Nieuws
image

Belgische overheid roept op tot beveiligen ip-camera's: 'Gebruik gastwifi'

dinsdag 15 september 2026, 12:17 door Redactie, 5 reacties

De Belgische overheid roept eigenaren van ip-camera's op om de apparaten te beveiligen, door die bijvoorbeeld in een wifi-gastnetwerk te plaatsen. Aanleiding voor de oproep van het Belgische Centrum voor Cybersecurity (CCB) is berichtgeving over aanvallers die gehackte ip-camera's gebruiken voor spionage en ddos-aanvallen. Ook zouden inbrekers zich via de beelden van gehackte ip-camera's op inbraken kunnen voorbereiden, aldus het CCB.

Om de hack van een ip-camera te voorkomen adviseert de Belgische overheidsinstantie het installeren van beveiligingsupdates en uitfaseren van end-of-life apparatuur. Verder wordt aangeraden om standaardwachtwoorden te wijzigen, waar mogelijk multifactorauthenticatie te gebruiken en inactieve gebruikersaccounts te verwijderen. Het CCB raadt ook aan om ip-camera's op een ander netwerksegment te plaatsen dan het hoofdnetwerk, waarbij als voorbeeld het wifi-gastnetwerk wordt gegeven.

Het beheerderspaneel moet zo worden ingesteld dat die alleen verbindingen vanaf bepaalde ip-adressen toestaat, bij voorkeur alleen vanaf het lokale netwerk. Ook moet remote toegang waar nodig worden uitgeschakeld en is het verstandiger een vpn in plaats van port forwarding te gebruiken. Het CCB adviseert verder om services zoals FTP, SNMP, SSH en UPnP uit te schakelen, alsmede DDNS (Dynamic Domain Name System) en ongebruikte poorten te blokkeren.

Reacties (5)
Reageer met quote
Vandaag, 12:37 door Briolet
Een gast wifi lijkt me juist gevaarlijk. Vaak is het gast wifi gescheiden van het interne netwerk en geeft alleen internet toegang. Dus moet je je camera's ook rechtstreeks vanaf het internet toegankelijk maken, wat naar mijn mening juist ongewenst is.
Reageer met quote
Vandaag, 12:46 door majortom - Bijgewerkt: Vandaag, 12:46
Door Briolet: Een gast wifi lijkt me juist gevaarlijk. Vaak is het gast wifi gescheiden van het interne netwerk en geeft alleen internet toegang. Dus moet je je camera's ook rechtstreeks vanaf het internet toegankelijk maken, wat naar mijn mening juist ongewenst is.
Mee eens. Als je ze al zou willen, zou je ze wel in een apart netwerk moeten plaatsen (zonder internet toegang), maar niet aan het gastnetwerk moeten hangen.
Reageer met quote
Vandaag, 12:46 door Anoniem
Door Briolet: Een gast wifi lijkt me juist gevaarlijk. Vaak is het gast wifi gescheiden van het interne netwerk en geeft alleen internet toegang. Dus moet je je camera's ook rechtstreeks vanaf het internet toegankelijk maken, wat naar mijn mening juist ongewenst is.
Alleen als de camera een server host. Zijn die dingen juist niet eigenlijk clients die een server opzoeken?
Reageer met quote
Vandaag, 13:17 door Anoniem
Misschien heeft het CCB het over bepaalde deurbelcamera's die op de publieke ruimte gericht staan en hun data opslaan in de cloud bij Amerikaanse techbedrijven. Niet over een camera die aan alle privacy regels voldoet en beelden lokaal op een NAS opslaat. (Natuurlijk niet!).

Voor die deurbelcamera's is het misschien wel een goed advies om die buiten je interne netwerk te houden. Als ze je al wilt aansluiten op je huis.
Reageer met quote
Vandaag, 13:24 door SecuMetal
Het wordt niet echt uitgelegd, maar ik denk dat het gastwifi wordt geadviseerd, aangezien de meeste gastwifi's apparaten van elkaar isoleren. Ze zijn dan geïsoleerd van het privénetwerk en van andere apparaten op het gastnetwerk. Dat je daarmee inderdaad het management van zo'n camera bemoeilijkt of zelfs onmogelijk maakt wordt inderdaad ook niet toegelicht. Nu zullen veel camera's tegenwoordig aan een cloud management systeem hangen om hun beelden daarheen te uploaden en heb je dan vaak geen inkomende netwerkpoort meer nodig nadat de camera is geconfigureerd. Oftewel, configureren en daarna meteen omkoppelen naar het gastwifi ;).
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Certified Secure GenAI Deep Dive Security Training
Security Awareness Ransomware Edition