meeste "smart" devices zoals lampen geen probleem zijn.

Door Whacko: Je kan er ook voor kiezen dat aparte netwerk geen internet toegang te geven. Dat zal voor de meeste "smart" devices zoals lampen geen probleem zijn.

Wat is eigenlijk een "eigen, beveiligd netwerk". Al deze IoT apparaten zitten toch typisch achter een router?

Door Briolet:
Ik heb sinds kort ook een nieuw IoT apparaat: een VoIP telefoon. De provider raad af UPnP aan te zetten of poorten te forwarden. Ook al zit dat ding achter dubbel-nat bij mij, hij is nog steeds toegankelijk vanaf het internet. In dit geval omdat het IoT apparaat een permanente verbinding open houdt naar een externe server.

Als het goed is, kan alleen die server binnenkomen, maar het voelt toch niet goed dat iets op mijn lan van buiten toegankelijk is zonder zelf toestemming in de router in te stellen.

Door Anoniem: Voor al diegenen die de tijd niet nemen (of hebben) om ook even te kijken wat er nu echt op die webstek van FBI Oregon staat:

?Change default usernames and passwords. Many default passwords are collected and posted on the Internet. Do not use common words and simple phrases or passwords containing easily obtainable personal information, such as important dates or names of children or pets.
?If you can't change the password on the device, make sure your wireless Internet service has a strong password and encryption.
?Invest in a secure router with robust security and authentication. Most routers will allow users to whitelist, or specify, which devices are authorized to connect to a local network.
?Isolate “IoT” devices on their own protected networks.
?Turn devices off when not in use.
?Research your options when shopping for new “IoT” devices. When conducting research, use reputable Web sites that specialize in cyber security analysis and provide reviews on consumer products.
?Look for companies that offer firmware and software updates, and identify how and when these updates are provided.
?Identify what data is collected and stored by the devices, including whether you can opt out of this collection, how long the data is stored, whether it is encrypted, and if the data is shared with a third party.
?Ensure all “IoT” devices are up to date and security patches are incorporated when available.

Lijkt me niet overdreven allemaal. Goed idee om Jan Modaal te waarschuwen voor de gevaren van die met Kerstinkopen aangeschafte IoT spulletjes.

Door Anoniem:
Indien je IOT ding(en) in een gescheiden netwerk staat kunnen 'ze' bij binnendringen alleen op je IOT netwerk en eventuele devices, niet op de rest van je omgeving zoals b.v. een NAS etc.

Door Anoniem: Ik weet een nog veiliger netwerk: koop geen IoT apparaten.

Dit. Nieuwe ontwikkelingen zijn niet altijd een vooruitgang/beter.

Door Anoniem:

Precies de redenen waarom IoT devices tot ellende zullen leiden. Denkt hier iemand nou werkelijk dat Jan met de Pet, die dit soort dingen min of meer door zijn strot geduwd krijgt, maar de ballen verstand heeft van het aanleggen van aparte netwerken, VLANs, het kopen van switches die dit soort dingen ondersteunen, het interpreteren van de inhoud van websites met "cyber security analyses" etc, dit allemaal braaf bij gaat houden, dit allemaal beheerst, geen fouten maakt en zich interesseert in dit soort zaken?

Door Anoniem:
Precies de redenen waarom IoT devices tot ellende zullen leiden. Denkt hier iemand nou werkelijk dat Jan met de Pet, die dit soort dingen min of meer door zijn strot geduwd krijgt, maar de ballen verstand heeft van het aanleggen van aparte netwerken, VLANs, het kopen van switches die dit soort dingen ondersteunen, het interpreteren van de inhoud van websites met "cyber security analyses" etc, dit allemaal braaf bij gaat houden, dit allemaal beheerst, geen fouten maakt en zich interesseert in dit soort zaken? Nee, natuurlijk niet. Het is naïef en dom om dat te denken. We hebben met computers in het verleden (en nu nog steeds) dezelfde fout gemaakt, en we zien tot op de dag van vandaag hoe goed het bestrijden van malware gaat bij mensen die geen verstand hebben van deze zaken, niet weten wat patches zijn, niet weten wat netwerkscheiding is etc.

Neem mijn ouders als voorbeeld. Geen domme mensen, een redelijke interesse voor IT, maar niet geschoold in IoT, beveiligingskwesties, netwerk designs en risico-analyses voor IoT devices. En gelijk hebben ze. Het is volstrekt niet-relevant voor ze. Het idee al om het advies te geven "Isolate “IoT” devices on their own protected networks." 99.99% van de mensen op deze aardbol weet niet eens hoe het moet of heeft er de apparatuur niet voor. Of wat dacht je van dit: "Identify what data is collected and stored by the devices, including whether you can opt out of this collection, how long the data is stored, whether it is encrypted, and if the data is shared with a third party." WTF?? Hoe moet ik dit achterhalen als de fabrikant die info niet prijsgeeft? Of als mijn beheersing van de Engelse taal niet voldoende is om hun websites en juridische bladieblah te begrijpen? Dit is hetzeflde advies als te zeggen "Lees de terms and services van je Apple even na en neem vervolgens een risk-based besluit of je die telefoon wel wilt gebruiken". Wie doet dat? Juist, niemand. Ja, een verwarde jurist, die vervolgens geen fluit opschiet met zijn zorgen, want hé, dan gebruik je die telefoon, PC of tablet toch niet?

Maar nee, iedereen moet een security expert worden, want anders kunnen de IoT devices niet veilig worden gebruikt. Dan is maar één conclusie mogelijk:

De apparaten zijn
- niet gebruiksvriendelijk
- onveilig by default
- niet veilig werkbaar voor 99.9% van de mensen
- niet beschikt voor het grote publiek
- een disaster waiting to happen

Ik heb een grote voorliefde voor IT en beveiliging, maar dit gaat helemaal nergens meer over. En over 5 jaar klagen dat het ene na het andere IoT botnet apparaten heeft geïnfecteerd "doordat het volk haar koelkast niet patcht en niet in een apart VLAN heeft gezet". Iedereen die meent dat daar geen denkfout in zit adviseer ik ver van security design te blijven.