Nieuws
image

Belgische overheid roept op tot beveiligen ip-camera's: 'Gebruik gastwifi'

dinsdag 15 september 2026, 12:17 door Redactie, 14 reacties

De Belgische overheid roept eigenaren van ip-camera's op om de apparaten te beveiligen, door die bijvoorbeeld in een wifi-gastnetwerk te plaatsen. Aanleiding voor de oproep van het Belgische Centrum voor Cybersecurity (CCB) is berichtgeving over aanvallers die gehackte ip-camera's gebruiken voor spionage en ddos-aanvallen. Ook zouden inbrekers zich via de beelden van gehackte ip-camera's op inbraken kunnen voorbereiden, aldus het CCB.

Om de hack van een ip-camera te voorkomen adviseert de Belgische overheidsinstantie het installeren van beveiligingsupdates en uitfaseren van end-of-life apparatuur. Verder wordt aangeraden om standaardwachtwoorden te wijzigen, waar mogelijk multifactorauthenticatie te gebruiken en inactieve gebruikersaccounts te verwijderen. Het CCB raadt ook aan om ip-camera's op een ander netwerksegment te plaatsen dan het hoofdnetwerk, waarbij als voorbeeld het wifi-gastnetwerk wordt gegeven.

Het beheerderspaneel moet zo worden ingesteld dat die alleen verbindingen vanaf bepaalde ip-adressen toestaat, bij voorkeur alleen vanaf het lokale netwerk. Ook moet remote toegang waar nodig worden uitgeschakeld en is het verstandiger een vpn in plaats van port forwarding te gebruiken. Het CCB adviseert verder om services zoals FTP, SNMP, SSH en UPnP uit te schakelen, alsmede DDNS (Dynamic Domain Name System) en ongebruikte poorten te blokkeren.

Reacties (14)
Reageer met quote
Gisteren, 12:37 door Briolet
Een gast wifi lijkt me juist gevaarlijk. Vaak is het gast wifi gescheiden van het interne netwerk en geeft alleen internet toegang. Dus moet je je camera's ook rechtstreeks vanaf het internet toegankelijk maken, wat naar mijn mening juist ongewenst is.
Reageer met quote
Gisteren, 12:46 door majortom - Bijgewerkt: Gisteren, 12:46
Door Briolet: Een gast wifi lijkt me juist gevaarlijk. Vaak is het gast wifi gescheiden van het interne netwerk en geeft alleen internet toegang. Dus moet je je camera's ook rechtstreeks vanaf het internet toegankelijk maken, wat naar mijn mening juist ongewenst is.
Mee eens. Als je ze al zou willen, zou je ze wel in een apart netwerk moeten plaatsen (zonder internet toegang), maar niet aan het gastnetwerk moeten hangen.
Reageer met quote
Gisteren, 12:46 door Anoniem
Door Briolet: Een gast wifi lijkt me juist gevaarlijk. Vaak is het gast wifi gescheiden van het interne netwerk en geeft alleen internet toegang. Dus moet je je camera's ook rechtstreeks vanaf het internet toegankelijk maken, wat naar mijn mening juist ongewenst is.
Alleen als de camera een server host. Zijn die dingen juist niet eigenlijk clients die een server opzoeken?
Reageer met quote
Gisteren, 13:17 door Anoniem
Misschien heeft het CCB het over bepaalde deurbelcamera's die op de publieke ruimte gericht staan en hun data opslaan in de cloud bij Amerikaanse techbedrijven. Niet over een camera die aan alle privacy regels voldoet en beelden lokaal op een NAS opslaat. (Natuurlijk niet!).

Voor die deurbelcamera's is het misschien wel een goed advies om die buiten je interne netwerk te houden. Als ze je al wilt aansluiten op je huis.
Reageer met quote
Gisteren, 13:24 door SecuMetal
Het wordt niet echt uitgelegd, maar ik denk dat het gastwifi wordt geadviseerd, aangezien de meeste gastwifi's apparaten van elkaar isoleren. Ze zijn dan geïsoleerd van het privénetwerk en van andere apparaten op het gastnetwerk. Dat je daarmee inderdaad het management van zo'n camera bemoeilijkt of zelfs onmogelijk maakt wordt inderdaad ook niet toegelicht. Nu zullen veel camera's tegenwoordig aan een cloud management systeem hangen om hun beelden daarheen te uploaden en heb je dan vaak geen inkomende netwerkpoort meer nodig nadat de camera is geconfigureerd. Oftewel, configureren en daarna meteen omkoppelen naar het gastwifi ;).
Reageer met quote
Gisteren, 14:31 door Anoniem
Door Anoniem: Misschien heeft het CCB het over bepaalde deurbelcamera's die op de publieke ruimte gericht staan en hun data opslaan in de cloud bij Amerikaanse techbedrijven. Niet over een camera die aan alle privacy regels voldoet en beelden lokaal op een NAS opslaat. (Natuurlijk niet!).

