Digitalisering creëert over de hele wereld en dus ook binnen Nederland nieuwe kansen en mogelijkheden. Door de afhankelijkheid tussen de digitale wereld en onze reële wereld neemt ook de impact van digitale kwetsbaarheden voor ons dagelijks leven toe evenals het misbruik van deze kwetsbaarheden door cyber criminelen. Maar wat is de status van de digitale hygiëne van Nederland? Hoe kwetsbaar zijn we en wat is de impact hiervan?
In 2017 heeft het NCSC heeft opdracht gegeven aan GDI.Foundation om big data uit openbare bronnen te analyseren. De GDI.Foundation heeft bijvoorbeeld in kaart gebracht welke en hoeveel ICT-systemen aan het internet zijn gekoppeld. Ook werd onderzocht of deze ICT-systemen zijn verbonden met het Internet of Things (IoT). U kunt het hele rapport inzien op de website van Dcypher.
GDI.Foundation heeft onderzoek verricht naar het Nederlandse digitale landschap, het Internet-of-Things (IoT) en de kwetsbaarheden in het Nederlandse digitale landschap. In juni 2018 is het onderzoek afgerond. Het voornaamste risico, zo wordt geconcludeerd, is het ontbreken van structureel inzicht over de toekomstige ontwikkelingen van IoT, de nieuwe kwetsbaarheden die het met zich meebrengt en de combinatie met reeds bestaande IT-kwetsbaarheden. De volgende punten vormen volgens het onderzoeksrapport belangrijke meerwaarde om dreigingen en de impact hiervan te beheersen:
- het hebben van industrie standaarden,
- securityratings van leveranciers & producten,
- meetbare hardeningsguidelines en connectiviteit-eisen,
- “Security by design” en
- “Privacy by design” in de levenscyclus van een product of dienst.
Dit is het vervolg van het onderzoek dat in 2017 is gestart.
De Cyber Security Raad heeft eerder dit jaar gepleit voor: “Een onafhankelijke monitor van gehackte en kwetsbare IoT-apparaten, zodat publieke informatie beschikbaar komt over welke fabrikanten en leveranciers hun apparaten onvoldoende beveiligen.” De GDI.Foundation steunt dit advies en hoopt hier op korte termijn concreet vorm aan te geven.
In dit onderzoek willen de volgende drie vragen proberen te beantwoorden:
-
Hoe ziet het Nederlandse digitale landschap eruit in het algemeen? Hoeveel ICT-systemen zijn er in Nederland aan het internet gekoppeld? Wat voor systemen (smartphones, servers)? Wat draait er op (Windows, Android)? Welke diensten worden daarop aangeboden (www, dns, ssh, etc.)?
-
Hoe ziet het Nederlandse Internet-of-Things (IoT) eruit? Steeds meer ICT-systemen behoren tot het zogenaamde Internet-of-Things (IoT), zoals beveiligingscamera’s en slimme thermostaten. Hoe groot is het Nederlandse IoT? Hoeveel en welke type IoT-devices zijn bereikbaar vanaf het Nederlands internet?
-
Welk percentage van Nederlandse ICT is kwetsbaar? Nadat het Nederlandse digitale landschap (inclusief IoT) in kaart is gebracht, is het belangrijk om te weten welk deel hiervan kwetsbaar is. Welk deel draait op verouderd software of een biedt een verouderd versie van een dienst aan? Welk deel van het IoT maakt gebruik van een standaard wachtwoord?
Het Nederlandse Internet bestaat uit bijna 44 miljoen IPv4 adressen en {nog niet in kaart gebracht} IPv6 adressen. Natuurlijk worden niet alle addressen gebruikt. Ook verschuift het eigenaarschap van sommige IP blocks. Ook is de eigenaar van deze IPadressen meestal niet de “bewoner/gebruiker” van dat adres. Het eigenaarschap is onder te verdelen naar Netblock eigenaar, ISP/Webhoster/Reseller - Gebruiker. Nu hoeft de gebruiker niet altijd de eigenaar te zijn van de gegevens die op de host aanwezig is. In dit onderzoek kijken we dus niet naar de eigenaar maar naar het device dat aangesloten is aan het internet.
- Open camera’s
- Kwetsbare camera’s
- Camera’s met default credentials
- Kwetsbare devices in the Netherlands
- HUAWEI
- ZTE
- ZyXEL
- TP
- TP-Link
- D-Link devices
- ARRIS DOCSIS 1.1 / SIP 2.0 Touchstone Telephony Modem)
- Password exposure in the banner
- Default password in the banner
- Dnsmasq
- gSOAP
- Exim
- Hardware
- RasPI
- Teapots
- Thermstat
- ICY Clever Thermostat
- Heatmiser Wifi Thermostat
- NSTEON SmartLinc Home gateway
- Philips Hue lightning
- Dreambox (DVB) Digital TV/Radio
- Google ChromeCast
- Busybox
- MQTT
- TR-069
- Other
- iOmega
- Other
- Aangesloten printers
-
Bitcoin miners
- ...
-
Network forwarders
- ...
- Overig
Zonder wachtwoord
- RDP
- VNC
- Apple remote desktop
- OpenSSH
- FTP ( Global: 3.756.801 / NL: 66.600) online
- ProFTPD (Global: 614.999 / NL: 28.362)
- Android
- Apple IOs
- Other
- Databases
- MySQL
- PostgreSQL
- MongoDB
- ElasticSearch
- Redis
- Cassandra
- CouchDB
- Services
- Memcached
- MongoDB
- ElasticSearch
- Redis
- FTP
- Rsync
- Mysql
- Open Webdirectories
- IEC 60870-5-104
- Siemens
- GE-SRTP
- PLC Works
- FINS
- ProCroNos
- HART
- Red Lion
- Modbus
- DNP3
- Niageria Fox
- MELSEC-Q
- BACnet
- EtherNET
- CODESYS