--- id: CP-344 slug: verbonden-apparaten-geisoleerd-netwerk lang: nl title: Verbonden apparaten en een afgescheiden netwerk description: Camera's, speakers en slimme tv's kunnen een toegangspoort tot uw netwerk vormen. Zo stelt u ze in en houdt u ze gescheiden van uw werk. canonical_url: https://startbrain.io/cyberpedia/nl/articles/verbonden-apparaten-geisoleerd-netwerk/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/verbonden-apparaten-geisoleerd-netwerk.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “Verbonden apparaten en een afgescheiden netwerk”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/verbonden-apparaten-geisoleerd-netwerk/ (CC BY 4.0) wing: 5 theme: browse_safely reflex: cr-074 schema: G2 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/verbonden-apparaten-geisoleerd-netwerk/ fr: https://startbrain.io/cyberpedia/fr/articles/objets-connectes-reseau-isole/ en: https://startbrain.io/cyberpedia/en/articles/iot-devices-isolated-network/ de: https://startbrain.io/cyberpedia/de/articles/vernetzte-geraete-getrenntes-netzwerk/ es: https://startbrain.io/cyberpedia/es/articles/objetos-conectados-red-aislada/ it: https://startbrain.io/cyberpedia/it/articles/oggetti-connessi-rete-isolata/ sources: - "n": 1 title: "Smart devices: using them safely in your home" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/smart-devices-in-the-home published: "2019-02-15" accessed: "2026-11-03" - "n": 2 title: Home Network Security publisher: CISA url: https://www.cisa.gov/news-events/news/home-network-security published: "2021-02-01" accessed: "2026-11-03" - "n": 3 title: Securing Network Infrastructure Devices publisher: CISA url: https://www.cisa.gov/news-events/news/securing-network-infrastructure-devices published: "2006-09-06" accessed: "2026-11-03" - "n": 4 title: Le fonctionnement des assistants vocaux en 5 étapes publisher: CNIL url: https://www.cnil.fr/fr/le-fonctionnement-des-assistants-vocaux-en-5-etapes published: "2017-12-05" accessed: "2026-11-03" - "n": 5 title: Network Service Discovery, Technique T1046 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1046/ accessed: "2026-11-03" - "n": 6 title: NIST Cybersecurity for IoT Program publisher: NIST url: https://www.nist.gov/itl/applied-cybersecurity/nist-cybersecurity-iot-program accessed: "2026-11-03" - "n": 7 title: Baseline Security Recommendations for IoT publisher: ENISA url: https://www.enisa.europa.eu/publications/baseline-security-recommendations-for-iot published: "2017-11-20" accessed: "2026-11-03" --- # Verbonden apparaten en een afgescheiden netwerk Een camera, een speaker, een televisie, een thermostaat: al deze apparaten maken verbinding met hetzelfde wifinetwerk als de laptop. De Britse NCSC noemt ze verbonden apparaten ("smart devices") en rekent daar ook gewone huishoudelijke apparaten onder, zoals een koelkast, een waterkoker of een wasmachine [1]. Op kantoor en thuis kan een slecht beveiligd apparaat dienen als toegangspunt tot de rest van het netwerk. Deze fiche legt uit waarom, en hoe u het risico kunt beperken zonder technische voorkennis. ## In 30 seconden - Waar het gebeurt: op het wifi-netwerk thuis of op kantoor, zodra daar een verbonden camera, speaker of televisie op is aangesloten. - Wat de aanvaller wil: het wachtwoord van het apparaat raden, inloggen en het apparaat vervolgens gebruiken om bij het netwerk te komen of andere aanvallen uit te voeren [1]. - De reflex: het oorspronkelijke wachtwoord wijzigen, updates activeren en onnodige functies uitschakelen [1][2]. - Als het al gebeurd is: denkt u dat iemand een apparaat heeft