Internet der Dingen (IoT)

Internet der Dingen (IoT) betekent “Internet der Dingen”. De term verwijst naar het netwerken van objecten of apparaten met het internet. Dergelijke apparaten omvatten bijvoorbeeld smartwatches, smart-tv’s en bewakingscamera’s. Ze bevatten kleine, internet-geschikte computers. Deze computers zijn kwetsbaar via hun internetverbinding. Cybercriminelen kunnen ze manipuleren en gebruiken om je te bespioneren. Of om de apparaten te verbinden met een crimineel botnet .

Wat betekent dit in detail?

Vrijwel alle “slimme” apparaten die data kunnen verzenden en ontvangen zijn verbonden met het Internet of Things (IoT): smartwatches, fitnesstrackers, bewakingscamera’s, babyfoons, slimme thuisapparaten zoals slimme verlichtingssystemen, netwerkluidsprekers, internet-ondersteunde televisies, stofzuigrobots, digitale assistenten zoals Alexa en Siri, speelgoed zoals robots die via een smartphone kunnen worden bediend.

Deze apparaten – net als alle computers – kunnen worden gehackt of bespioneerd door cybercriminelen via de internetverbinding. IoT-apparaten zijn bijzonder makkelijke doelwitten voor cybercriminelen. Dit komt doordat:

Deze apparaten worden vaak gebruikt met hun vooraf ingestelde wachtwoorden, die relatief gemakkelijk te raden zijn.
Software-updates voor deze apparaten verschijnen meestal alleen met lange intervallen. Beveiligingslekken kunnen lange tijd worden uitgebuit.
Niet alle gebruikers zijn zich bewust van deze software-updates en hun belang. Daardoor wordt de software van veel apparaten nooit bijgewerkt. Bekende beveiligingslekken blijven bestaan.
Niet alle apparaten verzenden hun data versleuteld. Veel zijn daarom gemakkelijk te bespioneren.
Veel apparaten kunnen zelf verbinding maken met het internet. Cybercriminelen kunnen dit misbruiken met geschikte programma’s.

IoT-apparaten zijn een belangrijke factor geworden voor botnets.

Botnets zijn criminele netwerken die automatisch worden opgezet tussen door malware geïnfecteerde apparaten. Zonder medeweten van hun eigenaren worden middelen van deze apparaten misbruikt voor illegale doeleinden, zoals DDOS-aanvallen.
Vanwege hun grote aantal en gemakkelijke kwetsbaarheid maken IoT-apparaten het mogelijk om enorme botnetwerken te bouwen.
Tegelijkertijd openen deze malware-geïnfecteerde apparaten een toegangspoort voor cybercriminelen tot het netwerk waarop ze zich bevinden – je huis of je bedrijf. Bedrijven maken ook gebruik van het Internet of Things. De term “Industry 4.0” wordt hiervoor vaak gebruikt.

Waar kom ik dit onderwerp tegen in mijn dagelijkse werk?

In het begin lijkt het nergens te gebeuren. Maar privé-IoT-apparaten zoals smartwatches en fitnesstrackers worden ook in het dagelijks werk gebruikt. Als ze verbinding maken met het bedrijfsnetwerk, kunnen ze een beveiligingsrisico vormen. Als zogenaamde schaduw-IT worden ze echter vaak over het hoofd gezien. Voel je vrij om met je beheerder over dit onderwerp te praten.

Wat kan ik doen om mijn beveiliging te verbeteren?

Controleer of er software-updates beschikbaar zijn voor je IoT-apparaten en installeer ze.
Verander de standaardwachtwoorden van je IoT-apparaten. Zorg ervoor dat je wachtwoord sterk is.
Gebruik versleutelde communicatie op alle IoT-apparaten die dit aanbieden.
Activeer de firewall van je router.

Iets complexere beveiligingsmaatregelen:

Schakel de Universal Plug and Play (UPnP)-functie van je router uit. Dit maakt het moeilijk voor IoT-apparaten om zelf verbinding te maken met het internet.
Stel een apart Wi-Fi-netwerk op voor je IoT-apparaten. Althans voor degenen waarbij dit hun functie niet beïnvloedt.

Lees meer

Informatie- en beveiligingsadvies van de Nedersaksische Politie over het onderwerp Slim Huis/Internet der Dingen.
Informatiebrochure van het Federale Bureau voor Informatiebeveiliging (BSI) over het onderwerp Internet der Dingen.
Informatie van het Nedersaksische Staats Strafpolitiebureau over het misbruik van IoT-apparaten in de context van criminele botnets, inclusief basisbeveiligingsmaatregelen.