US-CERT: Internet of Things-apparaten niet altijd veilig
Wie tijdens de afgelopen feestdagen een Internet of Things-apparaat of ander 'smart device' cadeau heeft gekregen moet weten deze apparatuur niet altijd veilig is, zo waarschuwt het Computer Emergency Readiness Team van de Amerikaanse overheid (US-CERT).
"Deze technologie maakt ons leven gemakkelijk, maar het vereist dat we meer informatie dan ooit tevoren delen. De veiligheid van deze informatie en de veiligheid van deze apparaten is niet altijd gegarandeerd", aldus het US-CERT. Wie een nieuw IoT-apparaat aansluit moet dan ook verschillende maatregelen nemen.
Zo adviseert het US-CERT om een veilig wachtwoord te kiezen. Sommige IoT-apparaten worden met standaardwachtwoorden geleverd die eenvoudig via internet zijn te vinden. Verder moeten gebruikers naar de veiligheidsinstellingen van het apparaat kijken. Het inschakelen van bepaalde instellingen om het gemak te vergroten kan gebruikers meer risico laten lopen.
Gebruikers wordt ook aangeraden om tijdig beschikbare beveiligingsupdates te installeren. Als laatste adviseert het US-CERT om eerst na te denken voordat een apparaat op internet wordt aangesloten. "Zodra een apparaat met internet is verbonden, is het ook met miljoenen andere computers verbonden, waardoor aanvallers je apparaat kunnen benaderen. Ga na of continue connectiviteit echt nodig is."
Zo lang dit soort apparaten verkocht worden en telkens weer blijkt hoe vaak ze qua security een drama zijn moeten dit soort waarschuwingen herhaald blijven worden, naast andere maatregelen wat mij betreft. Het is een understatement voor wie het nieuws op dit terrein een beetje volgt, maar niet voor de vele, vele mensen die dat niet doen. Laten US-CERT en soortgelijke organisaties dus vooral doorgaan met hun understatements, het belang daarvan kan nauwelijks overstated worden.
US-CERT: Internet of Things-apparaten bijna altijd niet veilig?
Kan kan aan internet, dus we hangen het aan internet, of het nu nodig is of niet.
(maar aangezien je ze waarschijnlijk niet zelf kunt beheren en dus ook geen firewall kunt instellen zullen ze zwaar misbruikt worden door advertising services.)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
