FTC looft 25.000 dollar uit voor beter beveiliging van IoT

De Amerikaanse Federal Trade Commission (FTC) looft 25.000 dollar uit voor een methode of tool die helpt Internet of Things (IoT) apparaten goed te beveiligen tegen cyberdreigingen. Hiervoor is de IoT Home Inspector Challenge opgezet.

Een zeer zware DDoS-aanval op DNS-provider Dyn demonstreerde afgelopen jaar het gevaar van slecht beveiligde IoT-apparaten. Bij deze aanval werd gebruik gemaakt van de Mirai malware, waarvan de broncode in oktober 2016 werd gepubliceerd. Met behulp van deze malware zijn een groot aantal IoT-apparaten besmet en onderdeel gemaakt van een botnet. Dit botnet is vervolgens ingezet om Dyn en een aantal andere organisaties aan te vallen.

 

Kwetsbaarheden tegengaan

De aanval op Dyn en de hoeveelheid IoT-apparaten die onderdeel uitmaakte van het botnet dat hiervoor werd gebruikt laat zien hoe belangrijk het is IoT-apparaten goed te beveiligen. De FTC wil daarom de ontwikkeling van een tool stimuleren die in ieder geval kwetsbaarheden die ontstaan door verouderde software op IoT-apparaten van consumenten moet tegengaan.

De FTC stelt dat de IoT Home Inspector Challenge in de meest ideale situatie leidt tot een tool die consumenten kunnen toevoegen aan hun thuisnetwerk en automatisch updates zoekt en installeert op IoT-apparaten. Deelnemers aan de challenge zijn vrij zelf andere features aan de tool toe te voegen die helpen de veiligheid van IoT-apparatuur te vergroten. Denk hierbij aan features die gebruikers dwingen standaard wachtwoorden te wijzigen of misbruik van hardcoded wachtwoorden tegengaat.

Hardware, software of cloud gebaseerd

De wedstrijd stelt geen eisen aan het soort tool dat wordt ontwikkeld. Het kan hierbij gaan om hardware of software, maar ook om een cloud dienst. Meer informatie is hier te vinden.

Lees ook
HPS Connectivity Solutions en MCS gaan intensieve Private LTE samenwerking aan

HPS Connectivity Solutions en MCS gaan intensieve Private LTE samenwerking aan

HPS Connectivity Solutions en MCS leveren samen al geruime tijd betrouwbare private netwerken aan klanten in de zorgsector. Nu slaan deze twee zeer ambitieuze partners de handen ineen voor een intensieve samenwerking op het gebied van Private LTE (4G) netwerken voor zorg- en bedrijfskritische processen.

Trend Micro IoT Security 2.0 verbetert bescherming eindgebruikers en versterkt reputatie IoT-fabrikanten

Trend Micro IoT Security 2.0 verbetert bescherming eindgebruikers en versterkt reputatie IoT-fabrikanten

Trend Micro introduceert Trend Micro IoT Security (TMIS) 2.0 om IoT-fabrikanten en Managed Service Providers (MSP’s) te helpen de beveiliging van hun producten en bredere IoT-ecosystemen te verbeteren. Op die manier kunnen zij zich onderscheiden van concurrenten. Bij de meeste traditionele security-producten kunnen eindgebruikers zelf geen beveili1

DigiCert, Gemalto en ISARA werken samen voor een veilige toekomst met IoT 

DigiCert, Gemalto en ISARA werken samen voor een veilige toekomst met IoT 

DigiCert, expert op het gebied van schaalbare Public Key Infrastructure (PKI)-oplossingen, Gemalto, expert digitale beveiliging en ISARA, expert in quantum-safe beveiligingsoplossingen, bundelen hun kennis om het probleem van onveilige IoT-devices op te lossen. Samen ontwikkelen zij geavanceerde digitale certificaten en veilig sleutelbeheer voor I1