“Wij zijn verheugd over deze uitspraak”, zegt Gert Jan ter Haar, hoofd technisch productmanagement van Samsung Nederland. “Het vonnis onderstreept dat onze aanpak werkt om smartphones veilig te houden, zoals onze klanten van ons gewend zijn. Uiteraard zullen wij ervoor zorgen dat onze smartphones ook in de toekomst veilig blijven.”

De aanpak van Samsung om smartphones veilig te houden, reikt verder dan het bieden van updates. Zo hebben wij ons beveiligingsplatform KNOX in al onze smartphones ingebouwd en bevatten onze smartphones standaard een McAfee virusscanner. Ook houdt het Samsung Security Team zich dagelijks bezig met het veiliger maken van Samsung producten. Met ons internationale ‘Security Vulnerability Reward Program’ zorgen wij ervoor dat beveiligingsonderzoekers en anderen gestimuleerd worden nieuwe kwetsbaarheden te melden, zodat wij direct actie kunnen ondernemen.

Wij werken continu aan de veiligheid van onze producten en zullen dat blijven doen. Wij willen voorop blijven lopen op het gebied van veiligheid in deze dynamische wereld waarin technologieën en producten zich razendsnel ontwikkelen.

1. Installeer direct updates
   Updates bevatten vaak beveiligingsupdates waardoor je gegevens beter beschermd blijven. Installeer daarom altijd direct alle software- en app-updates.

2. Leer foute links herkennen
   Een nepmail met een foute link erin is een veelgebruikte manier om gegevens te ontfutselen. Klik niet op de link, maar tik zelf het webadres in. Dan weet je zo goed als zeker, dat het goed gaat.

3. Gebruik geen openbare wifi-netwerken
   Het gebruik van een openbaar wifi-netwerk, zoals in een café, op de camping of op het vliegveld, is niet veilig. Wachtwoord of niet. Wanneer je inlogt kan een crimineel toegang krijgen tot je apparaat.

4. Gebruik sterke wachtwoorden
   Sterke wachtwoorden zijn moeilijk te raden en moeilijk te kraken. Gebruik verschillende wachtwoorden voor verschillende accounts.

5. Download apps uit de Google Play Store of Galaxy Apps
   Apps uit onbetrouwbare bron kunnen kwaadaardige software zoals “spyware” of “malware” bevatten. Download daarom alleen apps uit vertrouwde bronnen, zoals de Google Play Store en Galaxy Apps.Je kunt het downloaden uit onbekende bronnen blokkeren door te gaan naar: Instellingen -> Schermvergrendeling en beveiliging en daar “Onbekende bronnen” uit te schakelen.

6. Schakel “App-Verificatie” in
   Zo worden apps die je installeert, gescand op malware. Ga hiervoor naar: Play Store > Menu (drie streepjes) > Play Protect en zet “Apparaat scannen op beveiligingsdreigingen” en “Detectie schadelijke apps verbetering” aan.

7. Maak regelmatig een back-up
   Voorkom dat je foto’s, je administratie en andere bestanden op je computer, tablet of smartphone kwijtraakt, omdat deze wordt besmet door een virus, zoals ransomware.

8. Neem contact op met het bedrijf
   Neem contact op met het desbetreffende bedrijf via een bekend telefoonnummer (niet het telefoonnummer uit de SMS of mail) om het bericht te verifiëren.

9. Gebruik een virusscanner
   Maak gebruik van een virusscanner om virussen te detecteren en te verwijderen.

Meer weten? Ga naar www.veiliginternetten.nl.

Twee Samsung standpunten

1. Samsung toestellen zijn veilig

De Consumentenbond zegt in de bodemprocedure dat Samsung niet genoeg doet om haar telefoons te beveiligen en dat consumenten daardoor gevaar lopen te worden gehackt. Ook heeft de Consumentenbond op 12 december 2017 beweerd dat Samsung toestellen die geen updates meer ontvangen, onveilig zijn. Dit is niet waar.

Samsung toestellen zijn veilig voor normaal gebruik, óók na afloop van de softwaresupportperiode. Dat software een kwetsbaarheid bevat, betekent niet dat de software ook onveilig is. Bovendien is het updaten van software maar een van de vele maatregelen die Samsung neemt om haar telefoons veilig te houden. En met succes: tot op de dag van vandaag is er geen enkel concreet geval bekend van een Nederlandse consument wiens Samsung smartphone daadwerkelijk is gehackt doordat zijn smartphone een zogenaamde “vulnerability” of kwetsbaarheid bevat.

