--- id: CP-543 slug: werken-in-een-coworkingruimte lang: nl title: Werken in een coworkingruimte description: "Gedeelde wifi, nieuwsgierige buren, onbekenden met vragen: de risico's van een coworkingruimte en de reflexen die een medewerker nodig heeft." canonical_url: https://startbrain.io/cyberpedia/nl/articles/werken-in-een-coworkingruimte/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/werken-in-een-coworkingruimte.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “Werken in een coworkingruimte”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/werken-in-een-coworkingruimte/ (CC BY 4.0) wing: 5 theme: outsmart_social_engineering reflex: cr-048 schema: G5 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/werken-in-een-coworkingruimte/ fr: https://startbrain.io/cyberpedia/fr/articles/coworking-casiers-wifi-partage-ecrans/ en: https://startbrain.io/cyberpedia/en/articles/coworking-lockers-shared-wifi-screens/ de: https://startbrain.io/cyberpedia/de/articles/arbeiten-im-coworking-space/ es: https://startbrain.io/cyberpedia/es/articles/trabajar-en-coworking/ it: https://startbrain.io/cyberpedia/it/articles/lavorare-in-coworking/ sources: - "n": 1 title: Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1557/ accessed: "2026-11-03" - "n": 2 title: Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1200/ accessed: "2026-11-03" - "n": 3 title: Avoiding Social Engineering and Phishing Attacks publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 4 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 5 title: Recognize and Report Phishing publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 6 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Werken in een coworkingruimte In een coworkingruimte deelt een medewerker een ruimte, een verbinding en soms een bureau met mensen die hij of zij niet kent. De buren wisselen van dag tot dag, en niets wijst erop wie voor wie werkt. Dit artikel beschrijft wat de hier aangehaalde bronnen zeggen over situaties die zich daar voordoen: een wifinetwerk dat anderen kunnen nabootsen, een apparaat dat op het netwerk is aangesloten, een onbekende die vragen stelt. Deze bronnen gaan niet over privacyfilters, lockers of vpn's. Het artikel zegt er dan ook niets concreets over. ## In 30 seconden - Waar het gebeurt: op het wifi- of bekabelde netwerk van de ruimte, in de keuken, bij de receptie, overal waar een gesprek ontstaat. - Wat de aanvaller wil: zich tussen uw computer en internet plaatsen om mee te lezen of te wijzigen wat er passeert, of via een gesprek informatie over u en uw bedrijf verzamelen. - De reflex: geef geen informatie over uw bedrijf aan iemand van wie u niet weet of hij of zij die mag ontvangen, en controleer de identiteit via een kanaal dat u zelf kiest. - Als het al gebeurd is: waarschuw meteen de beveiligingsverantwoordelijken van uw organisatie en wijzig daarna de betrokken wachtwoorden. ## Directe vragen ### Waarom verandert coworking het risico? Omdat de omgeving gedeeld is. Het netwerk is niet dat van uw bedrijf, de mensen om u heen zijn geen collega's en een bezoeker valt niet op. De hier aangehaalde bronnen beschrijven algemene technieken (onderschepping van verkeer, toegevoegde hardware, social engineering) die in zo'n omgeving gemakkelijk vat krijgen. ### Wat kan iemand doen die zich op het netwerk tussen u en de rest plaatst? MITRE beschrijft de techniek van de aanvaller in het midden: de aanvaller plaatst zich tussen twee apparaten in een netwerk om informatie te verzamelen of in te grijpen in wat er tussen beide stroomt [1]. Hij kan inloggegevens onderscheppen, waaronder toegangstokens en sessiecookies [1]. Een van de genoemde subtechnieken heet "Evil Twin" [1]. ### Kan een onbekende hardware op het netwerk aansluiten? MITRE beschrijft het: aanvallers kunnen fysiek een accessoire, een netwerkapparaat of een ander apparaat in een systeem of netwerk brengen om binnen te komen [2]. Tot de genoemde mogelijkheden behoort het toevoegen van nieuwe draadloze toegangspunten aan een bestaand netwerk [2]. Dezelfde pagina merkt op dat openbare verwijzingen naar gebruik door echte aanvallers schaars zijn, terwijl veel pentestteams het inzetten voor de eerste toegang [2]. ### Kan men informatie uit mij loskrijgen zonder iets te hacken? Ja. CISA beschrijft een social-engineeringaanval als het gebruik van de menselijke relatie om informatie over een organisatie of haar systemen te verkrijgen of in gevaar te brengen [3]. De aanvaller kan bescheiden en respectabel overkomen, zich voordoen als nieuwe werknemer, reparateur of onderzoeker, en zelfs legitimatiebewijzen tonen [3]. ### Wat moet ik doen als ik denk gevoelige informatie te hebben gegeven? CISA raadt aan dit te melden aan de bevoegde personen in de organisatie, onder wie de netwerkbeheerders, die op ongebruikelijke activiteit kunnen letten [3]. Ook moeten de prijsgegeven wachtwoorden onmiddellijk worden gewijzigd, evenals die van alle accounts waar hetzelfde wachtwoord is gebruikt [3]. ## Hoe het werkt In een gedeelde ruimte lopen twee soorten risico's door elkaar: die via