Agentschap Telecom: digitale veiligheid slimme consumentenapparaten niet op orde

Vooral slim speelgoed – zogenaamde connected toys – en babyfoons scoren slecht. Het onderzoek is door de toezichthouder aan staatssecretaris Mona Keijzer van Economische Zaken en Klimaat aangeboden.

Slechts 5 apparaten veilig
Agentschap Telecom liet 22 veelgebruikte apparaten onderzoeken in de categorieën: routers, slim speelgoed, IP-camera’s, slimme sloten, babyfoons en slimme thermostaten. Uit het onderzoek blijkt dat 4 van de 22 apparaten bevindingen hadden die als ‘kritiek’ werden geclassificeerd. Respectievelijk 4 en 9 apparaten hadden bevindingen waarvan de ernst ‘hoog’ of ‘medium’ was. 2 apparaten hadden geen beveiligingsproblemen.

In totaal zijn 5 onderzochte apparaten relatief veilig: bij de thermostaat Nest Learning V3 en de babyfoon Alecto IVM-100 troffen de onderzoekers zelfs geen beveiligingsproblemen aan. Fabrikanten en leveranciers van onveilige apparaten zijn op de hoogte gesteld. Dit heeft in een aantal gevallen al geleid tot aanpassing van de producten.

Zorgelijk
Angeline van Dijk, directeur-hoofdinspecteur van Agentschap Telecom: ‘Het is zorgelijk dat de digitale veiligheid bij de meeste van de onderzochte slimme apparaten niet op orde is. Dit zijn producten die bij veel consumenten in huis staan. Wie vermoedt dat ze onveilig zijn, kan dit aangeven bij Agentschap Telecom. Gelukkig laat het onderzoek ook zien dat goede beveiliging door fabrikanten wel mogelijk is. Als toezichthouder pleit ik voor aanvullende Europese regels om consumenten beter te beschermen tegen cyberaanvallen.’

Slecht beveiligde verbindingen
Veel apparaten maken gebruik van slecht beveiligde verbindingen en standaardinstellingen die niet veilig zijn. Het uitvoeren van een update is vaak omslachtig. Hierdoor zijn persoonlijke gegevens of zelfs wachtwoorden te bekijken en kan de besturing worden overgenomen. Dat maakt apparaten kwetsbaar voor infecties en ongewenste toegang.

De resultaten van het onderzoek benadrukken het belang van de maatregelen zoals gesteld in de Roadmap Digitaal Veilige Hard- en Software die staatssecretaris Keijzer vorig jaar heeft gepubliceerd. Deze maatregelen moeten leiden tot een aanzienlijke verbetering van de digitale veiligheid van slimme apparaten. Bijvoorbeeld door het streven naar het stellen van minimum veiligheidseisen via het Europese Radio Equipment Directive. 

Led-verlichting
Eerder dit jaar werd duidelijk dat toezicht houden op led-verlichting ook in 2019 een van de speerpunten van het Agentschap Telecom is. Dat blijkt afgelopen februari uit het Jaarplan Toezicht van het agentschap.