overgenomen, zet het dan terug naar de fabrieksinstellingen volgens de instructies van de fabrikant [1]. ## Directe vragen ### Waarom brengt een verbonden apparaat het netwerk in gevaar? Omdat het een apparaat van het netwerk blijft, maar zonder de gebruikelijke bescherming. Volgens de NCSC moet een fabrikant patches uitbrengen voor de kwetsbaarheden in zijn producten, en wordt het apparaat zonder die patches gemakkelijker te hacken [1]. CISA voegt eraan toe dat veel netwerkapparatuur, vooral routers voor kleine kantoren of thuisgebruik, geen antivirus of controlehulpmiddelen draait [3]. ### Is een oorspronkelijk wachtwoord echt een probleem? Ja. Volgens CISA zijn standaardinloggegevens op internet te vinden of staan ze zelfs op het apparaat vermeld. Laat u ze ongewijzigd, dan kunnen kwaadwillenden informatie inzien, schadelijke software installeren en andere schade aanrichten [2]. ### Mijn netwerk is toch te klein om iemand te interesseren? CISA rekent dit denkbeeld tot twee veelvoorkomende misvattingen, naast het idee dat apparaten rechtstreeks uit de doos "veilig genoeg" zijn. Het wijst erop dat de meeste aanvallen niet persoonlijk zijn en elk netwerk kunnen treffen, groot of klein [2]. ### Luistert een spraakspeaker voortdurend mee? De CNIL beschrijft een speaker die voortdurend luistert naar het activeringswoord, maar in principe niets opneemt zolang hij dat niet heeft gehoord. Valse activeringen blijven mogelijk, bijvoorbeeld wanneer een woord lijkt op het activeringswoord [4]. De meeste apparaten sturen verzoeken naar de cloud, dat wil zeggen naar de servers van de ontwikkelaar van de assistent [4]. ### Moet ik het nieuwste model kopen om veilig te zijn? Nee. De NCSC geeft aan dat het niet nodig is het nieuwste of duurste apparaat te kopen. Wel raadt de NCSC aan om, indien mogelijk, een apparaat te vermijden dat door de fabrikant niet meer wordt ondersteund of waarvan de ondersteuning binnenkort stopt [1]. ## Hoe het werkt Een aanvaller die voet aan de grond heeft gekregen in een netwerk, zoekt eerst uit wat daar draait. De kennisbank MITRE ATT&CK beschrijft deze stap: de tegenstander probeert een lijst te krijgen van de diensten die draaien op externe machines en op apparaten in het lokale netwerk, ook die welke kwetsbaar kunnen zijn voor misbruik op afstand [5]. Hier speelt de scheiding van netwerken een rol. CISA beschrijft segmentatie als een middel om te voorkomen dat een indringer zijn aanvallen verspreidt of zich lateraal door een intern netwerk beweegt. In een slecht gesegmenteerd netwerk kan hij zijn bereik uitbreiden tot kritieke apparatuur of gevoelige gegevens [3]. Een goed gescheiden netwerk kan het incident daarentegen indammen en de gevolgen beperken [3]. Het NIST, aan de kant van de fabrikanten, heeft een eigen programma voor de cyberbeveiliging van verbonden apparaten. Daarin publiceert het aanbevelingen voor fabrikanten en voor bedrijven die deze apparaten inzetten [6]. ENISA publiceerde van zijn kant in november 2017 een studie met basisaanbevelingen voor de beveiliging van het internet der dingen [7]. ## Wat u doet - Wijzig het oorspronkelijke wachtwoord. De NCSC vraagt dit te doen als het apparaat er een meelevert, en een sterk wachtwoord te kiezen, bijvoorbeeld door drie willekeurige woorden te combineren [1]. - Schakel verificatie in twee stappen in als het apparaat of de bijbehorende app dat aanbiedt [1]. - Schakel toegang op afstand uit als u het apparaat niet buiten uw wifi hoeft te bereiken [1]. - Installeer updates. Activeer automatische installatie als die bestaat, en installeer handmatige updates zodra ze