het netwerk en die via mensen. Aan de netwerkkant legt MITRE uit dat de aanvaller functies van gangbare protocollen misbruikt, zoals ARP of DNS, om een apparaat te dwingen te communiceren via een systeem dat hij beheerst [1]. Hij kan ook de DNS-instellingen van een slachtoffer wijzigen om het van legitieme sites af te leiden of er schadelijke software naartoe te sturen [1]. Een andere route is onderhandelen over een zwakkere versie van een communicatieprotocol of een versleutelingsalgoritme [1]. Ook aangesloten hardware hoort bij het beeld. De groep DarkVishnya, die MITRE aanhaalt, sloot fysiek een Bash Bunny, een Raspberry Pi, netbooks en goedkope laptops aan op de omgeving van de beoogde organisatie om bij het lokale netwerk te komen [2]. Aan de menskant heeft het verzamelen van informatie een naam: MITRE spreekt van phishing voor informatie, waarvan het doel is gegevens bij het slachtoffer te verzamelen in plaats van schadelijke code uit te voeren [4]. Het verloopt via e-mails, directe berichten of andere uitwisselingen en kan het slachtoffer ook naar een telefoonnummer leiden waar de aanvaller vertrouwelijke informatie probeert los te krijgen [4]. De aanvaller doet zich vaak voor als een bron die een reden heeft om te vragen, en stuurt soms meerdere berichten die dringend lijken [4]. CISA voegt een mechanisme toe dat coworking in de hand werkt: als de aanvaller van één persoon onvoldoende informatie krijgt, benadert hij iemand anders in dezelfde organisatie en gebruikt hij wat de eerste zei om geloofwaardig over te komen [3]. Een onschuldig antwoord bij het koffieapparaat kan dus als steun dienen voor de volgende vraag. ## Wat u doet - Controleer de identiteit van iedereen die beweert van een legitieme organisatie te komen, rechtstreeks bij die organisatie [3]. - Wees op uw hoede voor ongevraagde telefoontjes, bezoeken of berichten over medewerkers of interne informatie [3]. - Geef geen persoonlijke informatie en geen informatie over uw bedrijf, structuur en netwerken inbegrepen, tenzij u zeker weet dat de persoon die mag ontvangen [3]. - Neem certificaatfouten serieus: MITRE raadt aan gebruikers te leren ze te wantrouwen, omdat een aanvaller eigen certificaten kan gebruiken om HTTPS-verkeer te onderscheppen [1]. - Controleer of het adres van een site met "https" begint en niet met "http" voordat u er gevoelige informatie naartoe stuurt [3]. - Schakel multifactorauthenticatie in: met een tweede factor kan een aanvaller niet met alleen het gestolen wachtwoord bij een account [6]. - Lijkt een bericht verdacht, klik dan op geen enkele link en bel geen nummer uit het bericht. Zoek een andere manier om het bedrijf of de persoon te bereiken, bijvoorbeeld via de officiële website [5]. - Meld het incident, ook als u hebt geklikt: het NCSC stelt dat eerder weten de schade helpt beperken, en dat gebruikers vooraf moeten weten hoe ze moeten melden, omdat hun gecompromitteerde apparaat hen de gebruikelijke communicatiemiddelen kan ontnemen [6]. ## De valkuilen De eerste valkuil is beleefdheid. Een onbekende kan vriendelijk en legitiem lijken, en CISA wijst erop dat hij zelfs legitimatiebewijzen kan tonen om zijn identiteit te staven [3]. Een pas of een genoemde naam bewijst dus niets. De tweede is urgentie. Onder de kenmerken van phishing noemt CISA dwingende of emotionele taal, met ernstige gevolgen als u niet meteen antwoordt [5]. Ze voegt toe dat spelfouten geen betrouwbaar teken meer zijn, omdat sommige e-mails inmiddels perfecte grammatica hebben [5]. De derde is het valse adres. Een afzenderadres kan dat van een bedrijf nabootsen door enkele tekens te wijzigen of weg te laten [3], en CISA geeft het voorbeeld van een adres als "amazan.com" [5]. Spoofing van de afzender kan zowel mensen als geautomatiseerde hulpmiddelen misleiden [4]. De vierde is contact via een ander kanaal. Een telefoontje kan via voice over IP lopen, waarmee de identiteit van de beller gemakkelijk te vervalsen is [3]. Een getoond nummer volstaat dus niet om een gesprekspartner te bevestigen. Ten slotte remt de angst voor straf het melden. Het NCSC geeft aan dat gebruikers die represailles vrezen hun fouten niet op tijd melden, of helemaal niet [6]. ## Bronnen 1. MITRE ATT&CK, “Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1557/ (geraadpleegd op 3 november 2026) 2. MITRE ATT&CK, “Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1200/ (geraadpleegd op 3 november 2026) 3. CISA, “Avoiding Social Engineering and Phishing Attacks”, 1 februari 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (geraadpleegd op 3 november 2026) 4. MITRE ATT&CK, “Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/ (geraadpleegd op 3 november 2026) 5. CISA, “Recognize and Report Phishing”. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (geraadpleegd op 3 november 2026) 6. NCSC (Royaume-Uni), “Phishing attacks: defending your organisation”, 5 februari 2018. https://www.ncsc.gov.uk/guidance/phishing (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/werken-in-een-coworkingruimte/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.