Dit betekent niet dat cybersecurity geen aandacht nodig heeft. De grootste gevaren komen echter uit een andere hoek, zoals ransomware, DDoS-aanvallen en phishing e-mails. In maart 2018 is het ministerie van Justitie en Veiligheid een campagne gestart om consumenten op te roepen zich beter tegen juist dit soort internetcriminaliteit te beschermen. Samsung is een van de samenwerkende partners van deze campagne.

Voor Samsung heeft de bescherming van de privacy en de beveiliging van gegevens van consumenten hoge prioriteit. Samen met softwareleveranciers en mobiele providers werken we er continue aan de veiligheid van onze producten te optimaliseren.

2. Vaste termijnen zijn onverstandig

De Consumentenbond wil dat er vaste termijnen komen voor het voorzien van updates voor smartphones. Dat is onverstandig.

Een vaste termijn waarbinnen updates worden aangeboden is onwenselijk, omdat dit betekent dat wij dan geen voorrang meer kunnen geven aan kwetsbaarheden met een hogere dreiging. Dat vinden wij wel nodig, want iedere kwetsbaarheid is anders en vergt een specifieke aanpak. Wij vinden het cruciaal dat wij onze eigen afwegingen kunnen blijven maken in het updateproces, zodat de veiligheid van smartphones het beste gewaarborgd blijft. Een vaste termijn zou dus zelfs een negatieve invloed kunnen hebben op de veiligheid. Wanneer een update de gebruikservaring minder maakt, moeten wij de afweging kunnen maken of gebruikers bij een update gebaat zijn. Als dat niet het geval is, dan willen wij ervoor kunnen kiezen geen update uit te brengen.

Zo houdt Samsung telefoons veilig

A. Veiligheid toestellen essentieel

Net als de Consumentenbond vinden wij de veiligheid van zijn mobiele telefoons heel belangrijk. Als wereldwijde marktleider op het gebied van mobiele apparaten streven wij ernaar ook op dit gebied voorop te lopen. Wij garanderen consumenten daarom dat wij onze smartphones ten minste twee jaar vanaf de productintroductie in Nederland met updates ondersteunen.

Wij hebben hier hard aan gewerkt en zijn één van de weinigen in de markt die deze belofte doen. De ondersteuning van ten minste twee jaar betekent echter niet dat we na die twee jaar stoppen met de ondersteuning van onze toestellen. Wij gaan daar zolang mogelijk mee door. Zo hebben wij in 2017 de Samsung Galaxy S6 uit 2015, S5 uit 2014 en S4 uit 2013 van updates voorzien.

Hoelang wij updateondersteuning kunnen bieden, hangt af van verschillende factoren zoals de specificaties van het toestel en de gevolgen van de update voor de gebruikerservaring ná de update. Daarnaast kan het zijn dat leveranciers van bepaalde software- of hardwarecomponenten van een toestel niet meer de ondersteuning bieden die nodig is om een update te realiseren.

Wij geven op onze website bij alle toestellen de minimale supportperiode aan.

B. Maandelijkse en kwartaal securityupdates

Wij voorzien high-end modellen zo nodig van een maandelijkse securityupdate.

De volgende toestellen ontvangen momenteel een maandelijkse securityupdate:

• van de Galaxy series: S9, S9+, S8, S8+, S7, S7 edge, S6, S6 edge en de S6 edge+
• van de Galaxy Note series: Note8 en de Note5
• van de Galaxy A series: A5 (2016), A5 (2017) en de A8 (2018)

Voor het overzicht van toestellen voor de kwartaal securityupdates klik hier.

C. Updates uitrollen vraagt tijd

Het uitrollen van een update vraagt tijd. Als een beveiligingskwetsbaarheid in Android wordt gevonden, maakt Google daarvoor een patch (herstelsoftware). We testen die patch zo snel mogelijk en leggen deze aan onze partners (mobiele providers) voor. We willen een patch pas uitrollen nadat we zeker weten dat onze toestellen ook na installatie van die patch aan onze hoge eisen van gebruikerservaring en veiligheid voldoen.

