Bijna driekwart van de Nederlanders is niet van plan om smart home- en andere IoT-devices extra te beschermen tegen malware en hackers. Dat stelt de Nederlandse datacentrumbeheerder BIT op basis van eigen onderzoek.
Volgens dat onderzoek zou 92 procent van de Nederlanders aangeven één of meer IoT-apparaten in huis te hebben. 82 procent geeft aan zich te realiseren dat deze IoT-devices (zoals smart speakers, slimme thermostaten, slimme beveiligingscamera’s) gehackt kunnen worden. Dit bewustzijn vertaalt zich echter voor het merendeel van de Nederlanders niet in extra beschermende maatregelen, aldus het rapport ‘Internet eigenwijs 2017’.
Inzet IoT-apparatuur voor DDoS-aanvallen
Wido Potters, Manager Support & Sales bij BIT noemt het zorgwekkend dat er vrijwel geen beveiligingsmaatregelen worden getroffen op IoT-apparaten. Het is namelijk steeds gebruikelijker dat de vaak slecht beveiligde IoT-apparaten worden ingezet voor grote DDoS-aanvallen. “Op het moment dat een hacker toegang heeft tot bijvoorbeeld een beveiligingscamera die is aangesloten op het internet, dan kan deze gebruikt worden in een netwerk van verschillende apparaten om een grootschalige aanval uit te voeren.”
Het onderzoek onder ruim 1.000 Nederlanders concludeert verder dat 43 procent van de Nederlanders zich niet heeft verdiept in de veiligheidsrisico’s van het aansluiten van apparaten op het internet. Zo gaat één op de vijf er vanuit dat de fabrikant dit al goed geregeld heeft, weet 12 procent niet dat er überhaupt risico’s aan verbonden zijn en gelooft 11 procent niet dat zij risico lopen. Van de 57 procent die zich wel heeft verdiept in de risico’s, geeft 29 procent aan zelf of met behulp van een externe partij maatregelen te hebben getroffen.
Meer bewustzijn over gevaren zakelijke IoT
Ook in bedrijven worden er steeds meer IoT-apparaten gekoppeld aan het netwerk, volgens BIT in veel gevallen zonder dat er extra veiligheidsmaatregelen genomen worden – zoals het aanpassen van standaard wachtwoorden (vaak 0000). De datacentrumbeheerder noemt van cruciaal belang om hierover bewustzijn te creëren onder werknemers.
Potter: “De risico’s zijn namelijk groot, terwijl de maatregelen heel simpel van aard kunnen zijn. Denk bijvoorbeeld aan het uitvoeren van updates en het gebruik van sterke wachtwoorden. Naast het bewustzijn van werknemers vind ik ook dat er verantwoordelijkheid bij de fabrikanten en verkopers van IoT-apparaten gelegd moet worden. Zo zorgen zij voor een stuk veiligheid voor gebruikers die hier geen kennis van hebben.”
