NXP, ARM en Google pleiten voor securitylabel voor IoT-apparaten
Fabrikanten van Internet of Things (IoT) apparaten moeten potentiële kopers duidelijke informatie over de veiligheid van het apparaat geven, zoals hoelang er updates voor verschijnen en welke authenticatie wordt ondersteunt. Daarvoor pleiten onder andere NXP, ARM, Google en verschillende andere bedrijven in een gezamenlijke verklaring.
"Hoewel een IoT-label op zichzelf niet het probleem van IoT-veiligheid oplost, kan transparantie zowel consumenten onderwijzen als de coördinatie van de securityverantwoordelijkheden tussen de verschillende onderdelen in het IoT-ecosysteem faciliteren", zo stellen de bedrijven. "Ons doel is om de veiligheid van IoT-apparaten en -ecosystemen te versterken en individuen en organisaties te beschermen, en alle voordelen van IoT mogelijk te maken."
Volgens de bedrijven kan een securitylabel consumenten helpen bij het maken van een keuze, wat er vervolgens voor zou moeten zorgen dat fabrikanten allerlei veiligheidsverbeteringen gaan doorvoeren. "Maar alleen als het label geloofwaardig, bruikbaar en eenvoudig te begrijpen is. We hebben goede hoop dat de publieke sector en industrie kunnen samenwerken om beleid af te stemmen dat dit doel kan bereiken."
Ik hoop dat open-standard en vrije/eigen server keuze daar ook een rol in gaan spelen.
Dat moet nog net op een consumentensticker passen om op al die doosjes te plakken.
Kan de politiek zo verplichten. Blijkens. Als ik een pakje peuken koop, dan staan daar veel smeriger dingen op. Zoals weggerotte tenen en zo. Of een bloedhoestende mevrouw. Op dat vlak is de voorlichting aan consumenten een heel stuk beter geregeld dan met IT of ook IOT dingetjes.
Dan a lekt 0% data, geen internet, Klikaan Klik uit bv ,
b uitsluitend lan,
c hebben geen externe koppelingen , c kan wel over vpn met telefoon oid, maar geen 3e partijen bij betrokken(bv home assistant, wireguard tussen huis en telefoon).
Pas vanaf d iets met cloud.
Er zijn er een aantal die alles via de cloud doen ( wifi apparatuur via chinese server) dat is dan F.
Totdat ze erachter kwamen dat hun eigen banden slechtere scores kregen dan china bandjes...
Dat gaat hier ook gebeuren... Zeg nu eerlijk, mifare drama, ov-chip kaart drama denk je toch meteen aan NXP ?
privacy, dan denk je toch nooit aan google?
ARM, beetje vreemde eend in de bijt...
Niet voordat de rest wat met internet te maken heeft veilig is.
Dus nooit.
De hele boel klapt nog een keer en dan hebben we helemaal niets meer.
Geen eten, geen water, gas, elektriciteit, geen communicatie en geen geld.
Succes.
Misschien even een aangepaste firmware zonder Google (deGoogled) eroverheen plakken met wat FOSS-gebaseerde apps wil nog weleens helpen.
En wat IOT apparaten betreft; een Raspberry met wat modules doet echt wonderen voor uw privacy en veiligeheid, en al helemaal als u alles offline houd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?