Slimme camera’s veilig instellen: voorkom dat een ander meekijkt

Slimme camera’s en beveiligingssystemen zijn niet meer weg te denken — thuis niet, en op de zaak niet. Een deurbelcamera, een paar IP-camera’s bij de ingang of een compleet systeem dat je vanaf je telefoon in de gaten houdt: het is goedkoop, makkelijk te installeren en geeft een gerust gevoel.

Maar laat dat gemak je niet misleiden. Een slecht beveiligde camera opent juist een deur voor kwaadwillenden. Vaak zijn mensen zo enthousiast over wat het systeem allemaal kan, dat ze niet stilstaan bij de beveiliging ervan. Er zijn verhalen genoeg over gehackte camera’s waarbij vreemden ineens meekijken — of zelfs meepraten. En grote camerafabrikanten hebben in het verleden datalekken gehad waarbij gebruikersnamen en wachtwoorden op straat kwamen te liggen.

Laat je daardoor niet afschrikken: je kunt een camerasysteem prima veilig instellen. Of het nu gaat om je woning of je bedrijfspand, met de stappen hieronder voorkom je dat jouw beelden bij een ander belanden.

Zorg dat je router veilig is

Een IP-camera benader je via internet, en al het verkeer — commando’s ernaartoe en beelden ervandaan — loopt via je router. Aanvallers kraken juist die router om bij alle apparaten op het netwerk te komen. Zorg daarom dat je router minimaal WPA2 gebruikt, en bij voorkeur het nieuwere WPA3. Geef ‘m een sterk wachtwoord van minstens twaalf tekens: een wachtwoord van acht standaardtekens is zo gekraakt, terwijl een lang wachtwoord met hoofdletters, cijfers en symbolen praktisch onneembaar is.

Wijzig de standaard gebruikersnaam en wachtwoord

Je camerasysteem komt met een standaard gebruikersnaam en wachtwoord, en aanvallers hebben complete lijsten van die standaardwaarden. Ze gebruiken die om massaal in te breken. Het wijzigen van de standaardinlog is dan ook het allereerste wat je doet — anders kun je binnen enkele minuten na het aansluiten al gehackt zijn.

Kies een systeem met encryptie (SSL/TLS)

Je wilt niet dat je camerabeelden onderschept en bekeken kunnen worden. Kies een systeem dat gebruikmaakt van encryptie zoals SSL/TLS. Dat versleutelt de gegevens, zodat ze onderweg niet te onderscheppen zijn. Zonder encryptie is een camera veel makkelijker te misbruiken.

Houd de software up-to-date

Heeft je systeem automatische updates, zet die dan aan. Veel mensen denken er niet aan om de software van hun camera bij te werken, waardoor kwetsbaarheden openblijven. Updates bevatten vaak juist belangrijke beveiligingsfixes, dus je wilt dat ze snel worden geïnstalleerd — automatiseren is het handigst.

Werk met toegangsniveaus

Kijken er meerdere mensen mee — gezinsleden thuis, of collega’s op de zaak? Geef dan niet iedereen beheerdersrechten. Aanvallers zijn juist uit op een beheerdersaccount, want daarmee kunnen ze instellingen wijzigen. Geef de meeste gebruikers alleen “alleen-lezen”-toegang; dat verkleint het risico flink.

Zet de beveiligingsfuncties aan

Fabrikanten zetten lang niet altijd alle beveiligingsopties standaard aan — die moet je zelf inschakelen. Sommige systemen hebben ruime deelopties die eigenlijk een uitnodiging voor misbruik zijn; beperk die zo veel mogelijk. Weet je niet welke instellingen aan of uit moeten? Vraag het je IT-partner.

Beveilig ook je telefoon

De meeste mensen bekijken hun camera via hun smartphone. Zorg dus dat ook dat toestel veilig is en up-to-date blijft — via een zwak beveiligde telefoon kan een aanvaller alsnog bij je camerasysteem. Denk aan een schermvergrendeling, automatische updates en eventueel een DNS-filter. Zie ook mobiele apparaten beveiligen.

Vergeet je gastnetwerk niet

Slimme camera’s en ander IoT hoor je bij voorkeur op een apart netwerk te zetten, los van je werk-pc’s. Raakt zo’n apparaat gehackt, dan blijft de schade beperkt tot dat netwerk. Meer hierover in slimme apparaten op een gastnetwerk.

Zo pak je het aan

• Begin bij router en wachtwoorden. WPA2/WPA3, een sterk wachtwoord en weg met de standaardinlog.
• Kies een systeem met encryptie en zet automatische updates aan.
• Beperk rechten en deelopties tot het strikt noodzakelijke.
• Zet IoT op een apart netwerk en beveilig de telefoon waarmee je meekijkt.

Veelgestelde vragen

Zijn slimme camera’s veilig?

Mits je ze goed instelt wel. De grootste risico’s ontstaan door standaardwachtwoorden, ontbrekende encryptie en verouderde software. Pak je die aan, dan is het risico klein.

Wat is het belangrijkste wat ik meteen moet doen?

De standaard gebruikersnaam en het standaardwachtwoord wijzigen, en je router beveiligen. Dat sluit veruit de meeste aanvallen buiten.

Moet ik mijn camera’s op een apart netwerk zetten?

Dat is verstandig. Op een gescheiden gast- of IoT-netwerk kan een gehackt apparaat niet bij je belangrijke pc’s en data komen.

Geldt dit ook voor mijn bedrijf?

Zeker. Voor camera’s op je bedrijfspand gelden dezelfde regels, met als extra aandachtspunt wie er toegang heeft en of de beelden onder de AVG vallen.

Wil je zeker weten dat je camera’s en slimme apparaten veilig staan ingesteld? We helpen je graag met de juiste instellingen en netwerkindeling. Neem contact op voor een vrijblijvend gesprek.