NSA: we moeten anders omgaan met Internet of Things-apparaten
Op dit moment zijn er naar schatting wereldwijd twintig tot dertig miljard Internet of Things-apparaten met het internet verbonden. Een aantal dat in 2025 mogelijk zal zijn gestegen naar vijftig tot honderd miljard. Als samenleving staan we echter niet voldoende stil wat de impact hiervan is op onze privacy en security en hoe het voor een groter aanvalsoppervlak tegen netwerken en systemen zorgt, zo stelt de Amerikaanse geheime dienst NSA.
"Als samenleving denken we niet na over hoe IoT-apparaten onze gevoelige informatie verzamelen of operaties verstoren", aldus de NSA. Nu er steeds meer thuis wordt gewerkt is het voor organisaties nodig om proactief te zijn en stappen te nemen om medewerkers die vanuit huis werken te beschermen, zo gaat de geheime dienst verder.
Volgens de NSA moeten mensen hiervoor wel hun gedrag aanpassen. "Om onze persoonlijke informatie en data te beschermen is het belangrijk dat we anders met technologie en IoT omgaan." Zo moeten alle beveiligingsfeatures up-to-date en geüpdatet zijn. Verder moet voor elk aangeschaft product de gebruikersovereenkomst worden gelezen, zodat duidelijk is welke informatie het apparaat verzamelt.
Als laatste moeten gebruikers bewust zijn dat de IoT-wereld continu aan het veranderen is. "Als gebruiker van technologie is je voornaamste doel om altijd je persoonlijke informatie te beschermen door proactief en waakzaam te zijn", besluit de geheime dienst de oproep.
En dit zul je dus bij 90% van de mensen (of meer) nooit tussen de oren krijgen. Nooit. Ze hebben de kennis niet, ze lezen de handleiding niet, ze staan niet stil bij patches en lifecyle management van hun apparaten. Ze willen alleen gebruik maken van de functionaliteit die wordt gekocht, en daarmee klaar. "Hé Google, speel Radio 10. Hey Google, welterusten!" Hartstikke mooi, maar het besef gaat er nooit komen. Als je op dat ontbrekende besef gaat bouwen, en dat gebeurt nogal eens door fabrikanten die omzet belangrijker vinden dan veilige producten verantwoord in de markt zetten, dan bouw je je huis op drijfzand. En dat laatste is exact wat we nu om ons heen zien gebeuren, met alle gevolgen vandien.
Duidelijk.
Dit gaat nooit gebeuren.
Gebruikersoverenkomsten zijn boekwerken met veel juridische concepten die de gemiddelde gebruiker niet leest of begrijpt.
Gedrag aanpassen is het moeilijkste proces dat er is. mensen zijn lui en gewoonte dieren.
Daarom zitten zoveel mensen op FB, Twitter, en maken gebruik van tools van de data-verzamelaars.
De overheid zal de gebruikers moeten gaan beschermen door betere wetgeving mbt gebruik persoonlijke data en IoT apparatuur.
Maar ja:
De overheid is zelf een grote datagraaier.
En alle landen wereldwijd op een lijn krijgen op dit onderwerp (denk hierbij aan de belangen van China, N. Korea, de VS) is al een onmogelijke opgave.
Dus maar weer verder aanmodderen met zijn allen.
en de verbinding met je bedrijf laat lopen via uitsluitend een solide VPN connectie.
"We moeten anders omgaan met IoT zeggen ze steeds" Ok, maar hoe dan? Het alleen maar noemen van updaten van IoT apparatuur lijkt mij geen oplossing. Dit begint erg op een roepende in de woestijn te lijken.
Begin bijvoorbeeld met het keihard stellen welke IoT apparatuur mensen níet in huis zouden moeten nemen. Noem wat mij part zelfs een merk. (Ja, afgezien van Google, want daar kom je als normale leek sowieso niet meer vanaf.)
Kortom, zeg gewoon "koop dit niet en koop dat niet". En als er dan nog wel iets aan IoT apparatuur veilig aangeschaft kan worden, benoem dat dan eventueel ook.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