Voor die deurbelcamera's is het misschien wel een goed advies om die buiten je interne netwerk te houden. Als ze je al wilt aansluiten op je huis.
Leuk advies, maar zonder netwerk doet mijn deurbelcamera het niet.
Reageer met quote
Gisteren, 17:04 door Anoniem
Door Anoniem:
Door Anoniem: Misschien heeft het CCB het over bepaalde deurbelcamera's die op de publieke ruimte gericht staan en hun data opslaan in de cloud bij Amerikaanse techbedrijven. Niet over een camera die aan alle privacy regels voldoet en beelden lokaal op een NAS opslaat. (Natuurlijk niet!).

Voor die deurbelcamera's is het misschien wel een goed advies om die buiten je interne netwerk te houden. Als ze je al wilt aansluiten op je huis.
Leuk advies, maar zonder netwerk doet mijn deurbelcamera het niet.

Dan zou ik een andere kopen die het wel doet. Het liefst zonder camera, maar dat ben ik.
Reageer met quote
Gisteren, 18:36 door Anoniem
Door Briolet: Een gast wifi lijkt me juist gevaarlijk. Vaak is het gast wifi gescheiden van het interne netwerk en geeft alleen internet toegang. Dus moet je je camera's ook rechtstreeks vanaf het internet toegankelijk maken, wat naar mijn mening juist ongewenst is.

De meesten van ons wonen niet in een kasteel waar de portier permanent naar de bewakingscamera's kijkt en de DVR in de kelderbunker staat.

Die camera's pushen hun beelden/ of "bewegingsindicatie" naar de een of andere Internet (cloud) service.

Zodat de huiseigenaar vanaf overal , maar vooral juist vanaf "elders" (BBQ bij de buren, werk, vakantieadres) kan zien of alles OK is .
(en de eventuele dief ook niet meteen de storage kan meenemen met z'n inbraak erop). Win-win.

(direct inbound access is ietwat legacy, vanwege alle gedoe met variable IPs, CGNAT, firewalls etc ).
Reageer met quote
Gisteren, 18:53 door Anoniem
Eigen Vlan geven en via een VPN het internet op laten gaan lijkt me het issue al aardig te mitigeren.
Zou me meer zorgen maken om de smartphone... ;-)
Reageer met quote
Gisteren, 21:52 door Anoniem
Door Anoniem: Eigen Vlan geven en via een VPN het internet op laten gaan lijkt me het issue al aardig te mitigeren.
Zou me meer zorgen maken om de smartphone... ;-)

Zou je dit serieus als publieksvoorlichting geven ?
Reageer met quote
Gisteren, 23:17 door Anoniem
ZE ZIJN TOCH DUIDELIJK? DE MEESTE HEBBEN DE KLOK HOREN LUIDEN,
Reageer met quote
Gisteren, 23:49 door Anoniem
Door Anoniem:
Door Briolet: Een gast wifi lijkt me juist gevaarlijk. Vaak is het gast wifi gescheiden van het interne netwerk en geeft alleen internet toegang. Dus moet je je camera's ook rechtstreeks vanaf het internet toegankelijk maken, wat naar mijn mening juist ongewenst is.
Alleen als de camera een server host. Zijn die dingen juist niet eigenlijk clients die een server opzoeken?
Niet voor t rtp protocol, dan is een camera een server die na een verzoek een stream start.
Met upnp wordt dan een requestpoort op de firewall geopend.
Reageer met quote
Vandaag, 07:47 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: Misschien heeft het CCB het over bepaalde deurbelcamera's die op de publieke ruimte gericht staan en hun data opslaan in de cloud bij Amerikaanse techbedrijven. Niet over een camera die aan alle privacy regels voldoet en beelden lokaal op een NAS opslaat. (Natuurlijk niet!).

Voor die deurbelcamera's is het misschien wel een goed advies om die buiten je interne netwerk te houden. Als ze je al wilt aansluiten op je huis.
Leuk advies, maar zonder netwerk doet mijn deurbelcamera het niet.

Dan zou ik een andere kopen die het wel doet. Het liefst zonder camera, maar dat ben ik.
Als je beelden wilt bekijken van een deurbelcamera, dan heb je een netwerk nodig.
Jullie begrijpen er helemaal niets van!
Reageer met quote
Vandaag, 08:49 door Anoniem
Leuk advies, echter de markt, met name in Vlaanderen (en ik woon zelf in Belgie) is verdeeld over twee grote spelers, Proximus en Telenet. En die hebben hun zaken zodanig afgeschermd dat het voor de normale man in de straat schier onmogelijk is zaken zelfs te regelen. Je moet echt wel wat achtergrond hebben om dergelijke zaken te kunnen fixen, virje modem keuze is lastig hier. Dus je kunt dit wel gaan adviseren naar het publiek maar weet dan dat er weinig opvolging is
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Certified Secure GenAI Deep Dive Security Training
Security Awareness Ransomware Edition