Naar inhoud
IT-Checklist

Netwerk & apparaten: checklist en advies

Laatst bijgewerkt: · Redactie IT-Checklist · Alle wijzigingen

Het netwerk van een klein bedrijf is vaak in een middag opgezet en daarna nooit meer aangeraakt. De router draait nog op de firmware van de installatiedag. De printer heeft het fabriekswachtwoord en gasten zitten op hetzelfde wifi-netwerk als de boekhouding.

Dit thema loopt die plekken langs, op kantoor en thuis. Ook de slimme apparaten die je snel vergeet.

Kijk waar jouw bedrijf staat op netwerk & apparaten

De gratis IT-check stelt je deze vragen. Daarna zie je je score per thema en advies bij elk verbeterpunt. Je hebt geen account nodig.

Start de IT-check →

Waarom dit ertoe doet

Routers, NAS-systemen en camera's die vanaf internet bereikbaar zijn en geen updates krijgen, worden automatisch gevonden en misbruikt. Een gehackte NAS is een bekende route voor ransomware.

Op een plat netwerk kan een besmet apparaat van een gast alle andere apparaten bereiken. Een kwetsbare slimme deurbel ook.

De 11 vragen in dit thema, met advies

Elke vraag beschrijft de situatie die je wilt hebben. Het label laat zien hoe zwaar de maatregel meetelt in je score. 'Eerst regelen' telt het zwaarst.

  1. Het wifi-netwerk heeft een sterk, uniek wachtwoord en het standaard router-wachtwoord is gewijzigd.

    Belangrijk

    Wijzig het admin-wachtwoord van je router, gebruik WPA2/WPA3 en een sterk wifi-wachtwoord dat niet je bedrijfsnaam is.

  2. Gasten en privé-apparaten gebruiken een apart gastennetwerk.

    Aanbevolen

    Zet een gastennetwerk aan op je router zodat bezoekers en slimme apparaten niet bij je bedrijfsdata kunnen.

  3. Op openbare wifi werken wij alleen via een VPN of mobiele hotspot.

    Aanbevolen

    Gebruik onderweg een VPN of de hotspot van je telefoon in plaats van open wifi in cafés of hotels.

  4. De firmware van router, NAS en andere netwerkapparatuur wordt up-to-date gehouden.

    Aanbevolen

    Zet automatische firmware-updates aan waar mogelijk en controleer verouderde apparatuur; vervang apparaten zonder updates.

  5. Ook privé-apparaten waarmee zakelijk wordt gewerkt voldoen aan onze beveiligingseisen.

    Aanbevolen

    Maak afspraken over thuiswerken en eigen apparaten (BYOD): vergrendeling, updates en versleuteling gelden ook daar.

  6. Wij hebben een actueel overzicht van alle apparaten die met ons netwerk verbonden zijn.

    Aanbevolen

    Bekijk in je router of via een netwerkscan welke apparaten verbonden zijn en verwijder wat je niet herkent. Wat je niet kent, kun je niet beveiligen.

  7. Slimme apparaten zoals camera's, printers en deurbellen hebben een eigen wachtwoord en krijgen updates.

    Aanbevolen

    IoT-apparaten zijn een geliefd doelwit: wijzig standaardwachtwoorden, zet automatische updates aan en hang ze bij voorkeur aan het gastennetwerk.

  8. Externe toegang tot ons netwerk (VPN, remote desktop, NAS) is beveiligd met MFA en beperkt tot wie het nodig heeft.

    Belangrijk

    Beveilig elke vorm van toegang van buitenaf met MFA en een aparte account per persoon. Onbeveiligde remote toegang is de nummer Ă©Ă©n-ingang voor ransomware.

  9. Het netwerk is waar zinvol opgedeeld in aparte zones (bijv. kassa's, kantoorwerkplekken en slimme apparaten gescheiden).

    Aanbevolen

    Netwerksegmentatie beperkt de schade van een besmetting: een gehackte camera of kassa kan dan niet bij je administratie. Veel zakelijke routers ondersteunen dit met VLAN's.

  10. Wij hebben veilige basisconfiguraties (baselines) vastgelegd voor servers, firewalls en clouddiensten, en wijzigingen daarop worden gecontroleerd.

    Aanbevolen

    Leg voor je belangrijkste systemen vast wat de veilige standaardinstelling is en vergelijk de actuele configuratie er periodiek mee, zodat een ongemerkte wijziging opvalt.

    Geldt voor: mkb, bv

  11. Wij gebruiken DNS- of webfiltering om toegang tot bekende schadelijke of phishingsites te blokkeren.

    Aanbevolen

    Een DNS-filter (bijv. via je router, Microsoft Defender of een dienst zoals Quad9/NextDNS) blokkeert bekende kwaadaardige domeinen voordat een klik schade kan aanrichten. Vaak gratis of goedkoop te regelen.

Hier begin je

  • Verander het standaardwachtwoord van je router. Geef het wifi-netwerk een lang, uniek wachtwoord.
  • Zet een apart gastennetwerk aan voor bezoekers en privĂ©-apparaten.
  • Kijk bij router, NAS, printer en camera's of er firmware-updates zijn. Zet automatische updates aan waar dat kan.
  • Beveilig elke vorm van externe toegang, zoals VPN of remote desktop, met MFA. Geef die toegang alleen aan wie het echt nodig heeft.

Veelgemaakte fouten

  • Het wifi-wachtwoord nooit wijzigen, ook niet als er medewerkers vertrokken zijn.
  • Slimme apparaten vergeten in de inventaris, omdat het 'geen computers' zijn.
  • Op openbare wifi werken zonder VPN of mobiele hotspot.

Officiële bronnen

Lees verder

Alle thema's in de checklist