‘Criminelen kunnen door fouten in app voordeur openzetten’
Foto: Simon van der Woude
(tekst: CGI Nederland)
‘Criminelen kunnen door fouten in app voordeur openzetten’
Dit is een expertquote via ANP Expert Support Ad Buckens
Aanleiding: Duizenden codes van alarmsystemen waren jaar lang online te vinden door lek | Tech | NU.nl
Afmeldcodes, adresgegevens en alarmstatus van duizenden alarmsystemen waren door een beveiligingslek een jaar lang voor kwaadwillenden toegankelijk via een niet goed beveiligde server. Dit betekent dat kwaadwillenden alarmmeldingen konden afmelden en daarmee ongemoeid toegang konden krijgen tot supermarkten, banken en bijvoorbeeld een drukker van waardepapier. Dat meldt BNR, dat door een softwareontwikkelaar over het probleem werd ingelicht.
Het aan het internet koppelen van systemen zonder adequate maatregelen brengt risico’s met zich mee. Soms omdat het interessant is om bijvoorbeeld de opbrengst van je zonnepanelen te zien. In andere gevallen, omdat het noodzakelijk is om op afstand de beveiliging van diverse objecten te kunnen waarborgen. In die gevallen is het zaak voldoende beveiligingsmaatregelen te treffen en deze ook periodiek te testen.
Voor cybercriminelen is het een potentieel nieuw businessmodel om digitale kwetsbaarheden te gebruiken om fysiek in te breken. Het is al lang geen uitzondering meer dat digitale systemen ook de mogelijkheid geven een fysiek effect te hebben. Dit voorbeeld maakt het heel concreet.
Hoe nu verder? Het lek is gedicht en naar zeggen zijn de afmeldcodes gereset. Zoals Kamerlid Kathmann aangeeft is het belangrijk om het Security by Design toe te passen. In de praktijk komt het erop neer dat organisaties ieder systeem dat ze in gebruik nemen veilig moeten ontwikkelen, beheren en gebruiken. Awareness is daarbij belangrijk, maar gaat zeker grotere organisaties onvoldoende helpen, omdat iedereen een fout kan maken. Om tijdig te kunnen reageren op dit soort incidenten, moeten de technische maatregelen op orde zijn en moeten de processen achter coorinated vulnerability disclosure adequaat functioneren.
Meer berichten
- Klein coronanieuws en andere zaken – 20 jaar na grote brand winkelcentrum Bilgaard – Vis van Jis neemt kraam Margareth over – Spannend: krijgen we een complete krant?
- FNP: Wij ontvangen wekelijks klachten over klapperende tegels, kan dit ook anders?
- Tientallen kilo’s cannabis aangetroffen tijdens coffeeshopcontroles Leeuwarden
- Zef Hemel: Heerenveen zou het bestaande moeten koesteren en niet moeten willen groeien maar eerder ontspannen
- De grootste klimaatrisico’s voor vastgoed staan niet op de balans
- Prijsstijging jaar op jaar bestaande koopwoningen vlakt verder af
- Visserijdagen met herinnering aan vergaan HA-10
- IJzerhandel Postma aan de Voorsteek stopt na negentig jaar
- De gevaarlijkste kruispunten en rotondes van de provincie
- Jelmer Staal nieuwe fractievoorzitter van PRO Leeuwarden
- Investeren in technisch talent hard nodig om klimaatdoelen in Friesland te realiseren
- Er staan wel leukere kookboeken in de kast. Als je hier uit gaat koken kun je de spruitjes al bijna weer ruiken.
- Hoe archeologie welzijn kan bevorderen
- Spooronderhoud heeft de neiging het slechtste in de mens naar boven te halen
- Nieuw cursusseizoen Seewyn Kunsteducatie
- Ouderen voelen zich niet gehoord bij woonprobleem
- Laten we het vooral van de positieve kant bekijken (expositieruimte brugwachtershuisje)
- Steeds meer mensen zijn single of hebben een latrelatie – Single vrouw is gelukkiger dan single man
- Eric Hoekstra ruikt sensatie in Franeker kerk vol lekkere hapjes
- Bij de aankoop van een woonboot komt net even iets meer kijken
- Deade Dichters Deklamatoarium yn Lippenhuzen
- De afgelopen weken kwam ik er niet onderuit: het gesprek over boetes
- Nieuw bij introductieweek studenten in Leeuwarden: minder drinken
- Mini-expositie over Cornelis Bruinsma (1925-1988), de filmende brugwachter
- Jagers: Woningnood in Nederland treft ook dieren
- Melk en varkens leveren minder op, eieren meer
- Dolle Mina stapt op 21 augustus weer door heel nachtelijk Nederland op de fiets
- Wie Peter Faber zegt, zegt Duel in de Diepte, Camping, Een Vrouw als Eva, Soldaat van Oranje. Nu in de Rode Loper
- Stevige politieke stammenstrijd in fractie PvdA Leeuwarden
- Hoe de kleine geuren verdwenen uit Leeuwarden
- Senator Henk ten Hoeve: geef provincies verschillende bevoegdheden
- Gert Jaap van Ulzen: Je wordt met een jaarstuk gewoon bij de neus genomen
- Wim van der Veer – Van Hulsen zei: hang us wat spul op, juh!
- Rik Zaal: het beste Marokkaanse restaurant van het land is gesloten
- Omwonenden tekenen toch beroep aan bij de rechtbank over gang van zaken Regionale Opvang Troelstraweg
- Symen Tamminga: Er wordt te weinig melk gedronken en kaas gegeten
- Provincie vraagt inwoners hoe ze straks willen wonen
- Fuerza Bruta stevent af op tonnen verlies – LC-pr-journalisten konden de tent niet volschrijven
- Geert Dales: We gaan veel te mild om met leugenaars, alsof liegen normaal is
- Ik heb hem in de raad gezegd: was lekker bij je kinderen gebleven als je dat zo mooi vond