Zodra een update beschikbaar komt en onze strenge kwaliteitstesten heeft doorstaan, rollen wij deze zo snel mogelijk uit. Hoe lang dat precies is, hangt van een aantal factoren af, zoals de urgentie van de update, de complexiteit van de update, de betrokken toestellen en het aantal toestellen dat een update nodig heeft. Daarnaast worden prioriteiten gesteld op basis van marktsegment en het aantal toestellen dat van een bepaald model is verkocht. Zo krijgen de toestellen die door de grootste groep mensen worden gebruikt, eerder een update. Dat alles zorgt ervoor dat wij de beveiliging van onze toestellen optimaliseren voor een zo groot mogelijke groep gebruikers.

Hieronder tref je in hoofdlijnen een overzicht van het securityupdateproces aan:

D. Onze veiligheidsaanpak gaat verder dan updates

KNOX

Om onze smartphones zo goed mogelijk te beveiligen, bieden wij niet alleen updates aan. In alle Samsung smartphones die op dit moment in Nederland te koop zijn, is het mobiele beveiligingsplatform Samsung KNOX in de hardware ingebouwd. Dankzij KNOX kan de gebruiker een Veilige Map (Secure Folder) aanmaken die extra beveiligd is. Ook zijn de gegevens in het persoonlijke Samsung-account en functies zoals S-Health extra beveiligd. Het KNOX platform zorgt ervoor dat de smartphone continu in de gaten houdt of de smartphone veilig is. Zo checkt de smartphone automatisch bij het opstarten of het niet “geroot” is of dat er software is toegevoegd die niet door Samsung is goedgekeurd. Als dat het geval is, sluit de smartphone automatisch de toegang af tot bijvoorbeeld de veilige map en de S-Health data.

McAfee virusscanner
Ook bevatten al onze smartphones die we op dit moment in Nederland verkopen standaard een McAfee virusscanner. Bij ingebruikname hoeft de gebruiker deze virusscanner alleen maar te activeren. Hiervoor ga je naar Instellingen > Apparaatonderhoud > Apparaatbeveiliging.

De virusscanner scant automatisch alle applicaties die op de telefoon geïnstalleerd worden. Deze worden gescand op eventuele malware die schadelijk kan zijn voor de consument. Mocht er een applicatie gedownload worden die wordt gezien als malware, dan krijgt de consument automatisch een waarschuwing.

Naast de realtime scan (bij het downloaden van applicaties) zal de virusscanner tijdens het opladen elke 24 uur de gehele telefoon scannen op malware.

De virusscanner haalt zijn up-to-date informatie uit de cloud van McAfee.

Security team
Tot slot houdt het Security Team van Samsung zich dagelijks bezig met het veiliger maken van onze producten. Het Security Team zoekt onder andere naar kwetsbaarheden in Android, definieert deze kwetsbaarheden en rapporteert deze aan Google. Met deze aanpak wil Samsung ervoor zorgen dat niet alleen haar eigen smartphones, maar ook het Android ecosysteem steeds veiliger wordt.

E. Tips voor gebruikers

We raden altijd aan software en apps up-to-date te houden en niet te klikken op mails of links die je niet vertrouwt.

Ook kunnen sommige apps schadelijk zijn voor de telefoon en kwaadaardige software als “spyware” of “malware” bevatten. We raden daarom aan alleen apps te downloaden uit vertrouwde bronnen, zoals de Google Play Store of via Galaxy Apps. Je kunt het downloaden uit onbekende bronnen blokkeren door te gaan naar: Instellingen -> Schermvergrendeling en beveiliging en daar “Onbekende bronnen” uit te schakelen.

We adviseren om “App-Verificatie” in te schakelen. Op die manier worden apps die je installeert, gescand op malware. Ga hiervoor naar: Play Store > Menu (drie streepjes) > Play Protect en zet “Apparaat scannen op beveiligingsdreigingen” en “Detectie schadelijke apps verbetering” aan.