beschikbaar zijn [1]. - Verwijder wat u niet gebruikt. CISA raadt aan onnodige diensten uit te schakelen, omdat ongebruikte diensten en software kwetsbaarheden kunnen veroorzaken [2]. CISA adviseert ook UPnP uit te schakelen wanneer het niet nodig is: volgens CISA kan schadelijke software in het netwerk het gebruiken om de firewall van de router te omzeilen [2]. - Schakel het beheer op afstand van de router uit, waarmee de instellingen via internet kunnen worden bekeken en gewijzigd [2]. - Scheid gevoelige onderdelen. CISA raadt aan ze onder te brengen in aparte netwerksegmenten [3]. - Let op onbekende verbindingen. CISA stelt voor ongeautoriseerde apparaten die zich op het netwerk aanmelden op te sporen met behulp van de website van de routerfabrikant [2]. - Voer voordat u een apparaat doorverkoopt of weggeeft een fabrieksreset uit, die ook uw persoonlijke gegevens moet wissen [1]. ## De valkuilen De eerste valkuil is het apparaat dat wordt geleverd met een wachtwoord dat op internet gedeeld wordt. In het Verenigd Koninkrijk geldt sinds 29 april 2024 een wet: alle verbonden apparaten moeten aan basisvereisten voldoen, waaronder de vermelding van de einddatum van de ondersteuning, en fabrikanten moeten ervoor zorgen dat apparaten niet worden geleverd met standaardwachtwoorden, die gemakkelijk online gedeeld kunnen worden [1]. Deze regel geldt voor het Verenigd Koninkrijk. Elders is er geen garantie dat het gekochte apparaat zo is ontworpen. De tweede valkuil is de aankoop van een apparaat zonder ondersteuning. De NCSC raadt aan de einddatum van de ondersteuning te zien als een houdbaarheidsdatum: daarna is het apparaat gemakkelijker te hacken of kan het ophouden te werken [1]. CISA merkt van zijn kant op dat internetproviders apparatuur niet altijd vervangen zodra de fabrikant er geen ondersteuning meer voor biedt [3]. De derde valkuil is denken dat het apparaat rechtstreeks uit de doos veilig is. Fabrieksinstellingen zijn vaak te ruim, bedoeld om de installatie te vergemakkelijken en niet om de beveiliging [2]. De laatste valkuil is vergeetachtigheid. Eenmaal geïnstalleerd worden veel apparaten niet op hetzelfde beveiligingsniveau onderhouden als computers, en eigenaren verwaarlozen ze ook wanneer ze na een aanval naar indringers zoeken [3]. ## Bronnen 1. NCSC (Royaume-Uni), “Smart devices: using them safely in your home”, 15 februari 2019. https://www.ncsc.gov.uk/guidance/smart-devices-in-the-home (geraadpleegd op 3 november 2026) 2. CISA, “Home Network Security”, 1 februari 2021. https://www.cisa.gov/news-events/news/home-network-security (geraadpleegd op 3 november 2026) 3. CISA, “Securing Network Infrastructure Devices”, 6 september 2006. https://www.cisa.gov/news-events/news/securing-network-infrastructure-devices (geraadpleegd op 3 november 2026) 4. CNIL, “Le fonctionnement des assistants vocaux en 5 étapes”, 5 december 2017. https://www.cnil.fr/fr/le-fonctionnement-des-assistants-vocaux-en-5-etapes (geraadpleegd op 3 november 2026) 5. MITRE ATT&CK, “Network Service Discovery, Technique T1046 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1046/ (geraadpleegd op 3 november 2026) 6. NIST, “NIST Cybersecurity for IoT Program”. https://www.nist.gov/itl/applied-cybersecurity/nist-cybersecurity-iot-program (geraadpleegd op 3 november 2026) 7. ENISA, “Baseline Security Recommendations for IoT”, 20 november 2017. https://www.enisa.europa.eu/publications/baseline-security-recommendations-for-iot (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/verbonden-apparaten-geisoleerd-netwerk/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.