Botnets gebaseerd op Internet of Things (IoT) apparaten vormen een steeds groter risico voor de stabiliteit van het internet. Daarvoor waarschuwt het Nationaal Cyber Security Centrum (NCSC).
Producenten van IoT-apparaten besteden in de ogen van het NCSC te weinig aandacht aan de beveiliging. De productiekosten en ontwikkelingstermijn moeten zo laag mogelijk zijn. Ook bij gebruikers van IoT-apparaten is weinig oog voor beveiliging, omdat gebruikers niet direct profiteren van extra beveiligingsmaatregelen.
Aanleiding voor de waarschuwing zijn recente DDoS aanvallen op grote internet dienstverleners. Onlangs is DynDNS door een grootschalige DDoS aanval vanuit een botnet aan IoT-apparaten platgelegd waardoor grote aantallen websites onbereikbaar waren.
Met de aanval op DynDNS hebben kwaadwillenden een rechtstreekse aanval uitgevoerd op de fundering van het internet. DNS-servers (Domain Name System) vertalen ingevoerde webadressen naar IP nummers. Wanneer deze vertaalslag door een DDoS aanval niet meer uitgevoerd kan worden, liggen feitelijk alle website achter de betreffende DNS server of service plat. Een goed geplande en uitgevoerde DDoS aanval zou daarmee in theorie grote delen van het internet plat kunnen leggen.
Juist IoT-apparaten zijn nu een interessant doelwit voor het opzetten van botnets waaruit DDoS aanvallen worden uitgevoerd. Veel IoT-devices zijn slecht of niet beveiligd en kunnen daardoor gemakkelijk overgenomen worden. Ook het als maar groeiende aantal IoT-apparaten maakt van botnets met deze apparaten steeds krachtigere instrumenten om steeds grotere aanvallen uit te voeren.
Het NCSC stelt dat alleen met een gezamenlijke, internationale aanpak en samenwerking tussen overheden en bedrijfsleven op langere termijn de problematiek van IoT-botnets kan worden teruggedrongen. De NCTV gaat zich naar eigen zeggen inzetten voor deze samenwerking op nationaal en internationaal gebied.
