Na hack van supermarktkoelingen: waarom hangen zoveel toestellen aan het internet, ondanks de risico's?

In dit artikel:

De recente cyberaanval op supermarktkoelingen toont volgens cybersecurityexperts een breder probleem: steeds meer toestellen zijn met het internet verbonden, terwijl bedrijven te weinig investeren in de beveiliging ervan. Internetverbindingen maken centraal beheer en software-updates eenvoudiger en goedkoper. Leveranciers kunnen systemen op afstand bijwerken en bedrijven krijgen sneller meldingen bij problemen, bijvoorbeeld wanneer een diepvriesinstallatie warmer wordt. Die efficiëntie creëert tegelijk nieuwe toegangspoorten voor cybercriminelen.

Aanvallen gebeuren vaak via leveranciers of andere derde partijen die met verouderde software werken. Volgens de experts vormt elk verbonden toestel — van koelingen en verwarmingssystemen tot medische armbanden — een mogelijk risico. Ook thuis neemt het aantal slimme apparaten toe, terwijl gebruikers en bedrijven lange tijd aannamen dat dergelijke toestellen geen interessant doelwit waren.

Artificiële intelligentie verlaagt bovendien de drempel voor aanvallers. AI kan automatisch grote aantallen systemen scannen en kwetsbaarheden opsporen, waardoor hackers minder technische kennis nodig hebben. Ook zoekmachines zoals Shodan brengen wereldwijd verbonden toestellen en mogelijke zwakke plekken in kaart, soms tegen een beperkt abonnementsgeld.

De experts vinden dat ondernemingen cybersecurity niet langer als een bijkomende kostenpost mogen behandelen. Beveiliging moet niet alleen bij het eigen bedrijf worden aangepakt, maar ook bij leveranciers en andere partners. Netwerksegmentatie kan verhinderen dat een gehackt toestel toegang geeft tot het volledige bedrijfsnetwerk. Daarnaast zijn unieke, sterke wachtwoorden en tweestapsverificatie noodzakelijk, zeker wanneer één beheerdersaccount veel systemen aanstuurt.

De oplossing is volgens de deskundigen niet om digitalisering terug te draaien of alle apparaten van het internet te halen. Wel moeten bedrijven en consumenten bij elke toepassing de voordelen tegen de veiligheidsrisico’s afwegen. Betere beveiliging en voortdurende monitoring zullen geld kosten, maar die investering is nodig om grotere schade door cyberaanvallen te voorkomen.