‘Criminelen kunnen door fouten in app voordeur openzetten’
Foto: Simon van der Woude
(tekst: CGI Nederland)
‘Criminelen kunnen door fouten in app voordeur openzetten’
Dit is een expertquote via ANP Expert Support Ad Buckens
Aanleiding: Duizenden codes van alarmsystemen waren jaar lang online te vinden door lek | Tech | NU.nl
Afmeldcodes, adresgegevens en alarmstatus van duizenden alarmsystemen waren door een beveiligingslek een jaar lang voor kwaadwillenden toegankelijk via een niet goed beveiligde server. Dit betekent dat kwaadwillenden alarmmeldingen konden afmelden en daarmee ongemoeid toegang konden krijgen tot supermarkten, banken en bijvoorbeeld een drukker van waardepapier. Dat meldt BNR, dat door een softwareontwikkelaar over het probleem werd ingelicht.
Het aan het internet koppelen van systemen zonder adequate maatregelen brengt risico’s met zich mee. Soms omdat het interessant is om bijvoorbeeld de opbrengst van je zonnepanelen te zien. In andere gevallen, omdat het noodzakelijk is om op afstand de beveiliging van diverse objecten te kunnen waarborgen. In die gevallen is het zaak voldoende beveiligingsmaatregelen te treffen en deze ook periodiek te testen.
Voor cybercriminelen is het een potentieel nieuw businessmodel om digitale kwetsbaarheden te gebruiken om fysiek in te breken. Het is al lang geen uitzondering meer dat digitale systemen ook de mogelijkheid geven een fysiek effect te hebben. Dit voorbeeld maakt het heel concreet.
Hoe nu verder? Het lek is gedicht en naar zeggen zijn de afmeldcodes gereset. Zoals Kamerlid Kathmann aangeeft is het belangrijk om het Security by Design toe te passen. In de praktijk komt het erop neer dat organisaties ieder systeem dat ze in gebruik nemen veilig moeten ontwikkelen, beheren en gebruiken. Awareness is daarbij belangrijk, maar gaat zeker grotere organisaties onvoldoende helpen, omdat iedereen een fout kan maken. Om tijdig te kunnen reageren op dit soort incidenten, moeten de technische maatregelen op orde zijn en moeten de processen achter coorinated vulnerability disclosure adequaat functioneren.
Meer berichten
- Ik kijk nog even naar de onuitgepakte dozen in de hoek. Jullie staan er morgen vast ook nog wel, denk ik
- Noem het getal: 955 miljard euro. Dan is iedereen meteen bij de les
- Ard van der Steur over zijn benoeming lid raad van toezicht musea: Ik ben een fan van Friesland
- 1 op de 3 Nederlanders borrelt wekelijks: ‘overgang van verplichting naar ontspanning’
- Talkshows lijden aan journalisten-inflatie
- Fatal Flowers in 1987 ‘een ware happening’ in Zalen Schaaf
- Een dagje erop uit in Noord-Nederland: dit ben je kwijt
- Consumentenvertrouwen daalt verder in mei
- Bestaande koopwoningen ruim 5 procent duurder in eerste kwartaal
- Tweedehands campers verliezen populariteit: lasten wegen zwaarder dan vakantievrijheid
- Klein coronanieuws en andere zaken – Van der Tol in beeld bij Oranje Bierhuis – Oranje Bierhuis (nog niet) verkocht aan Eric Kooistra – 9 lege winkelpanden in winkelcentrum Bilgaard – Leeuwarden geeft toegankelijkheidsprijs aan café waar gehandicapten niet kunnen komen
- Politiek Café Leeuwarden – Van der Galiën: Sport is jarenlang sluitstuk van de begroting geweest, nu is een inhaalslag nodig
- Inflatie stijgt naar 2,8 procent in april
- Ondernemers zijn mensen die niet klagen, maar dragen. Maar de grens is bereikt
- Woning Archipelweg gesloten vanwege illegale prostitutie
- Voor gezondste generatie ooit is meer ambitie nodig
- Eigen Huis roept op: leg biedproces wettelijk vast
- 82% van de Nederlandse 50-plussers wil maar één ding op vakantie… rust
- NVM: Recordaantal verkopen monumentale woningen met uitdagingen energielabelplicht
- Bewoners slaan alarm over verkeersveiligheid in wijk Aldlân
- ‘Terwijl bedrijven schreeuwen om mensen, blijven statushouders werkloos’
- Sociale supermarkt MOES uit Leeuwarden maakt kans op Appeltje van Oranje 2026
- Een stad leeft niet van avocado-toast en havermoutlattes alleen
- Kim van Keken: De omroepen zijn allang vergeten waartoe ze op aarde zijn
- Waar vrijwel alle Joodse Nederlanders moeite mee hebben, is dat ze persoonlijk ter verantwoording worden geroepen voor wat de regering-Netanyahu doet
- Zes op de tien Nederlanders mijdt Amerika als vakantiebestemming: Europa profiteert
- Als ik zoiets lees word ik kwaad en denk ik: wees blij met een dochter idioot!
- De schijf van vijf en Joris Driepinter – Volgens wie zijn wij te dik?
- Het onthutsende zat in een publieke omroep die zichtbaar niet meer durft te corrigeren
- Boodschappen duurder door oorlog, kostenstijgingen en lastenstapeling
- Nederlands bruto binnenlands product per inwoner vierde van de EU
- Verward en onbegrepen gedrag nog steeds maatschappelijke uitdaging
- Waarom ik nee zeg tegen jouw gezellige teamdag om de neuzen weer dezelfde kant op te krijgen
- Exit Karin Spaink – ‘Er moet iets op het spel staan, anders moet je het niet doen’
- Hulpverleners missen signalen bij intieme terreur
- Friese grutto eieren uitgebroed in Vogelpark Avifauna
- Geboren in Zeeland of Noord-Nederland: grootste kans om honderd te worden
- Grootste daling ondernemersvertrouwen sinds begin 2022
- Het park is gebouwd in een Natura 2000-gebied, vlak bij de Waddenzee, UNESCO Werelderfgoed. Dat is wel héél bijzonder
- PvdA: Wij zijn verbijsterd over de eis van coalitiepartij BBB
