US-CERT: Internet of Things-apparaten niet altijd veilig
Wie tijdens de afgelopen feestdagen een Internet of Things-apparaat of ander 'smart device' cadeau heeft gekregen moet weten deze apparatuur niet altijd veilig is, zo waarschuwt het Computer Emergency Readiness Team van de Amerikaanse overheid (US-CERT).
"Deze technologie maakt ons leven gemakkelijk, maar het vereist dat we meer informatie dan ooit tevoren delen. De veiligheid van deze informatie en de veiligheid van deze apparaten is niet altijd gegarandeerd", aldus het US-CERT. Wie een nieuw IoT-apparaat aansluit moet dan ook verschillende maatregelen nemen.
Zo adviseert het US-CERT om een veilig wachtwoord te kiezen. Sommige IoT-apparaten worden met standaardwachtwoorden geleverd die eenvoudig via internet zijn te vinden. Verder moeten gebruikers naar de veiligheidsinstellingen van het apparaat kijken. Het inschakelen van bepaalde instellingen om het gemak te vergroten kan gebruikers meer risico laten lopen.
Gebruikers wordt ook aangeraden om tijdig beschikbare beveiligingsupdates te installeren. Als laatste adviseert het US-CERT om eerst na te denken voordat een apparaat op internet wordt aangesloten. "Zodra een apparaat met internet is verbonden, is het ook met miljoenen andere computers verbonden, waardoor aanvallers je apparaat kunnen benaderen. Ga na of continue connectiviteit echt nodig is."
Zo lang dit soort apparaten verkocht worden en telkens weer blijkt hoe vaak ze qua security een drama zijn moeten dit soort waarschuwingen herhaald blijven worden, naast andere maatregelen wat mij betreft. Het is een understatement voor wie het nieuws op dit terrein een beetje volgt, maar niet voor de vele, vele mensen die dat niet doen. Laten US-CERT en soortgelijke organisaties dus vooral doorgaan met hun understatements, het belang daarvan kan nauwelijks overstated worden.
US-CERT: Internet of Things-apparaten bijna altijd niet veilig?
Kan kan aan internet, dus we hangen het aan internet, of het nu nodig is of niet.
(maar aangezien je ze waarschijnlijk niet zelf kunt beheren en dus ook geen firewall kunt instellen zullen ze zwaar misbruikt worden door advertising services.)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
