Agentschap Telecom: niveau iot-veiligheid zorgelijk

Toezichthouder opent meldpunt voor vermoedens haperende apparaten

Dit artikel delen:

De interactieve Spider-Man van Sphero (copyright: Sphero/Marvel).

Zeventien van de 22 veelgebruikte apparaten scoren matig tot zeer slecht op het gebied van basisveiligheid en privacy-aspecten. Tot die conclusie komt Agentschap Telecom na een onderzoek te hebben ingesteld naar producten als routers, slim speelgoed, ip-camera’s, slimme sloten, babyfoons en slimme thermostaten. Het ministerie van EZK neemt maatregelen naar dit soort internet of things (iot)-producten.

Het gaat onder andere om bepaalde type routers van TP-Link, Huawei en Netgear, ip-camera's van Hikvision en Foscam, slimme sloten van Nuki en Assa, een slimme thermostaat van Bosch, een aantal babyfoons en speelgoed, zoals de Sphero Spider-Man Interactive App-Enabled Superhero.

In totaal vijf onderzochte apparaten zijn relatief veilig: bij de thermostaat Nest Learning V3 en de babyfoon Alecto IVM-100 troffen de onderzoekers geen beveiligingsproblemen aan. Fabrikanten en leveranciers van onveilige apparaten zijn op de hoogte gesteld. Dit heeft in een aantal gevallen al geleid tot aanpassingen van de producten (zie ook het rapport en een overzicht).

Veel apparaten maken gebruik van slecht beveiligde verbindingen en standaardinstellingen die niet veilig zijn. Het uitvoeren van een update is vaak omslachtig. Hierdoor zijn persoonlijke gegevens of zelfs wachtwoorden te bekijken en is de besturing over te nemen. Dat maakt apparaten kwetsbaar voor infecties en ongewenste toegang, aldus de toezichthouder.

Oproep

Meldpunt

Agentschap Telecom opent meldpunt voor onveilige IoT-apparatuur.

Agentschap Telecom roept consumenten, die vermoeden dat een slimme apparaat niet veilig is, op dit bij de organisatie te melden. De toezichthouder pleit verder voor aanvullende Europese regels om burgers beter te beschermen tegen cyberaanvallen.

In een reactie op het onderzoek van het agentschap laat het ministerie van Economische Zaken & Koninkrijksrelaties (EZK) weten dat het, vooruitlopend op Europese en internationale regels, zelf maatregelen neemt. Zo laat het ministerie metingen verrichten naar onveilige en al gehackte iot-apparaten in Nederland en start dit jaar nog een overheidscampagne om consumenten voor te lichten.

Roadmap

Vorig jaar publiceerde het ministerie al de 'Roadmap Digitaal Veilige Hard- en Software' die uiteindelijk moet leiden naar een aanzienlijke verbetering van de digitale veiligheid van slimme apparaten. Bijvoorbeeld door het streven naar het stellen van minimum veiligheidseisen via het Europese Radio Equipment Directive.

Het departement wijst er voorts op dat gebruikers van iot-apparatuur zelf ook het nodige kunnen doen om hun apparatuur minder kwetsbaar te maken voor ongewenste toegang en cyberaanvallen. In het rapport staat een aantal tips: voer regelmatig updates uit, kies een sterk wachtwoord, deel zo min mogelijk informatie met het apparaat en koppel het apparaat niet onnodig aan een netwerk. Veel apparaten hoeven voor gebruik immers niet online te zijn.

x

Om te kunnen beoordelen moet u ingelogd zijn:

Dit artikel delen:

Uw reactie

LET OP: U bent niet ingelogd. U kunt als gast reageren maar dan wordt uw reactie pas zichtbaar na goedkeuring door de redactie. Om uw reactie direct geplaatst te krijgen moet u eerst rechtsboven inloggen of u registreren

Vul uw naam in
Vult u een geldig e-mailadres in
Vult u een reactie in
Jaarbeurs b.v. gaat zorgvuldig en veilig om met uw persoonsgegevens. Meer informatie over hoe we omgaan met je data lees je in het privacybeleid
Als u een reactie wilt plaatsen moet u akkoord gaan met de voorwaarden
Vacatures bij Agentschap Telecom

Stuur dit artikel door

Uw naam ontbreekt
Uw e-mailadres ontbreekt
De naam van de ontvanger ontbreekt
Het e-mailadres van de ontvanger ontbreekt

×
×
article 2019-09-26T11:01:00.000Z Rik Sanders
Wilt u dagelijks op de hoogte worden gehouden van het laatste ict-nieuws, achtergronden en opinie?
Abonneer uzelf op onze gratis nieuwsbrief.