Een goedkope camera zonder updates is de makkelijkste weg naar binnen. Zet hem apart.
Het gemiddelde huis heeft tientallen apparaten aan wifi hangen: lampen, stekkers, camera's, robotstofzuigers, een tv, een deurbel. Ze delen één eigenschap: ze krijgen zelden een beveiligingsupdate.
Het risico in gewone taal
Als een aanvaller één zwak apparaat overneemt, staat hij binnen je netwerk. Van daaruit kan hij je NAS, je back-ups en je computers bereiken, die vaak veel losser beveiligd zijn omdat ze "in huis" staan.
De simpelste maatregel
Zet al je slimme apparaten op het gastnetwerk. Ze bereiken hun cloudserver — meer hebben ze niet nodig — maar niet je laptop. Let op: dit breekt soms functies die het lokale netwerk gebruiken, zoals Chromecast of een printer die je vanaf je telefoon aanstuurt. Test per apparaat.
Een stap verder
Routers met VLAN-ondersteuning laten je meerdere gescheiden netwerken maken, met regels wie wie mag bereiken. Zo kun je bijvoorbeeld je telefoon wél bij je camera's laten, maar de camera's niet bij je telefoon.
Wat je verder doet
Verander het standaardwachtwoord van elk apparaat. Zet functies uit die je niet gebruikt, zeker UPnP en toegang van buitenaf. Koop van merken die duidelijk zijn over hoe lang ze updates leveren. En stel jezelf bij elk nieuw apparaat één vraag: wat kan er misgaan als iemand anders dit ding bedient?