De Cybersecurityraad adviseert de overheid om eisen te stellen aan IoT apparaten en toepassingen. Het Internet of Things kan anders een bedreiging vormen voor maatschappelijke veiligheid en privacy, staat in het adviesrapport ‘Naar een veilig verbonden digitale samenleving’. De CSR heeft het aangeboden aan de overheid en aan werkgeversverbond VNO-NCW. Niets doen kan aanzienlijke gevolgen hebben, stelt de CSR.
De adviseurs stellen vast dat enorme aantallen apparaten verbonden worden met het internet, ook apparaten die per definitie niet te beveiligen zijn. Een tweede zorgwekkende trend is dat via IoT steeds meer en steeds diversere data kunnen worden verzameld. Ten derde is het handhaven van de zorgplicht en de aansprakelijkheid buitengewoon complex.
De Cybersecurityraad heeft in juni vorig jaar al kritisch gereageerd op de conclusies van het Cyber Security Beeld Nederland (CSBN) 2017. Veel IoT-apparaten zijn slecht beveiligd en vormen een bedreiging voor veiligheid en privacy. Producenten van IoT-toepassingen zouden veiligheidsmaatregelen moeten treffen, maar doen dat niet omdat zij de complexiteit van het Internet of Things niet overzien, hun producten snel op de markt willen brengen om de concurrentie voor te zijn en een gebrek hebben aan kennis, prikkels, toezicht en handhaving.
Advies om eisen te stellen aan apparaten
Het advies bevat enkele strategische oplossingsrichtingen om de uitdagingen die het IoT met zich meebrengt het hoofd te bieden. De overheid zou werk kunnen maken van kwaliteitseisen aan apparatuur en die ook af moeten dwingen via certificering, keurmerken en toegangseisen. Daar komt een register bij van niet-veilige apparatuur, dat ook beschikbaar is voor consumenten.
Verder adviseert de CSR om in te zetten op bewustwording voor de consument en wettelijke aansprakelijkheid als er iets mis gaat. Ook de intermediaire aanbieders moeten hun zorgplicht oppakken en tot slot moet de handhaving worden versterkt. Veel van deze maatregelen kunnen alleen worden gerealiseerd via de Europese gemeenschappelijke markt, zoals met een CE-label voor apparaten.
