‘Criminelen kunnen door fouten in app voordeur openzetten’
Foto: Simon van der Woude
(tekst: CGI Nederland)
‘Criminelen kunnen door fouten in app voordeur openzetten’
Dit is een expertquote via ANP Expert Support Ad Buckens
Aanleiding: Duizenden codes van alarmsystemen waren jaar lang online te vinden door lek | Tech | NU.nl
Afmeldcodes, adresgegevens en alarmstatus van duizenden alarmsystemen waren door een beveiligingslek een jaar lang voor kwaadwillenden toegankelijk via een niet goed beveiligde server. Dit betekent dat kwaadwillenden alarmmeldingen konden afmelden en daarmee ongemoeid toegang konden krijgen tot supermarkten, banken en bijvoorbeeld een drukker van waardepapier. Dat meldt BNR, dat door een softwareontwikkelaar over het probleem werd ingelicht.
Het aan het internet koppelen van systemen zonder adequate maatregelen brengt risico’s met zich mee. Soms omdat het interessant is om bijvoorbeeld de opbrengst van je zonnepanelen te zien. In andere gevallen, omdat het noodzakelijk is om op afstand de beveiliging van diverse objecten te kunnen waarborgen. In die gevallen is het zaak voldoende beveiligingsmaatregelen te treffen en deze ook periodiek te testen.
Voor cybercriminelen is het een potentieel nieuw businessmodel om digitale kwetsbaarheden te gebruiken om fysiek in te breken. Het is al lang geen uitzondering meer dat digitale systemen ook de mogelijkheid geven een fysiek effect te hebben. Dit voorbeeld maakt het heel concreet.
Hoe nu verder? Het lek is gedicht en naar zeggen zijn de afmeldcodes gereset. Zoals Kamerlid Kathmann aangeeft is het belangrijk om het Security by Design toe te passen. In de praktijk komt het erop neer dat organisaties ieder systeem dat ze in gebruik nemen veilig moeten ontwikkelen, beheren en gebruiken. Awareness is daarbij belangrijk, maar gaat zeker grotere organisaties onvoldoende helpen, omdat iedereen een fout kan maken. Om tijdig te kunnen reageren op dit soort incidenten, moeten de technische maatregelen op orde zijn en moeten de processen achter coorinated vulnerability disclosure adequaat functioneren.
Meer berichten
- Ira Judkovskaja nieuwe directeur Neushoorn
- Kinderen Wynwizer brengen bedrag bijeen voor pizzeria Sardegna
- Harns Invest nieuwe eigenaar Achmeatoren
- Simon Ferwerda: Ik stoor me al jaren aan staat van onderhoud van de Mercuriusfontein
- In januari 12 procent minder faillissementen -Meeste faillissementen in horeca
- Leeuwarder Leeuwtje voor Margreet Terpstra
- Artist in residence Ernesto Lemke bij het Historisch Centrum Leeuwarden
- Bent u het met ons eens dat, indien het college meent dat burgers elkaars eigendom zonder aankondiging mogen betreden en dit achteraf kunnen afdoen met excuses, deze norm ook geldt richting gemeentelijke eigendommen?
- Schep moet de grond in voor FVC – Waarom duurt het allemaal zo lang?
- Migrant als zondebok in Amerikaanse en Nederlandse politiek
- Ruim 78 miljoen luchtvaartpassagiers in 2025 – Meeste passagiers van en naar Barcelona
- Johnny Ritzema, gepensioneerd metselaar: ze doen allemaal prachtige dingen
- Oproep RUG: onderzoek samen met ons vogelgedrag tijdens zonsverduistering
- Wint de CEO een prijs? Dan neemt de vervuiling van het bedrijf toe
- Totale verwarring rond vervolg kandidatuur European Youth Capital 2029
- Bewoners Swettehiem kunnen erop vertrouwen dat hun stem gehoord blijft
- De Boekentafel van Godert Walter met twee verzen van de Friese dichtersvorst Remco Kuiper
- De Troubadour zwijgt (en wij zouden ons moeten schamen)
- Oprichter RTL: Waarom de Nederlandse media de aansluiting met de toekomst verliest
- Julie Bruijnincx (D66): Van een college met GroenLinks had ik veel meer verwacht
- Olympia in Leeuwarden opent deuren voor mensen die moeite hebben met lezen, schrijven of rekenen
- Meer asielaanvragen afgewezen in 2025
- Joep van Tuinen: Ik stem FNP. Gemeente moet eens meedenken met ondernemers (ook kleine ondernemers)
- Experiment alcohol in de Prinsentuin – Marcel Visser: Wel drinken maar niet dronken worden
- SLIM stelt aanvullende vragen over financiële positie gemeente Leeuwarden
- Het TOOI: een geheime politiedienst in Nederland waar je waarschijnlijk nog nooit van hebt gehoord
- Wat doet de provincie? Welke plek heeft de provincie in het bestuur van Nederland? Hoe werkt de besluitvorming?
- Meer bouwen, maar voor wie? (2)
- Nieuwe banen vragen om vaste woonplekken
- Steeds meer studenten wonen hun hele studie thuis
- Wesley de Haan: Mede dankzij de FNP is het eindelijk gelukt dat It Skiphûs vernieuwd wordt
- Oud-wethouder GroenLinks Leeuwarden verwijt bestuur van partij passiviteit over integriteit
- Het leek vandaag wel even of ik in een evangelische boekhandel werk, zeg ik. Je hebt er een vrome kop van gekregen, krijg ik te horen
- Uitgeven uitgelicht tijdens Lettertreffen
- Opbrengsten ozb voor gemeenten 6,3 procent hoger – Sterkste stijging bij secretarieleges
- 2025: record aan grote faillissementen in West-Europa
- Wie het noodkanaal normaliseert, verzwakt het precies op het moment dat het er werkelijk toe doet
- Wethouder Hein de Haan ernstig ziek
- Klein coronanieuws en andere zaken – Sjoukje Witkop verlaat Oranje Hotel – Ronnie bestelt boeken – Gerard Buising maakte kans op project Utrechtse Dom – Schootstra Vis te huur of te koop – Sociale winkel Moes nu ook in de weer met honden – Heite schonk collectie schaakboeken aan boekenpassage
- Sjoerd Bootsma lekker bezig, nu in Vantaa Finland – What struck me most wasn’t a problem, but potential
