Cyberpediadoor Brain
NLDEENESFRIT

Werken in een coworkingruimte

Gedeelde wifi, nieuwsgierige buren, onbekenden met vragen: de risico's van een coworkingruimte en de reflexen die een medewerker nodig heeft.

In 30 seconden

Waar het gebeurt
Op het wifi- of bekabelde netwerk van de ruimte, in de keuken, bij de receptie, overal waar een gesprek ontstaat.
Wat de aanvaller wil
Zich tussen uw computer en internet plaatsen om mee te lezen of te wijzigen wat er passeert, of via een gesprek informatie over u en uw bedrijf verzamelen.
De reflex
Geef geen informatie over uw bedrijf aan iemand van wie u niet weet of hij of zij die mag ontvangen, en controleer de identiteit via een kanaal dat u zelf kiest.
Als het al gebeurd is
Waarschuw meteen de beveiligingsverantwoordelijken van uw organisatie en wijzig daarna de betrokken wachtwoorden.

Waar gaat het over

In een coworkingruimte deelt een medewerker een ruimte, een verbinding en soms een bureau met mensen die hij of zij niet kent. De buren wisselen van dag tot dag, en niets wijst erop wie voor wie werkt.

Dit artikel beschrijft wat de hier aangehaalde bronnen zeggen over situaties die zich daar voordoen: een wifinetwerk dat anderen kunnen nabootsen, een apparaat dat op het netwerk is aangesloten, een onbekende die vragen stelt. Deze bronnen gaan niet over privacyfilters, lockers of vpn's. Het artikel zegt er dan ook niets concreets over.

Directe vragen

Waarom verandert coworking het risico?

Omdat de omgeving gedeeld is. Het netwerk is niet dat van uw bedrijf, de mensen om u heen zijn geen collega's en een bezoeker valt niet op. De hier aangehaalde bronnen beschrijven algemene technieken (onderschepping van verkeer, toegevoegde hardware, social engineering) die in zo'n omgeving gemakkelijk vat krijgen.

Wat kan iemand doen die zich op het netwerk tussen u en de rest plaatst?

MITRE beschrijft de techniek van de aanvaller in het midden: de aanvaller plaatst zich tussen twee apparaten in een netwerk om informatie te verzamelen of in te grijpen in wat er tussen beide stroomt1. Hij kan inloggegevens onderscheppen, waaronder toegangstokens en sessiecookies1. Een van de genoemde subtechnieken heet "Evil Twin"1.

Kan een onbekende hardware op het netwerk aansluiten?

MITRE beschrijft het: aanvallers kunnen fysiek een accessoire, een netwerkapparaat of een ander apparaat in een systeem of netwerk brengen om binnen te komen2. Tot de genoemde mogelijkheden behoort het toevoegen van nieuwe draadloze toegangspunten aan een bestaand netwerk2. Dezelfde pagina merkt op dat openbare verwijzingen naar gebruik door echte aanvallers schaars zijn, terwijl veel pentestteams het inzetten voor de eerste toegang2.

Kan men informatie uit mij loskrijgen zonder iets te hacken?

Ja. CISA beschrijft een social-engineeringaanval als het gebruik van de menselijke relatie om informatie over een organisatie of haar systemen te verkrijgen of in gevaar te brengen3. De aanvaller kan bescheiden en respectabel overkomen, zich voordoen als nieuwe werknemer, reparateur of onderzoeker, en zelfs legitimatiebewijzen tonen3.

Wat moet ik doen als ik denk gevoelige informatie te hebben gegeven?

CISA raadt aan dit te melden aan de bevoegde personen in de organisatie, onder wie de netwerkbeheerders, die op ongebruikelijke activiteit kunnen letten3. Ook moeten de prijsgegeven wachtwoorden onmiddellijk worden gewijzigd, evenals die van alle accounts waar hetzelfde wachtwoord is gebruikt3.

1Hoe het werkt2 min

In een gedeelde ruimte lopen twee soorten risico's door elkaar: die via het netwerk en die via mensen.

Aan de netwerkkant legt MITRE uit dat de aanvaller functies van gangbare protocollen misbruikt, zoals ARP of DNS, om een apparaat te dwingen te communiceren via een systeem dat hij beheerst1. Hij kan ook de DNS-instellingen van een slachtoffer wijzigen om het van legitieme sites af te leiden of er schadelijke software naartoe te sturen1. Een andere route is onderhandelen over een zwakkere versie van een communicatieprotocol of een versleutelingsalgoritme1.

Ook aangesloten hardware hoort bij het beeld. De groep DarkVishnya, die MITRE aanhaalt, sloot fysiek een Bash Bunny, een Raspberry Pi, netbooks en goedkope laptops aan op de omgeving van de beoogde organisatie om bij het lokale netwerk te komen2.

