‘Pas als het internet of things goed beveiligd is, kunnen we er optimaal van genieten’
Jaya Baloo is een van de beveiligers van ons internet. De CISO (chief internet security officer) van KPN zoekt dag in dag uit met een team hackers naar gaten in de beveiliging van het internet en vooral binnen het internet of things (IoT). Dat is hard nodig, want hackers worden steeds professioneler en crimineler en vaak zijn we ons daar letterlijk en figuurlijk niet bewust van. Baloo werkt ook mee aan deze bewustwording: ze reist de wereld over om te vertellen waarom we ons beter moeten beveiligen en hoe we dat moeten doen. Veel van die lezingen en interviews staan op YouTube. Wij bekeken ze en delen onze lessen met u.
‘We zijn ons veel te weinig bewust dat IoT overal om ons heen is en dat het extreem hackable is.’
‘De grootste bedreiging van dit moment is dat we worden aangevallen, maar dat we het niet doorhebben. Hoe langer de aanval duurt, hoe groter de schade. Daarbij weten heel veel bedrijven niet eens wat hun vitale processen en wie hun allerbelangrijkste klanten zijn.’
‘Veiligheid is eerst en vooral de verantwoordelijkheid van de hardware- en softwarebouwers. Daarna pas van de netwerkproviders en de eindgebruikers.’
‘We hebben standaarden nodig voor internetsecurity. Er zijn nu veel te veel verschillende protocollen. Daarvoor moet de wetgever echter wel begrijpen waar we het over hebben. Zeker nu we bezig zijn met quatumcomputing, dat een heel nieuw scala aan veiligheidseisen met zich meebrengt.’
‘5G lijkt te betekenen dat we domme apparaten aan elkaar verbinden en ze op die wijze opeens slim zijn. Helaas werkt het niet zo. Alles is tegenwoordig computerized en digitaal. Een auto is een computer op wielen die je ergens brengt. Dat betekent dat je die apparaten ook moet beveiligen. Een van de grootste hacks uit de geschiedenis gebeurde via een aan het internet verbonden thermostaat. De schade was enorm. Als we de voordelen van alle coole technologie willen, moeten we de beveiliging op orde hebben.’
‘Kunstmatige intelligentie is een dreiging en een kans tegelijkertijd. Ik hou van de kansen. Maar net als bij elke nieuwe technologie, moeten we eerst weten wat de impact is van wat we bouwen. We moeten in controle zijn om optimaal te kunnen profiteren van alle kansen.’