Thuiskantoor en wifi
Je kantoor is zo veilig als het goedkoopste speeltje op je wifi
Werk je thuis, dan delen je klantgegevens en je administratie het netwerk met de tablet van de kinderen, de spelcomputer, de deurbel en de telefoon van elke bezoeker. Eén verkeerde download en de deur naar je werk staat open. Gelukkig los je het met een paar instellingen op.
Zo ziet het er meestal uit
Eén groot netwerk, of vier kleine
Links hoe de meeste huizen eruitzien: alles aan dezelfde wifi. Rechts hoe het hoort. Iedereen heeft internet, maar de tablet van de kinderen kan niet bij je administratie, en de deurbel niet bij je laptop.
Je router
- Je werklaptop
- NAS met je back-ups
- Printer en scanner
- Je zakelijke telefoon
- Tablet van de kinderen
- Gamecomputer van je zoon
- Laptop van je partner
- Telefoon van een bezoeker
- Slimme deurbel
- Smart-tv
- Slimme thermostaat
Je router
Werk
- Je werklaptop
- NAS met je back-ups
- Printer en scanner
- Je zakelijke telefoon
Gezin
- Tablet van de kinderen
- Gamecomputer van je zoon
- Laptop van je partner
Gasten
- Telefoon van een bezoeker
Slimme apparaten
- Slimme deurbel
- Smart-tv
- Slimme thermostaat
Een avond thuis
Hoe één gratis cheat je klant geld kost
Verzonnen, maar elke stap komt in het echt voor. Lees hem van links naar rechts.
- 19:40
Je zoon wil een gratis cheat voor zijn game. De virusscanner zeurt, dus die zet hij even uit.
- 19:41
In de cheat zit een stukje malware dat opgeslagen wachtwoorden uit de browser haalt. Ook die van je zakelijke mail, die je laatst 'even' op die pc opende.
- + 1 week
Iemand logt in op je mail. Hij leest mee en wacht rustig af.
- + 3 weken
Net als je klant een grote factuur verwacht, mailt 'jij': ons rekeningnummer is gewijzigd.
- + 3 weken
De klant betaalt. Aan de oplichter. En jullie kijken elkaar aan.
Werk op werkapparaten, het gezin op het gezinsnetwerk en tweestapsverificatie op je mail. Dan loopt deze avond met een sisser af.
Spelletje
Wie hoort waar?
Zet elk apparaat in het juiste netwerk. Na elke keuze zie je waarom.
Werk
Je werklaptop, de printer en de NAS met je administratie. Alleen spullen die je zelf beheert.
Gezin
De telefoons, tablets en laptops van het gezin. Ze kunnen het internet op, maar niet bij je werk.
Gasten
Voor bezoek: internet en verder niets. Handig voor alles wat je niet kent.
Slimme apparaten
Tv, deurbel, camera, thermostaat. Ze praten met hun eigen app en hoeven nergens anders bij.
Je werklaptop
Toon het antwoord
Werk. Hier staan je klanten, je offertes en je administratie op. Die hoort in het werknetwerk, weg van alles wat je niet zelf beheert.
NAS met je back-ups
Toon het antwoord
Werk. Juist je back-ups moeten buiten bereik blijven van een besmette tablet of spelcomputer. Anders versleutelt ransomware ze gewoon mee.
Printer en scanner
Toon het antwoord
Werk. Je scant er facturen en identiteitsbewijzen mee. Hij hoort bij je werk, zodat alleen je werkapparaten erbij kunnen.
Je zakelijke telefoon
Toon het antwoord
Werk. Je zakelijke mail en je inlogcodes staan erop. Behandel hem net als je werklaptop.
Tablet van de kinderen
Toon het antwoord
Gezin. Hier komen spelletjes en 'gratis' extraatjes op. Prima, maar dan in het gezinsnetwerk: daar kan een verkeerde download je werk niet raken.
Gamecomputer van je zoon
Toon het antwoord
Gezin. Mods en cheats voor games zijn een bekende manier om malware binnen te halen. In het gezinsnetwerk blijft de schade bij de games.
Laptop van je partner
Toon het antwoord
Gezin. Een gewoon, prima apparaat, maar niet in jouw beheer. Het gezinsnetwerk is genoeg.
Telefoon van een bezoeker
Toon het antwoord
Gasten. Je weet niet wat erop staat. Het gastnetwerk geeft internet en verder niets, en je hoeft je eigen wachtwoord niet te delen.
