Belgische overheid roept op tot beveiligen ip-camera's: 'Gebruik gastwifi'

In dit artikel:

Het Belgische Centrum voor Cybersecurity (CCB) waarschuwt eigenaren van ip-camera’s om hun apparaten beter te beveiligen. Aanleiding is berichtgeving over hackers die slecht beveiligde camera’s inzetten voor spionage en ddos-aanvallen. Ook kunnen criminelen camerabeelden misbruiken om te zien wanneer bewoners afwezig zijn en een inbraak voor te bereiden.

Het CCB adviseert camera’s up-to-date te houden en verouderde apparatuur die geen beveiligingsupdates meer krijgt te vervangen. Gebruikers moeten standaardwachtwoorden wijzigen, waar mogelijk multifactorauthenticatie instellen en ongebruikte accounts verwijderen. Daarnaast kunnen camera’s het best op een afzonderlijk netwerksegment, bijvoorbeeld een wifi-gastnetwerk, worden geplaatst.

Verder raadt de instantie aan het beheerderspaneel alleen toegankelijk te maken vanaf specifieke ip-adressen, bij voorkeur binnen het lokale netwerk. Externe toegang moet worden uitgeschakeld als die niet nodig is; voor noodzakelijke toegang verdient een vpn de voorkeur boven port forwarding. Ook ongebruikte diensten zoals FTP, SNMP, SSH en UPnP, evenals DDNS en ongebruikte netwerkpoorten, moeten worden uitgeschakeld of geblokkeerd.