Voor het eerst wordt in het CSBN stilgestaan bij de risico’s van IoT-toepassingen. De Cyber Security Raad (CSR) bevestigt het belang en de urgentie van dit onderwerp. Veel IoT-apparaten zijn slecht beveiligd en vormen een bedreiging voor veiligheid en privacy. Producenten van IoT-toepassingen zouden veiligheidsmaatregelen moeten treffen, maar doen dat niet omdat zij de complexiteit van het Internet of Things niet overzien, hun producten snel op de markt willen brengen om de concurrentie voor te zijn en een gebrek hebben aan kennis, prikkels, toezicht en handhaving. Dit blijkt uit het WODC-onderzoek naar kansen en bedreigingen inzake IoT, dat in opdracht van de CSR is uitgevoerd en binnenkort wordt gepubliceerd. Op termijn zal de raad met een advies over dit onderwerp komen.
Uit het CSBN blijkt dat beroepscriminelen en statelijke actoren de meeste schade veroorzaken en dat de maatschappelijke impact van een verstoring door cyberaanvallen groot is. Daarom noemt de CSR het van groot belang dat overheden en bedrijven beter informatie met elkaar uitwisselen om elkaar te waarschuwen voor aanvallen en van elkaar te leren. Nu vindt een dergelijke informatie-uitwisseling voornamelijk plaats tussen rijksoverheid en organisaties in de vitale infrastructuur. Het niet als vitaal aangemerkte deel van het bedrijfsleven heeft een ernstig informatietekort.
“Willen we onze welvaart behouden en onze economie beschermen, dan moeten overheid en bedrijfsleven veel nauwer met elkaar optrekken en informatie delen. Daarbij moet speciaal aandacht geschonken worden aan het mkb, omdat deze sector kwetsbaar en daarmee een aantrekkelijk doelwit is voor cybercriminelen.” Binnenkort zal de raad op dit onderwerp advies uitbrengen.
