Hou je digitale achterdeur dicht

Martien Wijnands is eigenaar van BMP Datapartners. BMP levert ICT-diensten aan het MKB.

Wat leven we toch in een fantastische wereld. AI, gezichtsherkenning, deuren openen met bluetooth, alarmmeldingen op je smartphone en alles rondom in de camera’s. Jouw pand is optimaal beveiligd, denk je, want tegelijkertijd staat de digitale achterdeur wijd open en loopt jouw business een enorm risico.

IoT (Internet of Things) is een verzamelwoord voor alle objecten, apparaten en machines die met het internet verbonden zijn en daar ligt een enorm risico. Als IT-dienstverlener krijgen wij met regelmaat het verzoek om ‘even’ iets aan te sluiten op het bedrijfsnetwerk. Sloten, camera’s, zonnepanelen, je kan het zo gek niet bedenken. Opvallend is dat de meeste installateurs niet op de hoogte zijn de gevaren van dergelijke apparaten. Apparaten worden opgeleverd zonder overleg met de IT-partner en worden niet voorzien van de laatste software.

Voor onze klanten voeren wij kwetsbaarhedenscans uit op netwerken en de resultaten zijn schokkend. Een recent voorbeeld: een klant schaft een slimme camera aan, via een niet nader te noemen buitenlandse webshop. Hij installeerde deze zelf op zijn wifi-netwerk en kon direct gebruik maken van zijn nieuwe camera. Zowel de firewall als de kwetsbaarhedenscanner maakten melding van verdachte activiteiten op het netwerk.

De slimme camera wisselde gegevens uit met buitenlandse servers, scande zelf het netwerk naar andere apparaten in de buurt en de live beelden waren voor de hele wereld zichtbaar. Wij hebben dit apparaat direct geblokkeerd en de klant dringend verzocht dit apparaat niet meer te gebruiken.

In een ander netwerk kwamen wij een slimme speaker tegen, die zo ‘lek’ was als een mandje. De gevaarlijke combinatie van kwaadwillende apparaten én apparaten die kwetsbaar zijn, zorgt ervoor dat je de digitale achterdeur wijd openzet.

IoT apparaten kunnen prima veilig worden opgeleverd in een apart netwerk, gescheiden van jouw data en operatie. Overleg met jouw IT-partner wat de meest veilige optie is.

Je moet er niet aan denken om een inbreker buiten te houden en een hacker binnen te halen.