Slimme apparaten zijn overal: een slimme thermostaat, beveiligingscamera’s, een slim slot, een spraakassistent, een printer die met het netwerk praat. Handig — maar elk van die apparaten hangt aan je wifi, en juist die ‘slimme’ apparaten zijn vaak het slechtst beveiligd. Ze vormen zo een achterdeur naar je computers, telefoons en bedrijfsgegevens. De simpele oplossing: zet ze op een apart (gast)netwerk. In deze blog leggen we uit waarom dat zo effectief is en hoe je het aanpakt.
Waarom slimme apparaten een risico zijn
Slimme apparaten (ook wel IoT, ‘Internet of Things’) worden gemaakt om goedkoop en makkelijk te zijn, niet om maximaal veilig te zijn. Ze krijgen vaak weinig of geen beveiligingsupdates, hebben soms standaardwachtwoorden die nooit veranderd worden, en draaien op software die jaren niet wordt bijgewerkt. Voor een aanvaller is zo’n apparaat een makkelijk doelwit — en zodra hij binnen is op één apparaat, kan hij zich via hetzelfde netwerk bewegen naar je computers, waar je bedrijfsgegevens en klantdata staan.
Het risico is dus niet zozeer dat iemand je thermostaat overneemt, maar dat die thermostaat de ingang wordt naar de rest.
De oplossing: een apart netwerk
De truc is simpel: zet je slimme apparaten op een eigen netwerk, gescheiden van de computers en telefoons waarop je werkt. Veel routers hebben daar een kant-en-klare optie voor: een gastnetwerk. Apparaten op het gastnetwerk kunnen wel bij internet, maar niet bij de apparaten op je hoofdnetwerk. Raakt er dan één besmet, dan blijft het probleem daar — het kan niet doorspringen naar je werkplekken.
Dezelfde aanpak werkt trouwens ook voor echte gasten en voor de telefoons van bezoekers: laat die op het gastnetwerk, niet op het netwerk waar je bedrijfssystemen aan hangen.
Zo pak je het aan
Je hoeft er geen netwerkexpert voor te zijn:
Zet het gastnetwerk (of een apart netwerk) aan op je router en geef het een eigen, sterk wachtwoord.
Verhuis alle slimme apparaten — camera’s, thermostaat, slimme speakers, en dergelijke — naar dat netwerk.
Houd je werkcomputers, telefoons en belangrijke apparatuur op je hoofdnetwerk.
Verander de standaardwachtwoorden van je slimme apparaten, en zet automatische updates aan als dat kan.
In een bedrijfsomgeving gaat dit vaak nog een stap verder, met meerdere gescheiden netwerken (bijvoorbeeld gasten, werkplekken en gevoelige systemen apart). Een IT-partij richt dat netjes en veilig in.
Waarom dit ook op kantoor telt
Denk niet dat dit alleen iets voor thuis is. Ook op de zaak hangen er van alles aan het netwerk: printers, camera’s, slimme schermen, apparatuur. Elk daarvan kan een zwakke schakel zijn. Het scheiden van je netwerk is een van de meest effectieve en goedkoopste maatregelen om te voorkomen dat één zwak apparaat je hele bedrijf in gevaar brengt. Het past in het bredere idee van je netwerk ‘opdelen’, zodat een probleem lokaal blijft.
Veelgestelde vragen
Heb ik een dure router nodig voor een gastnetwerk?
Meestal niet. De meeste moderne routers hebben een gastnetwerk-functie standaard ingebouwd. Weet je niet hoe, dan helpt je IT-partij of internetprovider je op weg.
Werken mijn slimme apparaten nog wel op een apart netwerk?
Ja. Ze hebben internet nodig, en dat krijgen ze via het gastnetwerk. Alleen de directe toegang tot je werkapparaten wordt afgeschermd — en dat is precies de bedoeling.
Is dit echt nodig voor een klein bedrijf?
Juist wel. Kleinere bedrijven hebben vaak één plat netwerk waar alles aan hangt, wat een besmetting makkelijk laat verspreiden. Netwerken scheiden is een simpele maatregel met veel effect.
Wat is het verschil tussen een gastnetwerk en netwerksegmentatie?
Een gastnetwerk is de eenvoudige, kant-en-klare variant. Netwerksegmentatie is de uitgebreidere aanpak met meerdere gescheiden zones, geschikt voor bedrijven met meer apparaten en hogere eisen. Het principe — scheiden zodat een probleem lokaal blijft — is hetzelfde.
Bij OkayICT richten we je netwerk veilig in — met de juiste scheiding tussen slimme apparaten, gasten en je werkplekken — zodat één zwak apparaat geen ingang wordt. Neem gerust contact op.
Je netwerk veilig ingedeeld?
Wij scheiden slimme apparaten, gasten en werkplekken netjes van elkaar.