Aan de menskant heeft het verzamelen van informatie een naam: MITRE spreekt van phishing voor informatie, waarvan het doel is gegevens bij het slachtoffer te verzamelen in plaats van schadelijke code uit te voeren4. Het verloopt via e-mails, directe berichten of andere uitwisselingen en kan het slachtoffer ook naar een telefoonnummer leiden waar de aanvaller vertrouwelijke informatie probeert los te krijgen4. De aanvaller doet zich vaak voor als een bron die een reden heeft om te vragen, en stuurt soms meerdere berichten die dringend lijken4.

CISA voegt een mechanisme toe dat coworking in de hand werkt: als de aanvaller van één persoon onvoldoende informatie krijgt, benadert hij iemand anders in dezelfde organisatie en gebruikt hij wat de eerste zei om geloofwaardig over te komen3. Een onschuldig antwoord bij het koffieapparaat kan dus als steun dienen voor de volgende vraag.

2Wat u doet1 min
  • Controleer de identiteit van iedereen die beweert van een legitieme organisatie te komen, rechtstreeks bij die organisatie3.
  • Wees op uw hoede voor ongevraagde telefoontjes, bezoeken of berichten over medewerkers of interne informatie3.
  • Geef geen persoonlijke informatie en geen informatie over uw bedrijf, structuur en netwerken inbegrepen, tenzij u zeker weet dat de persoon die mag ontvangen3.
  • Neem certificaatfouten serieus: MITRE raadt aan gebruikers te leren ze te wantrouwen, omdat een aanvaller eigen certificaten kan gebruiken om HTTPS-verkeer te onderscheppen1.
  • Controleer of het adres van een site met "https" begint en niet met "http" voordat u er gevoelige informatie naartoe stuurt3.
  • Schakel multifactorauthenticatie in: met een tweede factor kan een aanvaller niet met alleen het gestolen wachtwoord bij een account6.
  • Lijkt een bericht verdacht, klik dan op geen enkele link en bel geen nummer uit het bericht. Zoek een andere manier om het bedrijf of de persoon te bereiken, bijvoorbeeld via de officiële website5.
  • Meld het incident, ook als u hebt geklikt: het NCSC stelt dat eerder weten de schade helpt beperken, en dat gebruikers vooraf moeten weten hoe ze moeten melden, omdat hun gecompromitteerde apparaat hen de gebruikelijke communicatiemiddelen kan ontnemen6.
3De valkuilen1 min

De eerste valkuil is beleefdheid. Een onbekende kan vriendelijk en legitiem lijken, en CISA wijst erop dat hij zelfs legitimatiebewijzen kan tonen om zijn identiteit te staven3. Een pas of een genoemde naam bewijst dus niets.

De tweede is urgentie. Onder de kenmerken van phishing noemt CISA dwingende of emotionele taal, met ernstige gevolgen als u niet meteen antwoordt5. Ze voegt toe dat spelfouten geen betrouwbaar teken meer zijn, omdat sommige e-mails inmiddels perfecte grammatica hebben5.

De derde is het valse adres. Een afzenderadres kan dat van een bedrijf nabootsen door enkele tekens te wijzigen of weg te laten3, en CISA geeft het voorbeeld van een adres als "amazan.com"5. Spoofing van de afzender kan zowel mensen als geautomatiseerde hulpmiddelen misleiden4.

De vierde is contact via een ander kanaal. Een telefoontje kan via voice over IP lopen, waarmee de identiteit van de beller gemakkelijk te vervalsen is3. Een getoond nummer volstaat dus niet om een gesprekspartner te bevestigen.

Ten slotte remt de angst voor straf het melden. Het NCSC geeft aan dat gebruikers die represailles vrezen hun fouten niet op tijd melden, of helemaal niet6.

Fiche

Identificatie
CP-543
Vleugel
5. Kantoorleven en reflexen
Brain-competentie
Social engineering doorzien (outsmart_social_engineering)
Brain-reflex
cr-048
Schema
G5 · Beslisboom voor de reflex
Talen
de, en, es, fr, it, nl
Bronnen
6 bronnen gecontroleerd op 3 november 2026
Bronnen6 bronnen
  1. MITRE ATT&CK, “Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1557/ (geraadpleegd op 3 november 2026)
  2. MITRE ATT&CK, “Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1200/ (geraadpleegd op 3 november 2026)
  3. CISA, “Avoiding Social Engineering and Phishing Attacks”, 1 februari 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (geraadpleegd op 3 november 2026)
  4. MITRE ATT&CK, “Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/ (geraadpleegd op 3 november 2026)
  5. CISA, “Recognize and Report Phishing”. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (geraadpleegd op 3 november 2026)
  6. NCSC (Royaume-Uni), “Phishing attacks: defending your organisation”, 5 februari 2018. https://www.ncsc.gov.uk/guidance/phishing (geraadpleegd op 3 november 2026)

Dit artikel citeren

Brain, “Werken in een coworkingruimte”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/werken-in-een-coworkingruimte/

BibTeX 
@misc{brain_cp543_nl_2026,
  author = {Brain},
  title = {Werken in een coworkingruimte},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/nl/articles/werken-in-een-coworkingruimte/},
  note = {CC BY 4.0}
}
Licentie CC BY 4.0