Schiphol, 23 januari 2017 – Naar aanleiding van de incidenten met de Note7, heeft Samsung strikte kwaliteitsborgingsprotocollen voor het gehele productieproces ontwikkeld ter verbetering van de productveiligheid. De nieuwe en verbeterde veiligheidsmaatregelen zijn:

• Samsungs verbeterde 8-puntsbatterijkwaliteitscontrole beoordeelt de veiligheid van componentniveau tot de assemblage en verzending van apparaten. Aan de controle zijn verbeterde testen toegevoegd (duurzaamheidstest, visuele inspectie, röntgentest, demontagetest, ΔOCV-test), en nieuwe maatregelen (oplaad- en ontlaadtest, TVOC-test en versnelde gebruikstest).
• Samsungs verbeterde meerlaagse veiligheidsprotocol bevat strenge veiligheidsstandaarden voor elk onderdeel van Samsungs apparaten, waaronder het totale ontwerp, gebruikte materialen, hardware en verbeterde software-algoritmen voor een veilige oplaadtemperatuur, stroomverbruik en duur van de batterij.
• Samsung heeft een batterij-adviesgroep met academische en onafhankelijke onderzoeksdeskundigen opgericht om ervoor te zorgen dat Samsung een helder en objectief beeld behoudt op batterijveiligheid en innovatie. Leden van deze adviesgroep zijn onder andere Clare Grey, Ph.D., professor Chemistry, Universiteit van Cambridge; Gerbrand Ceder, Ph.D., professor Materials Science & Engineering, UC Berkeley; Yi Cui, Ph.D., professor Materials Science & Engineering, Stanford University; en Toru Amazutsumi, Ph.D., CEO, Amaz Techno-consultant.

Samsung hoopt dat dit geval dient als kans om de veiligheid van lithium-ion batterijen te verbeteren, niet alleen voor ons, maar voor de hele sector. Wij zullen de lessen die wij geleerd hebben actief delen om bij te dragen aan verbeterde veiligheidsstandaarden.

Wij zijn verheugd over het vonnis van de rechter, waarin wij volledig in het gelijk gesteld zijn. Het vonnis bevestigt dat wij de beveiliging van onze toestellen op orde hebben. De beveiliging van onze apparaten blijft uiteraard onze hoogste prioriteit. Wij blijven software- en beveiligingsupdates zo snel en efficiënt mogelijk uitbrengen om consumenten een optimale gebruikservaring te kunnen blijven geven.

Daarom hebben wij voor elk mobiel apparaat dat in de afgelopen twee jaar is geïntroduceerd op de productpagina’s op www.samsung.nl extra informatie vermeld. Bij elk toestel is vanaf nu te zien wat de meest recente versie van het besturingssysteem is en wat de periode is waarover het toestel software-ondersteuning krijgt. Daarnaast wordt vermeld of het toestel beschermd is tegen Stagefright. En zo niet, of het toestel binnenkort een Stagefright patch krijgt en wanneer.

Wij hebben er altijd hard aan gewerkt om de gebruikers van al onze producten te beschermen. Daarom bieden wij security-updates zo snel mogelijk aan en zullen wij dat blijven doen. Bovendien zijn we in oktober op wereldwijde schaal gestart met implementatie van maandelijkse security-updates voor geselecteerde toestellen die in de afgelopen twee jaar zijn geïntroduceerd, zoals de Galaxy S6, S6 edge, S6 edge+, S5, Note 4, Tab S2.

Zodra software-updates beschikbaar zijn, krijgen consumenten een notificatie op hun toestel. We raden consumenten aan hun software en apps up-to-date te houden en voorzichtig te zijn met het klikken op mails of links die zij niet vertrouwen.

Klik hier voor meer informatie over software- en security-updates.

Menno van den Berg, Managing Director van Samsung Electronics Benelux: “Wij vinden het belangrijk dat consumenten weten waar ze aan toe zijn als het gaat om software- en security-updates. Met meer informatie op de website hopen we meer duidelijkheid te verschaffen. We moedigen andere leveranciers aan om hetzelfde te doen, zodat alle Nederlanders in 2016 nog beter geïnformeerd zijn.”

Over Samsung Nederland
Samsung Electronics inspireert mensen en creëert de toekomst met vernieuwende ideeën en technologieën. Wij zijn toonaangevend in de wereld van TV’s, smartphones, wearables, tablets, huishoudelijke apparaten, netwerksystemen, geheugen, systeem-LSI, gieterij en LED-oplossingen. Het laatste nieuws, artikelen en persmateriaal vind je op Samsungs Newsroom op http://www.samsung.com/nl/pers… en onze blog www.samsung.com/nl/discover.