Staatssecretaris Mona Keijzer heeft in een nota voorgesteld om het verstrekken beveiligingsupdates verplicht te maken voor fabrikanten van smart-apparaten als tv's en thermostaten. In maart werd er een voorstel van D66 door een Kamermeerderheid gesteund die ervoor zorgde dat de staatssecretaris hiermee aan de slag moest. In de nota, die draait om het beschermen van de positie van de consument, wil Keijzer het ongevraagd telefonisch benaderen van consumenten ook verbieden.
De nieuwe maatregel zou betekenen dat het uitbrengen van beveiligingsupdates verplicht is. Consumenten zouden echter nog wel de optie hebben om de updates niet te installeren als ze dat niet willen. Er zou sprake komen van een minimumperiode waarin de apparaten van dergelijke updates moeten worden voorzien.
Frank Groenewegen, expert cybersecurity bij Fox-IT, reageert positief op het voorstel:
‘’Goed om te zien dat de minister hier zowel nationaal als in de EU
aandacht voor vraagt. Het is namelijk van groot belang dat de overheid hier
zijn rol in pakt. Fabrikanten hebben op dit moment geen incentive om een
IoT apparaat veilig te maken. Afdwingen van wet- en regelgeving is een
belangrijke oplossing om dit in gang te zetten. Het moet namelijk voor
zowel de consument als de fabrikant duidelijk zijn aan welke
beveiligingseisen het product moet voldoen.Dat kan met een keurmerk, die we al uit andere professionele branches kennen (airbags etc.). Dit keurmerk is een vereiste om het product te kunnen verkopen. Wanneer er vroeg of laat naar boven komt dat het product toch onveilig is (en het niet mogelijk is een oplossing te bieden) dan kan dit product uit de schappen worden
gehaald of de fabrikant worden aangeklaagd. Ik ben van mening dat dit de
enige manier is om alle wildgroei aan onveilige IoT-apparaten een halt toe
te roepen.’’
De nota wordt vandaag naar de Tweede Kamer gestuurd, en ook op Europees niveau wordt het aangekaart. Of en wanneer de maatregelen in worden gevoerd, zal nog moeten blijken.
Staatssecretaris Mona Keijzer. Beeld: ANP
Bron: NOS