Slimme deurbel
Toon het antwoord
Gasten / Slimme apparaten. Die praat alleen met zijn eigen app. Komt een aanvaller er via een lek in, dan zit hij tenminste niet naast je administratie.
Smart-tv
Toon het antwoord
Gasten / Slimme apparaten. Je hebt weinig grip op de software van een tv. Apart zetten kost niets en voorkomt veel.
Slimme thermostaat
Toon het antwoord
Gasten / Slimme apparaten. Handig, maar je ziet niet wat erin zit. Geef hem een eigen netwerk met alleen internet.
Zo voelt het
Woensdag, 21:05
Gebaseerd op een echt geval; namen en details zijn veranderd.
- Mark (zzp'er, werkt thuis)
Lotte, mijn boekhoudprogramma mailt dat er is ingelogd vanuit het buitenland. Ik zit gewoon thuis.
- Lotte (IT-partner)
Niet goed. Wie gebruikt die computer allemaal?
- Mark (zzp'er, werkt thuis)
Ik, voor mijn werk. En Daan, om te gamen. Hij heeft laatst een supergave mod voor Minecraft gedownload.
- Lotte (IT-partner)
Van de officiële site?
- Mark (zzp'er, werkt thuis)
Geen idee. Van een site met heel veel mods.
- Lotte (IT-partner)
Er gaan mods rond die alle opgeslagen wachtwoorden en cookies uit je browser halen. Ook die van je werk.
- Mark (zzp'er, werkt thuis)
Maar ik heb toch een wachtwoord?
- Lotte (IT-partner)
Dat hebben zij nu ook. Pak je telefoon of een andere computer en verander eerst je mailwachtwoord, dan je boekhouding en je bank. Log overal uit en zet tweestapsverificatie aan.
- Mark (zzp'er, werkt thuis)
En de computer zelf?
- Lotte (IT-partner)
Die kijk ik morgen na. En daarna krijgt Daan een eigen gameplek op het gastnetwerk, en is jouw werk-pc alleen van jou.
In een middag geregeld
Zo maak je je thuisnetwerk veilig
- Router: een nieuw, lang beheerwachtwoord en automatische updates aan. Krijgt hij geen updates meer? Dan is het tijd voor een nieuwe.
- Wifi: WPA3, of WPA2 met AES, en een lang wachtwoord. WPS en UPnP uit.
- Gastnetwerk aan, voor bezoek en voor apparaten die je niet vertrouwt.
- Werk apart: een eigen netwerk (VLAN) voor je werklaptop, je printer en je NAS.
- Slimme apparaten apart: tv, deurbel, camera en thermostaat hoeven nergens anders bij.
- Geen open poorten voor 'even op afstand werken': gebruik een VPN of een veilige tunnel.
- Werkapparaten: updates, versleutelde schijf en een eigen account. Niet delen met het gezin.
Een VLAN klinkt ingewikkeld, maar het is gewoon een apart netwerk over dezelfde kabels en hetzelfde wifipunt. Je werk en je gezin delen het internet, maar zien elkaar niet. Veel routers kunnen het al; wij zetten het voor je op.
Echt gebeurd
Thuis begon het, op kantoor ging het mis
Klik voor de samenvatting en de link naar het hele verhaal.
Vragen
Vragen over het thuisnetwerk
Heb ik daar een nieuwe router voor nodig?
Vaak niet. Een gastnetwerk kan bijna elke router. Voor een apart werknetwerk (VLAN) heb je een router of access point nodig die dat kan; we kijken eerst wat je al hebt.
Is een gastnetwerk niet genoeg?
Het is een prima begin, zeker voor bezoek en slimme apparaten. Werk je met gegevens van klanten, dan geeft een apart werknetwerk extra rust.
Mijn kinderen gebruiken soms mijn werklaptop. Erg?
Liever niet. Geef ze een eigen account of een eigen apparaat. Wat zij downloaden, hoort niet op de laptop met je administratie.
Kunnen jullie het op afstand instellen?
Een deel wel. Voor de router en het wifi komen we liever even langs; in de winkel boek je het per uur.
Druk op play
Werk en thuis gescheiden, zonder gedoe
We kijken wat je router kan, scheiden je netwerken en zetten je NAS en back-ups goed neer.